Si solo recuerdas cinco cosas, que sean estas
Yo reduciría buena parte de la protección contra fraudes a cinco reglas bastante simples:
- Nunca demuestres tu identidad a alguien que te ha contactado él a ti. Si supuestamente te llama tu banco, cuelga y entra tú en la aplicación o utiliza un teléfono oficial que hayas buscado por tu cuenta.
- Un código recibido por SMS o una autorización dentro de la aplicación sirve para aprobar algo. No lo dictes para “cancelar” una operación que otra persona te está describiendo por teléfono.
- Nadie necesita que transfieras tu dinero a una “cuenta segura” para protegerlo. Si alguien te mete prisa para mover dinero, corta la conversación y verificalo directamente con tu entidad.
- No entres a tu banca desde un enlace que acabas de recibir. Utiliza la aplicación oficial o una dirección que tengas guardada.
- La urgencia es una señal de alarma. Tu mejor herramienta de seguridad muchas veces consiste simplemente en no hacer nada durante cinco minutos.
Lo importante no es memorizar todos los nombres que reciben las estafas.
Es entender qué quieren conseguir de ti.
Cómo funciona realmente un fraude financiero
Phishing, smishing, vishing, spoofing… tenemos una colección bastante bonita de palabras en inglés, pero detrás suele haber exactamente el mismo mecanismo.
El delincuente intenta conseguir una de estas tres cosas: que le entregues información sensible, que le permitas acceder a una cuenta o que seas tú quien autorice un pago.
El phishing utiliza normalmente el correo electrónico. El smishing hace algo parecido mediante SMS o aplicaciones de mensajería. El vishing utiliza llamadas telefónicas. Y el spoofing permite falsificar ciertos datos del remitente o del número desde el que aparentemente te contactan.
Eso último cambia bastante las reglas del juego.
Un mensaje no es auténtico porque tenga el logotipo correcto. Una llamada tampoco es legítima porque tu móvil muestre aparentemente el teléfono de tu banco.
La identidad del que te contacta no se demuestra por cómo aparece en tu pantalla.
Para mí, esta es probablemente la idea más importante de toda la lección.
10 señales que deberían hacerte desconfiar
No todos los fraudes tienen todas estas características. Pero cuando aparecen varias juntas, yo pararía antes de hacer absolutamente nada.
| Señal | Qué debería hacerte pensar |
|---|---|
| Te exigen actuar inmediatamente | La urgencia reduce tu capacidad para comprobar lo que está ocurriendo |
| Te piden una contraseña, PIN o código SMS | Estás entregando una llave de acceso o autorización |
| Te piden aprobar algo en tu aplicación | Lee qué operación estás autorizando, no lo que te cuenta la persona al teléfono |
| Te dicen que muevas dinero a una “cuenta segura” | Verifica la situación directamente con tu entidad antes de transferir un euro |
| Te envían un enlace para solucionar un problema bancario | Entra por tu cuenta en la app o web oficial |
| Te piden instalar AnyDesk, TeamViewer u otra aplicación de control remoto | Podrían estar intentando tomar el control del dispositivo desde el que manejas tu dinero |
| Te llega una solicitud de Bizum cuando esperabas recibir dinero | Comprueba si realmente estás cobrando o si estás aceptando enviar dinero |
| Te piden mantener la operación en secreto | Quieren evitar que otra persona rompa el engaño |
| Una oferta, premio, empleo o devolución parece extraordinariamente buena | Antes de pensar cuánto puedes ganar, comprueba por qué alguien te está regalando aparentemente dinero |
| Te impiden verificar la historia por otro canal | Cuanta más resistencia exista a que compruebes la información, más tendría cuidado |
Fíjate en algo: ninguna de estas señales depende de que el mensaje tenga faltas de ortografía.
Ese consejo se ha quedado viejo.
