Cómo verificar si una llamada o SMS de tu banco es real

Cómo verificar si una llamada o SMS de tu banco es real

"Le llamamos del área de seguridad de su banco. Detectamos un cargo sospechoso y necesitamos verificar su identidad." O el SMS: "Su cuenta será bloqueada. Valide sus datos aquí." La suplantación de bancos, con el falso ejecutivo que pide claves o códigos, es uno de los fraudes que más circulan en Chile, y no porque los estafadores sean genios de la tecnología, sino porque perfeccionaron el guion: urgencia, autoridad y una solución que pasa por que actúes ya, sin pensar.

La buena noticia: no necesitas ser capaz de distinguir en caliente una llamada real de una falsa. Nadie puede, porque el número que aparece en pantalla se puede falsificar y los guiones imitan bien a los ejecutivos reales. Lo que necesitas es un método que funcione sin tener que decidir. Aquí está.

El método: corta tú, llama tú

Funciona tanto para llamadas como para SMS, y tiene tres pasos:

1. No hagas nada dentro de la comunicación que recibiste. No des datos, no abras links, no marques teclas, no instales nada, no leas en voz alta los códigos que te lleguen. Si es una llamada, despídete con educación y corta. No pasa nada por cortarle a tu banco de verdad: te volverán a llamar o lo resolverás por otro canal.
2. Abre tú el canal oficial. Llama al número de tu banco (el del reverso de tu tarjeta o el de su sitio oficial, escrito por ti) o abre la app oficial del banco instalada desde la tienda de aplicaciones. Nunca uses el número que te llamó ni el link que te mandaron.
3. Comprueba ahí. Si había un cargo sospechoso, una cuenta bloqueada o un trámite pendiente, aparecerá en tus movimientos o te lo confirmará el ejecutivo real. Si no aparece nada, la comunicación era falsa.

Eso es todo. El truco está en entender por qué funciona: tú eliges el canal, así que al estafador le da lo mismo haber falsificado el número o clonado el sitio del banco. Su engaño vive dentro de la llamada o del SMS; apenas sales de ahí, se queda sin nada.

Este mismo método sirve para verificar un aviso del SII o del IPS, para el SMS falso de cobro de autopista o TAG y para el SMS falso de los couriers: los tienes todos en nuestras guías de situaciones. Apréndelo una vez y te sirve para todo.

Lo que tu banco real nunca te pedirá

Memoriza esta lista, porque es la prueba rápida cuando dudes:

• Tu PIN, tu contraseña completa o tus claves. El banco real puede pedirte que te identifiques en SU app o en SU sitio; jamás te pedirá que le dictes tus claves por teléfono o por SMS.
• Los códigos que te llegan por SMS o tu clave dinámica. Esos códigos autorizan operaciones. Quien te los pide por teléfono está intentando que autorices una operación que ÉL inició. Esta es la trampa central de casi todo el vishing bancario.
• Que instales una app de control remoto (AnyDesk, TeamViewer y similares) "para ayudarte". Ningún banco hace eso. Es el paso previo a vaciarte la cuenta delante de tus ojos.
• Que hagas una transferencia "de prueba", "para anular el fraude" o a una "cuenta segura". Las transferencias que haces tú son muy difíciles de revertir. El banco nunca te pide mover dinero por teléfono para protegerte.
• Que actúes sin cortar. "No corte, es urgente, si corta se ejecuta el cargo." El apuro es la herramienta del estafador. El banco real prefiere que verifiques a que obedezcas rápido.

Las variantes más comunes y su guion

• El cargo que no reconoces. "Hay una compra de $650.000 en una tienda de tecnología, ¿la reconoce?" Dices que no, y te guían para "anularla": instalar algo, dar códigos, hacer una transferencia. Todo el teatro posterior al "no" es la estafa.
• La cuenta bloqueada por SMS. Un link a un sitio idéntico al del banco, donde ingresas tu RUT y tu clave. Desde ahí operan ellos.
• El falso ejecutivo que "te protege". Amable, profesional, con tus datos básicos (nombre, RUT, últimos dígitos de la tarjeta: todo eso circula en filtraciones). La profesionalidad no verifica nada; solo el canal verifica.
• La aprobación disfrazada. Te piden aprobar una notificación en la app del banco o dictar tu clave dinámica "para verificar tu identidad", y en realidad estás autorizando una transferencia o una compra. Revisa siempre qué estás aprobando en la app.

Qué hacer si ya diste datos o códigos

1. Llama a tu banco de inmediato (al número del reverso de la tarjeta) y explica lo que pasó. Pide bloquear tus tarjetas, revisar y frenar las operaciones pendientes y cambiar tus claves de acceso.
2. Revisa los movimientos de los días siguientes con las notificaciones de la app activadas. Si no reconoces cargos, infórmalo por escrito al banco; si no te responde, puedes recurrir a la CMF, el organismo que supervisa a los bancos.
3. Denuncia en Carabineros, en la PDI o en la Fiscalía, con capturas y el número que te llamó.
4. Reporta el número en el directorio de números spam para que quede marcado.
5. Tienes más información sobre cómo actuar después de una estafa, con expectativas realistas según cómo pagaste, en el blog de NoCall.

Preguntas rápidas

¿El número que aparece en pantalla no demuestra que es mi banco? No. El identificador de llamadas se puede falsificar (se llama spoofing), y los estafadores lo usan justamente con números reales de bancos para que, al buscarlos, parezcan legítimos. Por eso la regla es nunca decidir dentro de la llamada.

¿Y si me llaman y ya saben mi nombre, mi RUT y mi saldo? Los datos personales circulan en filtraciones, y los saldos se pueden inventar con vaguedad ("un cargo importante"). Que sepan cosas de ti no los convierte en tu banco. Aplica el método igual.

¿Puedo pedirles algo para verificarlos yo? Puedes pedir el nombre del ejecutivo y un número de solicitud... y después cortar y llamar tú al banco para comprobarlo. Cualquier "verificación" que ocurra sin cortar no verifica nada.

¿Mi banco se va a molestar si le corto? No. Córtale sin culpa y llámalo tú al número oficial. Es exactamente lo que su área de seguridad quiere que hagas.

Guárdate la regla en una frase: si te contacta tu banco, no hagas nada ahí; corta, abre tú el canal oficial y comprueba. Compártela con quien tengas cerca: es la frase que más dinero puede ahorrarle a tu familia.