Señales de alerta en pagos digitales: cómo reconocer un intento de fraude

La urgencia como herramienta

Casi todos los intentos de fraude en pagos móviles empiezan igual: con un mensaje que apura. "Su cuenta será bloqueada en dos horas", "detectamos un movimiento sospechoso, confirme ahora", "debe actualizar sus datos para no perder el servicio". La presión por resolver rápido es justamente lo que busca el que escribe. Cuando el mensaje llega por SMS o por una aplicación de mensajería, no hay forma de comprobar quién está del otro lado hasta que uno mismo lo verifica por un canal distinto.

Vale la pena recordar una regla simple: ninguna entidad financiera seria pide datos sensibles por mensaje de texto ni por chat. Si el aviso parece urgente, más motivos para frenar y consultar por la aplicación oficial o por el teléfono que figura en el reverso de la tarjeta.

Situaciones concretas que se repiten

Más allá de la forma, los intentos de fraude suelen encajar en unos pocos patrones reconocibles. Estos son los que aparecen con más frecuencia en pagos digitales:

• Un SMS con un enlace acortado que promete "acreditar un reintegro" o "confirmar un pago pendiente".
• Una llamada en la que alguien se presenta como empleado del banco y pide el código de verificación que acaba de llegar por mensaje.
• Un correo con el logo de la entidad y un archivo adjunto para "actualizar la aplicación".
• Un aviso falso de movimiento: "se debitó un importe que usted no reconoce, ingrese aquí para revertirlo".
• Un conocido que escribe pidiendo transferir dinero a una cuenta nueva, con una excusa poco habitual.

En todos los casos hay un pedido concreto: un dato, un código, un clic o una operación. Ese pedido es la señal.

Qué información no se comparte nunca

Hay datos que el banco ya tiene y no necesita volver a pedir. Si alguien los solicita, la conversación debería terminar ahí:

• El código de verificación de un solo uso que llega por SMS o por la aplicación.
• La clave de la aplicación o del home banking.
• El número completo de la tarjeta, su fecha de vencimiento y el código de seguridad.
• El CBU o el alias acompañados de una supuesta validación por teléfono.

Ninguna de estas piezas se dicta, se escribe en un formulario al que se llegó por un enlace, ni se envía por mensaje. Si alguien insiste, es motivo suficiente para cortar la comunicación.

Cómo verificar el origen de una comunicación

Antes de responder o hacer clic, conviene hacer una comprobación independiente. No se trata de desconfiar de todo, sino de confirmar por un camino que no haya sido sugerido por el propio mensaje.

• Abrir la aplicación oficial del banco y revisar si existe el movimiento o el aviso mencionado.
• Llamar al número que figura en el sitio o en el reverso de la tarjeta, nunca al que aparece en el mensaje.
• Escribir la dirección del banco a mano en el navegador en lugar de tocar el enlace recibido.
• Consultar con otra persona de confianza antes de tomar una decisión apurada.

Si ya se respondió o se hizo clic

Haber contestado un mensaje o haber abierto un enlace no significa que el daño esté hecho. Lo importante es actuar en el orden correcto y sin demora:

• Cambiar la clave de acceso a la aplicación y del home banking.
• Comunicarse con el banco por el canal oficial para informar lo ocurrido.
• Revisar los movimientos recientes y anotar cualquier operación que no se reconozca.
• Si se compartió un código, pedir el bloqueo preventivo de la tarjeta o de la cuenta.
• Guardar el mensaje original como respaldo, sin reenviarlo ni borrarlo.

Hábitos que reducen el riesgo

Más que memorizar una lista de estafas, ayuda incorporar algunas costumbres. Revisar los movimientos una vez por semana, mantener la aplicación actualizada desde la tienda oficial, no instalar programas que prometen "mejorar" la seguridad y usar el bloqueo del teléfono con huella o rostro. Ninguna de estas prácticas elimina el problema, pero achica bastante la superficie donde un intento de fraude puede encontrar espacio.

La otra costumbre es la pausa. Casi todos los engaños dependen de que la persona responda en segundos. Tomarse unos minutos para verificar por otro canal suele ser suficiente para desarmarlos.