Un fraude puede estar perfectamente redactado, utilizar tu nombre, conocer datos sobre ti y reproducir bastante bien la imagen de una entidad legítima. Incluso la inteligencia artificial facilita que algunos engaños resulten más convincentes.
Por eso prefiero un sistema de comprobación a confiar en detectar “mensajes raros”.
Phishing y smishing: el enlace es muchas veces solo el principio
Imagina que recibes un SMS:
“Se ha realizado una compra de 1.249 €. Si no reconoce esta operación, acceda inmediatamente aquí.”
Justo debajo aparece un enlace que parece de tu banco.
El objetivo puede ser llevarte a una página prácticamente idéntica a la banca online real. Introduces usuario y contraseña y, sin saberlo, acabas de entregárselos al delincuente.
Pero puede haber una segunda parte.
Después podrían llamarte, decirte que están viendo la operación y pedirte el código que acaba de llegarte por SMS para “cancelarla”. En realidad, ese código puede estar autorizando el acceso o la operación que ellos quieren realizar.
Esto es ingeniería social: cada paso hace que el siguiente parezca más creíble.
Yo utilizaría una regla muy fácil. Si un banco, una empresa de mensajería, Hacienda o cualquier otra entidad te envía un mensaje que requiere una acción económica, no continúes desde ese mismo mensaje.
Sal de ahí.
Abre tú la aplicación oficial o busca de forma independiente el canal de contacto legítimo.
Vishing: que te llamen desde un número creíble no demuestra nada
Aquí veo uno de los errores más peligrosos.
Recibes una llamada y en la pantalla aparece aparentemente el teléfono de tu banco. La persona conoce tu nombre, habla con seguridad e incluso sabe algún dato personal.
Parece imposible que sea una estafa.
Pero el número que aparece en pantalla puede ser falsificado mediante técnicas de spoofing. Los organismos de ciberseguridad llevan tiempo advirtiendo de este tipo de suplantaciones.
Así que yo no intentaría decidir durante la llamada si la persona parece auténtica.
Haría algo mucho más sencillo.
Cuelgas.
Abres la aplicación oficial del banco o buscas su teléfono oficial independientemente y eres tú quien inicia una nueva comunicación.
Si existía realmente un problema con tu cuenta, seguirá existiendo cinco minutos después.
Y si desaparece en cuanto cuelgas, probablemente te acabas de ahorrar un problema bastante serio.
El código SMS no sirve para “cancelar” una operación
Este merece apartado propio porque el engaño puede ser muy convincente.
Un delincuente te llama diciendo que alguien está intentando gastar 800 € con tu tarjeta. Mientras habla contigo, utiliza los datos que ha conseguido previamente para iniciar una operación real.
Tu banco te manda entonces un código.
Perfecto para el estafador.
“Dígame el código que acaba de recibir y cancelamos la compra.”
Y tú ves que efectivamente el SMS procede aparentemente de tu entidad. Todo parece cuadrar.
El problema es que el código puede estar sirviendo precisamente para autorizar la operación, no para cancelarla.
No leas únicamente los números. Lee todo el mensaje y qué estás autorizando.
Y si alguien te pide ese código durante una llamada que tú no has iniciado, yo terminaría la conversación.
Bizum: recibir dinero y enviar dinero no son lo mismo
Bizum es comodísimo precisamente porque mueve el dinero muy rápido. Esa misma velocidad también deja poco margen para arreglar un error.
Uno de los fraudes que el Banco de España sigue señalando es el llamado Bizum inverso.
Imagina que vendes algo de segunda mano por 250 €. El supuesto comprador dice que acaba de mandarte el dinero y aparece una notificación.
Ves 250 €, pulsas aceptar y sigues con tu vida.
El problema es que no te habían enviado 250 €.
Te estaban solicitando 250 €.
Cuando recibes dinero mediante Bizum no necesitas aprobar el ingreso. Si una operación requiere que confirmes una solicitud, mira con mucha atención qué estás haciendo porque podrías ser tú quien está enviando el dinero. El Banco de España también recomienda contactar con la entidad antes de devolver por tu cuenta un Bizum inesperado.
