Phishing financiero: el timo que roba tus datos bancarios

Internet ha supuesto una auténtica revolución tecnológica en el ámbito de las finanzas personales. Lo que antes suponía eternos papeleos, problemas burocráticos y desplazamientos a oficinas -colas kilométricas mediante- ahora se ha simplificado. Hoy en día es posible gestionar tu dinero, solicitar un préstamo personal o ahorrar con solo un click y desde cualquier lugar del mundo siempre y cuando contemos con conexión a la red de redes.

Pero hay una segunda derivada de todo esto, que es la proliferación de los ciberdelincuentes. Dentro de las diversas estafas que se dan en el ciberespacio, la más habitual es el Phishing. Por eso queremos prevenirte desde Moneyman, para que estés siempre alerta y sepas identificar cuándo podemos estar delante de un intento de phishing financiero. 

¿En qué consiste exactamente el phishing financiero?

Vamos a ponernos en la situación de que recibes un SMS o un correo electrónico que parece enviado por tu banco. Es exactamente igual. El logotipo es idéntico, la tipografía la misma, y el mensaje es urgente: “Su cuenta ha sido bloqueada por un intento de acceso no autorizado. Verifique sus datos aquí”.

Ese es el gancho. El phishing ( que viene de la palabra pesca, en inglés) consiste en suplantar la identidad de una entidad financiera legítima para que tú, el usuario, caigas en la trampa, piques y entregues voluntariamente las claves, números de tarjeta o incluso el PIN de tu banca online.

Lo más peligroso es que ya no hablamos de correos mal redactados con faltas de ortografía y que son fácilmente identificables. Hoy los atacantes usan webs clonadas perfectas, dominios que cambian una letra y hasta te redirigen a números de teléfono falsos.

Señales de alarma que debes conocer

Para no caer en la trampa, activa tu sentido arácnido cuando detectes estas tres cosas:

1. La urgencia irracional. «Su cuenta se cerrará en 24 horas si no confirma sus datos». Los bancos reales nunca te piden acciones inmediatas bajo amenaza.
2. Enlaces sospechosos. Pasa el ratón por encima del botón sin hacer clic. Si la dirección empieza por http:// (sin la “s” de seguridad) o tiene una mezcla rara de letras y números, huye rápidamente de ese sitio web.
3. Te piden información que ellos ya tienen. Tu banco ya sabe tu número de cuenta o tu DNI. Nunca te va a solicitar que se los digas por correo o SMS.

Cómo proteger tu dinero y estar tranquilo

En Moneyman somos muy insistentes con esto porque nos duele cada vez que una persona puede perder sus ahorros o sus datos. Aquí van las cuatro reglas de oro para blindar tu dinero frente al phishing financiero:

• Nunca hagas clic en enlaces de correos o SMS bancarios. Aunque parezcan reales, abre tu navegador y teclea la dirección web de tu banco manualmente.
• Activa la doble autenticación (2FA). Sí, es un poco tedioso tener que mirar el móvil cada vez que entras, pero es la mejor barrera. Si el ladrón consigue por casualidad tu contraseña, sin este segundo código no puede hacer nada.
• Desconfía de las ofertas demasiado buenas. «Le ha tocado un sorteo de 1.000 € de su banco». Ni te lo creas. El dinero gratis no existe, y menos si te piden pagar «gastos de gestión» por adelantado.
• Revisa tus movimientos a diario. Con la app de tu banco dedica un minuto cada mañana a mirar los últimos cargos. Si ves algo raro, llama al banco inmediatamente.

¿Has picado? Actúa con decisión y celeridad

Si crees que has introducido tus claves en una web falsa, no te paralices. El tiempo es oro. Haz esto:

1. Llama a tu banco ya para bloquear la tarjeta y la banca online.
2. Cambia todas las contraseñas que compartieran la misma clave 
3. Revisa si se han hecho transferencias no autorizadas. Si han pasado menos de 48 horas, en España se puede reclamar el cargo no reconocido al banco.
4. Presenta una denuncia en la Policía Nacional o Guardia Civil. Aunque parezca que no sirve para recuperar el dinero, es necesaria para que el banco active su seguro y que las autoridades puedan cerrar esa web y perseguir a sus responsables.

La prevención es tu mejor salario frente al Phishing Financiero

En el mundo de las finanzas personales hay un mantra: no inviertas en lo que no entiendes. Pues con el phishing aplica el mismo principio: no pinches en lo que no has pedido. Cuida tus credenciales como cuidas tu cartera física. Porque, al final, un clic a tiempo te puede ahorrar un disgusto enorme.

Y recuerda: si alguna duda te asalta, abre la app oficial de tu banco o llama por teléfono. Un minuto de comprobación vale más que meses de papeleo para recuperar tu dinero.

Y ahora te toca a ti, ¿Te ha resultado útil este artículo? En Moneyman creemos que la mejor inversión es la educación financiera. Compártelo con quien creas que necesite ser más precavido con sus finanzas personales y aplica estas reglas de oro para estar blindado frente al phishing financiero.