Cum verifici dacă un apel sau un SMS de la banca ta este real

"Vă sunăm de la departamentul de securitate al băncii dumneavoastră. Am detectat o debitare suspectă și trebuie să vă verificăm identitatea." Sau SMS-ul: "Contul dumneavoastră va fi blocat. Verificați-vă datele aici." Uzurparea bancară este regina înșelătoriilor telefonice din Spania, și nu pentru că escrocii ar fi genii ale tehnologiei, ci pentru că au perfecționat scenariul: urgența, autoritatea și o soluție care cere să acționezi acum, fără să gândești.

Vestea bună: nu trebuie să fii capabil să distingi la cald un apel real de unul fals. Nimeni nu poate, pentru că numărul afișat pe ecran poate fi falsificat, iar scenariile imită bine operatorii reali. De ce ai nevoie este o metodă care funcționează fără să fie nevoie să decizi. Iat-o.

Metoda: închizi tu, suni tu

Funcționează atât pentru apeluri, cât și pentru SMS, și are trei pași:

1. Nu face nimic în interiorul comunicării primite. Nu da date, nu apăsa linkuri, nu tasta cifre, nu instala nimic, nu citi cu voce tare codurile care îți vin. Dacă e un apel, ia-ți la revedere politicos și închide. Nu se întâmplă nimic dacă închizi băncii tale reale: te vor suna înapoi sau o vei rezolva pe alt canal.
2. Deschide tu canalul oficial. Sună la numărul băncii tale (cel de pe spatele cardului sau cel de pe site-ul oficial, tastat de tine), sau deschide aplicația oficială a băncii instalată din magazinul de aplicații. Nu folosi niciodată numărul care te-a sunat și nici linkul pe care ți l-au trimis.
3. Verifică acolo. Dacă exista o debitare suspectă, un cont blocat sau o chestiune în curs, va apărea în mișcările tale sau ți-o va confirma operatorul real. Dacă nu apare nimic, comunicarea era falsă.

Atât. Șmecheria e să înțelegi de ce funcționează: tu alegi canalul, așa că escrocului nu-i pasă că a falsificat numărul sau a clonat site-ul băncii. Înșelătoria lui trăiește în interiorul apelului sau al SMS-ului; de îndată ce ieși de acolo, nu-i mai rămâne nimic.

Aceeași metodă e valabilă pentru verificarea unei notificări de la Fisc sau de la Asigurările Sociale, pentru SMS-ul fals cu amendă DGT și pentru SMS-ul fals de coletărie. Învaț-o o dată și îți servește la toate.

Ce nu-ți va cere niciodată banca ta reală

Memorează lista asta, pentru că e testul rapid când ai dubii:

• PIN-ul tău, parola completă sau codurile de semnătură. Banca reală îți poate cere să te identifici în aplicația EI sau pe site-ul EI; nu-ți va cere niciodată să-i dictezi parolele la telefon sau prin SMS.
• Codurile care îți vin prin SMS. Codurile astea autorizează operațiuni. Cine ți le cere la telefon încearcă să te facă să autorizezi o operațiune pe care EL a inițiat-o. Asta e capcana centrală a aproape tot vishingul bancar.
• Să instalezi o aplicație de control de la distanță (AnyDesk, TeamViewer și similare) "ca să te ajute". Nicio bancă nu face asta. E pasul dinainte să-ți golească contul sub ochii tăi.
• Să faci un transfer "de probă" sau "pentru anularea fraudei". Transferurile pe care le faci tu sunt ireversibile. Banca nu-ți cere niciodată să muți bani la telefon ca să te protejeze.
• Să acționezi fără să închizi. "Nu închideți, e urgent, dacă închideți se execută debitarea." Graba e unealta escrocului. Banca reală preferă să verifici decât să te supui repede.

Cele mai comune variante și scenariul lor

• Debitarea pe care n-o recunoști. "Există o debitare de 800 € la un magazin de electronice, o recunoașteți?" Spui că nu, și te ghidează s-o "anulezi": să instalezi ceva, să dai coduri, să faci un transfer. Tot teatrul de după "nu" e înșelătoria.
• Contul blocat prin SMS. Link către un site identic cu cel al băncii unde introduci utilizatorul și parola. De acolo încolo operează ei.
• Falsul angajat care te "protejează". Amabil, profesionist, cu datele tale de bază (nume, act parțial, ultimele cifre ale cardului: toate circulă în scurgeri de date). Profesionalismul nu verifică nimic; doar canalul verifică.
• Bizum deghizat. Îți cer să accepți ceva pe mobil "ca să-ți verifici identitatea" și e o cerere de plată Bizum. Verifică mereu ce accepți în aplicație.

Ce să faci dacă ai dat deja date sau coduri

1. Sună imediat banca ta (numărul de pe spatele cardului) și explică ce s-a întâmplat. Cere blocarea cardurilor, revocarea operațiunilor în așteptare și schimbarea parolelor de acces.
2. Verifică mișcările din zilele următoare cu notificările aplicației activate.
3. Depune plângere la Policía Nacional sau Guardia Civil cu capturi de ecran și numărul apelant. Linia 017 a INCIBE oferă consiliere gratuită.
4. Raportează numărul în directorul de numere spam ca să rămână semnalat.
5. Găsești procesul complet, cu așteptări realiste în funcție de cum ai plătit, în cum recuperezi banii dintr-o înșelătorie telefonică.

Întrebări rapide

Numărul care apare pe ecran nu dovedește că e banca mea? Nu. Identificatorul apelantului poate fi falsificat (se numește spoofing), iar escrocii îl folosesc tocmai cu numere reale de bănci ca la căutare să pară legitim. De aceea regula e să nu decizi niciodată în interiorul apelului.

Și dacă mă sună și îmi știu deja numele, actul și soldul? Datele personale circulă în scurgeri de date, iar soldurile pot fi inventate vag ("o debitare importantă"). Faptul că știu lucruri despre tine nu-i face banca ta. Aplică metoda la fel.

Pot să le cer ceva ca să-i verific eu? Poți cere numele agentului și un număr de dosar... și apoi să închizi și să suni tu banca ca să verifici. Orice "verificare" care se întâmplă fără să închizi nu verifică nimic.

Banca mea se va supăra dacă îi închid? Nu. Închide fără vină și sun-o tu la numărul oficial. Exact asta vrea departamentul ei de securitate să faci.

Ține minte regula într-o frază: dacă te contactează banca ta, nu face nimic acolo; închide, deschide tu canalul oficial și verifică. Împărtășește-o cu cei din jur: e fraza care economisește cei mai mulți bani în Spania.