Aquí mi regla sería especialmente simple: antes de aceptar, lee verbo, importe y destinatario.
Diez segundos pueden salir bastante baratos.
Tarjetas: el problema no es solo que te roben el plástico
Cuando pensamos en fraude con tarjetas solemos imaginar una cartera robada.
Hoy el riesgo puede estar simplemente en sus datos.
Número, fecha de caducidad, CVV, información obtenida mediante phishing, comercios falsos o credenciales filtradas pueden terminar utilizándose para intentar realizar compras.
Por eso me parece útil entender primero la diferencia entre una tarjeta de crédito y una de débito, pero desde el punto de vista de seguridad añadiría otra idea: no necesitas tener siempre habilitado todo lo que una tarjeta puede hacer.
Si tu entidad permite congelarla desde la aplicación, limitar retiradas, restringir determinados pagos o recibir una notificación por cada movimiento, utiliza esas herramientas.
No evitan todos los fraudes.
Pero pueden reducir mucho el daño y, sobre todo, ayudarte a detectarlo antes.
La estafa del falso soporte técnico: no entregues tu pantalla junto con tus claves
Hay una variante especialmente peligrosa porque no te pide directamente la contraseña.
Te llaman desde un supuesto banco, Microsoft, una empresa de telefonía o un servicio técnico. Han detectado un problema grave y necesitan ayudarte.
Para solucionarlo te piden instalar una aplicación de acceso remoto.
Puede sonar razonable. De hecho, estas herramientas son perfectamente legítimas cuando se utilizan bien.
El problema es quién está al otro lado.
Si permites que un desconocido controle tu ordenador o móvil y después accedes delante de él a la banca online, prácticamente le estás abriendo la puerta tú mismo.
Tu banco no necesita controlar remotamente tu móvil para proteger tu cuenta.
Si una llamada inesperada acaba con alguien intentando instalar software en tu dispositivo, yo cortaría ahí.
“Soy tu hijo, he cambiado de número”
No todos los fraudes empiezan fingiendo ser un banco.
También pueden hacerse pasar por un hijo, amigo, proveedor, jefe o cualquier persona cuya identidad permita convertir una petición extraña en una urgencia creíble.
“Papá, este es mi nuevo número. Se me ha roto el teléfono y necesito que me hagas una transferencia.”
La tecnología cambia.
La solución sigue siendo bastante analógica: verifica por otra vía.
Llama al número que ya tenías guardado. Pregunta algo que únicamente esa persona debería saber. Contacta con otro familiar.
No intentes ganar una discusión al estafador.
Simplemente sal de su canal.
Yo protegería el dinero por capas
Una buena seguridad financiera no depende de acordarte de detectar todas las estafas.
Depende de montar un sistema en el que un solo error no pueda darte un golpe enorme.
Aquí conecta mucho esta lección con la anterior sobre cómo organizar tus cuentas bancarias.
No me gusta pensar en “mi cuenta bancaria” como un único cajón donde cobro, ahorro, pago, guardo mi fondo de emergencia y tengo absolutamente todo.
Separar el dinero por funciones tiene sentido financiero y también puede tener sentido desde el punto de vista de seguridad.
Puedes tener una cuenta operativa para nómina, recibos y gastos diarios y mantener separado el dinero destinado al ahorro o inversión. Eso no hace desaparecer el riesgo, pero puede reducir la cantidad de dinero expuesta en el lugar que utilizas continuamente para pagar.
La plataforma que recomiendo valorar para esa parte del sistema es Trade Republic, especialmente si quieres mantener separados ahorro e inversión del dinero puramente operativo.
