Banca online con seguridad: qué hacer y qué no hacer nunca

Cuatro reglas, y ninguna excepción

La seguridad práctica en banca electrónica no exige entender de informática. Exige cuatro reglas fijas y no romperlas nunca, por muy urgente o convincente que parezca la situación. Precisamente el sentido de urgencia es la herramienta principal de quien intenta engañarte.

1. Nunca pulses enlaces que lleguen por SMS o correo diciendo ser de tu banco. Entra siempre como entras siempre: por la aplicación, o escribiendo tú mismo la dirección.
2. Nunca facilites códigos de verificación, contraseñas ni datos completos de tarjeta a nadie que te llame, aunque diga ser de tu banco, de la policía o de una empresa conocida.
3. Nunca instales programas ni concedas acceso remoto a tu ordenador o móvil porque alguien te lo pida por teléfono.
4. Ante cualquier duda, cuelga y llama tú al número que figura en tu tarjeta o en tu contrato. Nunca al que te den ellos.

Los engaños más frecuentes

• SMS del banco avisando de un cargo o un bloqueo, con un enlace. El enlace lleva a una web idéntica a la real donde se recogen tus claves.
• Llamada del «departamento de seguridad», que dice haber detectado una operación sospechosa y pide códigos para «cancelarla». Los códigos autorizan la transferencia, no la cancelan.
• Aviso de paquetería con enlace de pago pendiente por una cantidad ridícula, para capturar los datos de la tarjeta.
• Falso soporte técnico que llama diciendo que tu ordenador tiene un virus y pide instalar un programa de acceso remoto.
• Mensaje de un familiar desde un número nuevo, pidiendo dinero con urgencia. Llama al número de siempre para comprobarlo.

Hábitos que ayudan

• Usa la aplicación oficial de tu banco en lugar del navegador cuando sea posible.
• Activa las notificaciones de operaciones para enterarte de cualquier cargo al instante.
• Revisa los movimientos con cierta regularidad, aunque sea por encima.
• Mantén el teléfono y las aplicaciones actualizados: las actualizaciones corrigen fallos de seguridad.
• No operes con el banco desde redes wifi públicas. Mejor con tus datos móviles.
• Ten a mano el teléfono oficial de tu entidad, apuntado en papel.

Si crees que has caído

Actúa deprisa y no pierdas tiempo en avergonzarte: estos engaños están diseñados por profesionales y caen personas de todas las edades y niveles de estudios.

1. Llama de inmediato al teléfono oficial de tu banco y explica lo ocurrido.
2. Pide el bloqueo de tarjetas y accesos.
3. Cambia las contraseñas desde un dispositivo del que te fíes.
4. Denuncia ante la Policía Nacional o la Guardia Civil, que disponen de unidades especializadas en delitos telemáticos.
5. Conserva capturas y mensajes como prueba.

El Instituto Nacional de Ciberseguridad mantiene además una línea de ayuda gratuita en materia de ciberseguridad para ciudadanos, donde orientan sobre qué hacer en cada caso.