Cómo verificar si una llamada o SMS de su banco es real

Cómo verificar si una llamada o SMS de su banco es real

"Le llamamos del área de fraudes de su banco. Detectamos un cargo sospechoso y necesitamos validar su identidad." O el SMS: "Su cuenta será bloqueada. Verifique sus datos aquí." La falsa "área de fraudes" es un engaño muy extendido en México, y no porque los estafadores sean genios de la tecnología, sino porque perfeccionaron el guion: urgencia, autoridad y una solución que exige que usted actúe ya, sin pensar.

La buena noticia: no necesita distinguir en caliente una llamada real de una falsa. Nadie puede, porque el número que aparece en pantalla se puede falsificar y los guiones imitan bien a los ejecutivos reales. Lo que necesita es un método que funcione sin tener que decidir. Aquí está.

El método: cuelgue usted, llame usted

Sirve tanto para llamadas como para SMS, y tiene tres pasos:

1. No haga nada dentro de la comunicación que le llegó. No dé datos, no abra enlaces, no marque teclas, no instale nada, no lea en voz alta códigos que le lleguen. Si es una llamada, despídase con amabilidad y cuelgue. No pasa nada por colgarle a su banco de verdad: le volverán a llamar o lo resolverá por otro canal.
2. Abra usted el canal oficial. Llame al número de su banco (el que viene al reverso de su tarjeta o en su página oficial, marcado por usted), o abra la app oficial del banco descargada de la tienda de aplicaciones. Nunca use el número que le llamó ni el enlace que le enviaron.
3. Compruebe ahí. Si había un cargo sospechoso, una cuenta bloqueada o un trámite pendiente, aparecerá en sus movimientos o se lo confirmará el ejecutivo real. Si no aparece nada, la comunicación era falsa.

Eso es todo. El truco está en entender por qué funciona: usted elige el canal, así que al estafador no le sirve de nada haber falsificado el número o clonado la página del banco. Su engaño vive dentro de la llamada o del SMS; en cuanto usted sale de ahí, se queda sin nada.

Este mismo método sirve para verificar una notificación del SAT o del IMSS y el SMS falso de paquetería, que encontrará en nuestras guías por situación, y también un SMS falso de multa o fotomulta. Apréndalo una vez y le sirve para todo.

Lo que su banco real nunca le pedirá

Memorice esta lista, porque es la prueba rápida cuando tenga dudas:

• Su NIP, su contraseña completa o los códigos de su token. El banco real puede pedirle que se identifique en SU app o en SU página; jamás le pedirá que le dicte sus claves por teléfono o por SMS.
• Los códigos que le llegan por SMS. Esos códigos autorizan operaciones. Quien se los pide por teléfono está intentando que usted autorice una operación que ÉL inició. Esta es la trampa central de casi todo el fraude telefónico bancario.
• Que instale una app de control remoto (AnyDesk, TeamViewer y similares) "para ayudarle". Ningún banco hace eso. Es el paso previo a vaciarle la cuenta frente a sus ojos.
• Que haga una transferencia "de prueba", "a una cuenta segura" o "para cancelar el fraude". Las transferencias que hace usted no se pueden deshacer fácilmente. El banco nunca le pide mover su dinero por teléfono para protegerlo.
• Que actúe sin colgar. "No cuelgue, es urgente, si cuelga se aplica el cargo." La prisa es la herramienta del estafador. El banco real prefiere que usted verifique a que obedezca rápido.

Las variantes más comunes y su guion

• El cargo que no reconoce. "Hay un cargo de $15,000 en una tienda de electrónica, ¿lo reconoce?" Usted dice que no, y lo guían para "cancelarlo": instalar algo, dar códigos, hacer una transferencia. Todo el teatro que viene después del "no" es el fraude.
• La cuenta bloqueada por SMS. Un enlace a una página idéntica a la de su banco donde usted captura su usuario y contraseña. A partir de ahí, operan ellos.
• El falso ejecutivo que "lo protege". Amable, profesional y con sus datos básicos (nombre, CURP, últimos dígitos de su tarjeta: todo eso circula en filtraciones). La profesionalidad no verifica nada; solo el canal verifica.
• La autorización disfrazada. Le piden aceptar algo en su app "para validar su identidad" y, en realidad, está autorizando un cobro o una transferencia. Revise siempre qué está aceptando en la app.

Qué hacer si ya dio datos o códigos

1. Llame a su banco de inmediato (al número del reverso de su tarjeta) y explique lo ocurrido. Pida bloquear tarjetas, cancelar operaciones pendientes y cambiar sus claves de acceso.
2. Revise sus movimientos de los días siguientes con las notificaciones de la app activadas.
3. Si su banco no le resuelve, presente una queja ante la CONDUSEF (Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros). En su Portal de Fraudes Financieros puede consultar y reportar números, páginas y correos que suplantan a bancos y financieras.
4. Denuncie ante la Fiscalía de su estado (Ministerio Público) con capturas y el número que le llamó. La Policía Cibernética de su estado también orienta en estos casos; en la Ciudad de México, la de la Secretaría de Seguridad Ciudadana (SSC).
5. Reporte el número en el directorio de números spam para que quede señalado. En el blog de NoCall encontrará más orientación sobre cómo intentar recuperar su dinero, con expectativas realistas según cómo pagó.

Preguntas rápidas

¿El número que aparece en pantalla no demuestra que es mi banco? No. El identificador de llamadas se puede falsificar (se llama spoofing), y los estafadores lo usan precisamente con números reales de bancos para que, al buscarlo, parezca legítimo. Por eso la regla es nunca decidir dentro de la llamada.

¿Y si me llaman y ya saben mi nombre, mi CURP y mi saldo? Los datos personales circulan en filtraciones, y los saldos se pueden inventar con vaguedad ("un cargo importante"). Que sepan cosas de usted no los convierte en su banco. Aplique el método de todas formas.

¿Puedo pedirles algo para verificarlos yo? Puede pedir el nombre del ejecutivo y un número de folio... y después colgar y llamar usted al banco para comprobarlo. Cualquier "verificación" que ocurra sin colgar no verifica nada.

¿Mi banco se va a molestar si le cuelgo? No. Cuélguele sin culpa y llame usted al número oficial. Es exactamente lo que su área de seguridad quiere que haga.

Guarde la regla en una frase: si su banco lo contacta, no haga nada ahí; cuelgue, abra usted el canal oficial y compruebe. Compártala con quien tenga cerca: puede ser la frase que más dinero le ahorre a su familia.