Y hay un detalle que me gusta: actualmente permite congelar la tarjeta desde la aplicación, configurar límites diarios y mensuales de gasto y retirada, recibir notificaciones push de operaciones y utilizar autenticación para determinadas compras online. Trade Republic también indica expresamente que no solicita a sus clientes que compartan por teléfono su PIN ni los códigos de verificación recibidos por SMS.
Eso no convierte ninguna plataforma en inmune al fraude.
La seguridad buena siempre es compartida: una parte depende de la entidad y otra de cómo la utilizas tú.
Protege primero las cuentas que pueden abrir las demás
Tu cuenta bancaria parece lo más importante, pero hay otra que yo protegería casi con la misma obsesión: tu correo electrónico.
¿Por qué?
Porque el correo suele formar parte de los procesos para restablecer contraseñas, recibir alertas, recuperar accesos e identificarte en multitud de servicios.
Si alguien consigue entrar, puede empezar a reconstruir una parte bastante grande de tu vida digital.
Utiliza contraseñas diferentes para servicios importantes, activa autenticación en dos pasos siempre que sea posible y valora un gestor de contraseñas si actualmente reutilizas la misma clave en todas partes. INCIBE recomienda precisamente contraseñas únicas y sistemas de autenticación multifactor como capas adicionales de seguridad.
Y protege también el propio teléfono.
Una persona con tu móvil desbloqueado, acceso al correo y tu tarjeta SIM puede tener muchas más puertas abiertas de las que parece.
La mejor barrera puede ser reducir lo que puedes mover de golpe
Esta idea me parece muy poco glamourosa.
Y precisamente por eso me gusta.
Si una tarjeta permite establecer límites de gasto, pregúntate si necesitas realmente un límite enorme todos los días del año. Si nunca sacas 1.000 € del cajero, quizá no necesitas poder hacerlo en cualquier momento.
Lo mismo ocurre con tarjetas que casi no utilizas.
Congelarlas y activarlas cuando las necesitas puede añadir una fricción mínima para ti y mucha más para quien intente utilizarlas sin permiso.
No quiero convertir tus finanzas en una fortaleza incómoda.
Quiero que las acciones extraordinarias requieran un poco más de intención que las acciones normales.
Ese pequeño cambio de diseño puede ser más útil que memorizar cien estafas.
Un sistema práctico para separar tu dinero
Si estuviera montando un sistema sencillo, pensaría en tres niveles.
| Parte del dinero | Uso | Protección que buscaría |
|---|---|---|
| Dinero operativo | Facturas y gasto cotidiano | Saldo razonable, alertas y límites de tarjeta |
| Ahorro y objetivos | Dinero que no necesito gastar hoy | Separación de la cuenta cotidiana y acceso controlado |
| Inversión | Capital destinado a largo plazo | Plataforma regulada, credenciales propias y máxima protección de acceso |
No significa que necesites tres bancos ni tres tarjetas.
La idea es otra: que comprometer el instrumento que utilizas para comprar el pan no equivalga automáticamente a comprometer todo tu patrimonio financiero.
Si todavía tienes todo mezclado, vuelve a la lección sobre cómo organizar tus cuentas bancarias. Y si quieres aplicar esta separación entre dinero operativo y ahorro/inversión, puedes consultar aquí Trade Republic y comprobar si encaja con tu sistema.
Tu fondo de emergencia también merece especial cuidado. Tiene que ser accesible cuando realmente ocurre una emergencia, pero accesible no significa que tenga que estar mezclado con el saldo que expones cada día.
Antes de una transferencia importante, yo haría una pausa deliberada
Las transferencias merecen especial atención porque una vez ejecutadas no funcionan como el botón “deshacer” de un documento.
Antes de mandar una cantidad importante, comprueba quién es el beneficiario, el IBAN, el importe y el motivo.
Y si las instrucciones han cambiado de repente, verificalo por otro canal.
Esto es especialmente importante en compras, alquileres, facturas de empresas, operaciones entre particulares o cualquier situación en la que alguien pueda haber interceptado una comunicación y sustituido el número de cuenta.
