Cómo detectar una suplantación antes de hacer una transferencia

Antes de enviar dinero, detenga la operación si aparece una petición inesperada, urgente o difícil de comprobar. Las estafas de suplantación de identidad suelen imitar a bancos, empresas, familiares o administraciones para lograr una transferencia que después puede ser difícil de recuperar. La regla más útil es sencilla: verifique por un canal independiente antes de pagar.

Señales que deben hacerle pausar la transferencia

Una petición legítima puede requerir rapidez, pero no debería impedirle comprobarla. Los estafadores intentan reducir ese tiempo de reflexión con mensajes que parecen normales a primera vista.

Preste atención si ocurre alguna de estas situaciones:

• Le exigen pagar «ahora» para evitar un bloqueo, una multa o la pérdida de un servicio.
• Una empresa, proveedor o familiar comunica un cambio repentino de cuenta bancaria.
• El mensaje incluye un enlace para confirmar datos, desbloquear una cuenta o autorizar una operación.
• Recibe una llamada que pide códigos recibidos por SMS, notificaciones de la aplicación bancaria o claves de firma.
• El remitente usa el nombre o la imagen de una entidad conocida, pero el número, correo o dirección web no coincide exactamente.
• Le piden mantener la operación en secreto o no hablar con su banco, familia o compañeros.

La urgencia no prueba por sí sola que sea un fraude, pero sí justifica una pausa. Ninguna comprobación razonable debería molestar a quien solicita un pago legítimo.

El cambio de cuenta bancaria requiere doble verificación

El fraude del cambio de IBAN suele dirigirse a clientes, proveedores, comunidades de vecinos y pequeñas empresas. El delincuente suplanta un correo conocido o altera una conversación para indicar que las próximas facturas deben abonarse en otra cuenta.

No confirme ese cambio respondiendo al mismo correo, mensaje o llamada. Busque un teléfono en una factura anterior, en el contrato, en la web oficial escrita manualmente en el navegador o en un contacto ya guardado. Después, llame y pregunte por el cambio sin usar los datos enviados en el aviso.

Compruebe más de un dato

La doble verificación funciona mejor cuando compara varios elementos: nombre del beneficiario, número de cuenta, importe, concepto y motivo del pago. Si se trata de una empresa, confirme también con una persona que conozca el procedimiento habitual.

Un mensaje puede copiar un logotipo, una firma y el tono de un proveedor real. Lo que resulta más difícil de falsificar es una confirmación obtenida por una vía distinta y conocida por usted.

Enlaces falsos, llamadas y códigos: cómo reconocer el engaño

Los enlaces fraudulentos pueden llevar a páginas que imitan la banca electrónica o una administración. A menudo usan direcciones parecidas a las reales, errores leves en el dominio, textos con faltas o formularios que piden más datos de los necesarios.

En vez de abrir el enlace, entre en la aplicación oficial o escriba usted mismo la dirección web habitual. Si hay una alerta real, normalmente podrá verla al acceder de forma directa a su área personal.

Las llamadas también pueden parecer auténticas, incluso si el identificador muestra el nombre de un banco. No entregue códigos de un solo uso, contraseñas ni datos de firma. Esos códigos suelen servir precisamente para autorizar operaciones, registrar un dispositivo o cambiar credenciales.

Cuelgue y llame al número oficial de la entidad. No use el número que aparece en el mensaje ni el que le dicta quien llama.

Pasos seguros antes de autorizar un pago

Antes de confirmar una transferencia, siga esta comprobación breve:

1. Pare unos minutos, especialmente si el mensaje transmite prisa o miedo.
2. Revise el beneficiario, el IBAN y el importe directamente en la aplicación bancaria.
3. Verifique el motivo del pago por un canal independiente.
4. Acceda a la web o aplicación oficial sin pulsar enlaces recibidos.
5. No comparta códigos de verificación, claves ni datos de acceso.
6. Si mantiene dudas, pida a su banco que revise la operación antes de autorizarla.

Esta rutina es útil también en pagos entre particulares. Un supuesto familiar que pide dinero desde un número nuevo puede ser una cuenta comprometida o una identidad simulada. Una llamada al número habitual o una pregunta personal que no figure en redes sociales puede evitar un error.

Qué hacer si ya ha hecho la transferencia

Actúe cuanto antes. Contacte con su entidad bancaria mediante sus canales oficiales y explique que sospecha de una estafa de suplantación. Solicite que estudien la posibilidad de detener, cancelar o recuperar la operación; la viabilidad depende, entre otros factores, de la fase en que se encuentre la transferencia.

Guarde pruebas: capturas de los mensajes, correos completos, números de teléfono, enlaces, justificante de la transferencia y cualquier dato del beneficiario. No borre la conversación aunque le resulte incómoda.

Cambie las contraseñas si ha introducido credenciales en una página sospechosa y revise si existen dispositivos, tarjetas, beneficiarios o movimientos que no reconozca. Si compartió códigos de banca electrónica, indíquelo expresamente al banco.

También conviene presentar una denuncia con la documentación disponible. La denuncia no garantiza la recuperación del dinero, pero ayuda a dejar constancia de los hechos y puede facilitar las gestiones posteriores.

La mejor protección no consiste en detectar todos los trucos, sino en no decidir bajo presión. Si una transferencia parece urgente, inesperada o distinta de lo habitual, confirme la petición fuera del mensaje que la originó.

Source: Editorial research