No preguntes “¿este correo parece real?”.
Pregunta:
“¿Puedo confirmar este IBAN utilizando un canal independiente?”
La segunda pregunta es muchísimo más difícil de engañar.
Qué hacer si crees que ya has caído en un fraude
Aquí la velocidad sí importa.
No porque debas entrar en pánico, sino porque cuanto antes cierres accesos y avises a las entidades implicadas, más opciones existirán de bloquear operaciones futuras o intentar actuar sobre las que ya se hayan iniciado.
| Lo que ha ocurrido | Qué haría inmediatamente |
|---|---|
| Has abierto un enlace, pero no has introducido nada | Cierra la página y vuelve al servicio únicamente desde su aplicación o web oficial. Si descargaste algo, no lo ejecutes |
| Has introducido usuario y contraseña | Cambia la contraseña desde un dispositivo de confianza y cambia también cualquier otra cuenta donde reutilices esa clave |
| Has dado los datos de una tarjeta | Congela o bloquea la tarjeta y contacta con la entidad |
| Has facilitado un código SMS o autorizado algo que no reconoces | Contacta inmediatamente con la entidad por un canal oficial y explica exactamente qué has autorizado |
| Has enviado un Bizum o transferencia al estafador | Contacta cuanto antes con el banco para comunicar el fraude y comprobar qué acciones pueden intentar realizar |
| Has instalado una aplicación de acceso remoto | Desconecta el dispositivo y utiliza otro equipo de confianza para contactar con tu banco y cambiar accesos |
| Ves cargos que no reconoces | Bloquea el medio de pago afectado, reclama las operaciones y conserva toda la documentación |
| Has entregado DNI u otros datos personales | Además del banco, vigila posibles intentos posteriores de suplantación y conserva pruebas de lo ocurrido |
Después guarda SMS, correos, capturas, teléfonos, justificantes, conversaciones y cualquier otra prueba.
No borres todo por vergüenza o por querer olvidarte del asunto cuanto antes.
Puede hacerte falta.
Comunica el fraude a tu entidad y, cuando corresponda, denúncialo ante Policía Nacional o Guardia Civil. INCIBE también mantiene el servicio gratuito y confidencial 017 para consultas relacionadas con ciberseguridad y fraudes online.
Y una última advertencia que me parece importante: después de perder dinero pueden aparecer supuestos despachos, organismos o especialistas prometiendo recuperarlo a cambio de un nuevo pago.
Mucho cuidado.
Se han detectado fraudes que buscan específicamente a personas que ya han sido estafadas y les prometen recuperar el dinero perdido.
Que ya te hayan engañado una vez no significa que la historia haya terminado.
¿Tiene que devolverte el banco el dinero?
Aquí conviene ser muy precisos porque decir simplemente “el banco te devuelve el dinero si te estafan” puede ser bastante engañoso.
La primera pregunta es si la operación fue autorizada o no.
Cuando existe una operación de pago que realmente no has autorizado, la normativa española establece un régimen de devolución y, con carácter general, el proveedor de servicios de pago debe reembolsarla de inmediato y como máximo al final del siguiente día hábil tras detectarla o ser informado, salvo determinadas excepciones. También existen reglas sobre fraude o negligencia grave del usuario que pueden cambiar la responsabilidad.
Hay además un detalle interesante: que el sistema registre que se utilizó correctamente un instrumento de pago no demuestra necesariamente, por sí solo, que autorizaste la operación o que actuaste con negligencia grave. La propia normativa contempla esa distinción.
Ahora viene la parte complicada.
¿Qué ocurre si eres tú quien realiza voluntariamente una transferencia porque un estafador te ha convencido de que debes mandar el dinero?
La situación cambia.
El Banco de España recuerda que una transferencia que has ordenado es, en principio, irrevocable una vez recibida por la entidad, y recuperar el dinero puede ser bastante más complicado. Eso no significa que debas darlo automáticamente por perdido: significa que tienes que contactar inmediatamente con tu banco, explicar exactamente lo sucedido y reclamar utilizando toda la documentación disponible.
Por eso no me gusta prometer recuperaciones.
Actúa rápido, reclama y documenta. Pero no des por hecho el resultado.
Revisar tus cuentas también es una medida de seguridad
Una de las mejores formas de limitar un fraude es descubrirlo pronto.
Y eso no requiere mirar el banco veinte veces al día.
Puedes activar notificaciones de movimientos y hacer una revisión periódica de cuentas y tarjetas para localizar pagos pequeños que no reconoces, suscripciones extrañas, transferencias inesperadas o cambios que no hayas realizado.
Precisamente esa será una de las ideas importantes de la lección sobre cómo hacer una revisión financiera personal.
Un sistema financiero bien montado debería permitirte detectar bastante rápido cuándo algo se sale de lo normal.
No confundas seguridad con miedo a utilizar herramientas financieras
Después de hablar de fraudes es fácil terminar pensando:
“Entonces lo mejor es no utilizar Bizum, no comprar online y no tener banca móvil.”
Yo no lo veo así.
El objetivo no es renunciar a herramientas útiles.
Es aprender a utilizarlas sabiendo dónde están los puntos débiles.
Una tarjeta puede ser fantástica.
Bizum puede ahorrarte muchísimo tiempo.
Automatizar transferencias puede mejorar tu ahorro.
Una aplicación financiera puede hacerte la vida bastante más sencilla.
La respuesta no es volver al efectivo y guardar todos tus ahorros debajo del colchón.
La respuesta es diseñar un sistema donde seguridad y comodidad convivan razonablemente bien.
Qué quiero que te lleves de esta lección
No necesitas convertirte en experto en ciberseguridad para proteger bastante mejor tu dinero.
Necesitas desarrollar algunos reflejos.
Cuando alguien te contacte, verifica por otro canal. Cuando aparezca una urgencia, reduce la velocidad. Cuando recibas un código, entiende exactamente qué estás autorizando. Cuando transfieras dinero, comprueba el destinatario. Y cuando tu entidad te permita configurar límites, alertas o bloqueos, utilízalos.
Pero sobre todo quiero que te quedes con una idea:
no confíes en detectar perfectamente todos los fraudes; construye unas finanzas donde equivocarte una vez no pueda destruirte.
Para eso sirve separar cuentas, proteger accesos, limitar tarjetas, mantener tu fondo de emergencia correctamente organizado y revisar periódicamente lo que ocurre con tu dinero.
Hasta ahora hemos construido la infraestructura de tus finanzas y aprendido a protegerla.
La siguiente lección da un paso más: vamos a reunir todo lo aprendido para crear tu plan financiero personal.
Sigue avanzando en el Curso de Finanzas Personales desde Cero
| Dentro del curso | Lección |
|---|---|
| ← Lección anterior | Cómo automatizar tus finanzas personales |
| Siguiente lección → | Cómo crear un plan financiero personal |
Si quieres reforzar partes concretas de tu sistema, estas lecciones encajan especialmente bien con lo que acabamos de ver:
| Si quieres profundizar en… | Lección |
|---|---|
| Poner orden a todo tu dinero | Cómo organizar tus finanzas personales |
| Separar el dinero según su función | Cómo organizar tus cuentas bancarias |
| Entender qué medio de pago estás utilizando | Tarjeta de crédito vs débito |
| Protegerte ante imprevistos reales | Cómo crear un fondo de emergencia |
| Sacar el ahorro del dinero disponible para gastar | Cómo automatizar el ahorro |
| Detectar problemas revisando periódicamente tu sistema | Cómo hacer una revisión financiera |
| Saber si el conjunto de tus finanzas está mejorando | Cómo medir tu salud financiera |
