Cómo protegerse de las estafas online antes de que sea tarde

La mayoría de las estafas online no irrumpen en tu computadora; irrumpen en tu cabeza. Por eso funcionan tan bien: convencen a la víctima de hacer lo incorrecto por su cuenta — normalmente hacer clic en un enlace, escribir una contraseña, enviar un código o transferir dinero.

La buena noticia es que el manual del estafador es pequeño y se repite. Aprende a reconocer el patrón y estarás por delante de casi todas las trampas de internet.

El hilo común de toda estafa es la urgencia sumada a la presión y la autoridad falsa. Si un mensaje te hace actuar ahora para no perder algo, lo que quiere es saltarse tu análisis. Esa es la alarma — siempre que aparezca, detente.

Reconoce las estafas que más aparecen

Casi todo lo que circula por ahí cae en cuatro familias. Nombrar cada una ya te ayuda a notar cuando estás en el punto de mira.

• Phishing: un mensaje o correo que imita a una empresa real (tu banco, una mensajería, el fisco) o a alguien de confianza, para robar un inicio de sesión, contraseña o código. Suele llegar con un enlace o un botón “confirmar”.
• Pirámide y “dinero fácil”: la promesa de ganancias altas y garantizadas, casi sin esfuerzo, que solo se sostiene si atraes a más gente. Si debes pagar para empezar o para “desbloquear” las ganancias, es estafa.
• Compra falsa: una tienda o vendedor que no existe. Pagas (transferencia instantánea o bancaria) y el producto nunca llega. También entra aquí la ganga demasiado buena, fuera de lo común, que cobra por adelantado y desaparece.
• Ingeniería social: el estafador construye una relación de confianza y usa la emoción — amor, lástima, miedo, prisa — para pedir dinero, un código o acceso. Es el falso familiar, la falsa central bancaria o el “intermediario” que te pide recibir dinero en tu propia cuenta.

Verifica la fuente antes de confiar

Regla de oro: tú vas a la institución; la institución no viene a ti. Si un mensaje dice ser de “tu banco”, es más probable que sea una estafa que una verdad.

• No hagas clic en el enlace del mensaje. Escribe la dirección oficial en el navegador o abre la app oficial.
• Mira de cerca el dominio del remitente y del enlace. Los estafadores cambian letras parecidas (g00gle, bannk, una “r” de más) que pasan desapercibidas en el móvil.
• Si es una empresa, llama al número oficial que está en la app, en el sitio o al dorso de la tarjeta — nunca al número que vino en el mensaje.
• Desconfía de cualquier confirmación que no pediste: “tu paquete está retenido”, “tu cuenta fue bloqueada”, “has ganado”.
• Antes de comprar, consulta la reputación de la tienda en fuentes independientes. Un negocio serio no desaparece.

Desconfía de la urgencia

La urgencia es el sello de la estafa. Un banco serio jamás te dice “hazlo en cinco minutos o te bloquearemos”. Un paquete retenido no exige pagar una tarifa por un enlace de un mensaje. Y ningún premio pide un pago por adelantado para ser liberado.

Cuando el mensaje llegue con prisa, haz lo contrario de lo que pide: detente, cierra la pestaña y considera la información falsa hasta que lo confirmes tú mismo por los canales oficiales. El estafador te apura justo para que no tengas tiempo de verificar.

Nunca entregues contraseña, código o dato sensible

Ni banco, ni empresa, ni gobierno piden contraseña, código de dos pasos, número completo de la tarjeta o código de seguridad por mensaje, llamada o correo. Quien lo pide es un estafador.

• Un código de dos pasos es la llave de tu caja fuerte: nadie puede recibirlo, ni siquiera alguien que dice ser del soporte.
• Escribe tu contraseña solo en el sitio oficial que abriste, nunca en un enlace que llegó por mensaje.
• No confirmes datos de tarjeta o banco en formularios enviados por terceros.
• Tu contraseña de correo vale oro: por ella se recuperan todas las demás cuentas. Protégela como una llave maestra.

Protege tus cuentas

La mejor defensa es no dejar la puerta abierta. Antes de que el mensaje llegue a tu bandeja, vale la pena unos minutos para blindar las cuentas que importan.

• Activa la autenticación en dos pasos en todo lo que importa: correo, banco, redes sociales, apps de pago.
• Usa un gestor de contraseñas para que cada cuenta tenga una contraseña única y fuerte. Una contraseña repetida significa que un solo robo abre todas tus cuentas.
• Mantén actualizados el correo de recuperación y el teléfono. Son el camino de vuelta a todo.
• Entra al banco siempre por la app oficial, no por un enlace. Revisa el saldo y los movimientos con frecuencia.
• Desconfía de apps “tan convenientes” que piden acceso amplio a tu banco sin una necesidad real.

Comprueba antes de pagar

Comprar online es seguro cuando pagas por el camino correcto. La estafa normalmente desvía el pago hacia una persona o una cuenta de tercero.

• Investiga la tienda primero: faltas de ortografía, fechas rotas, datos de contacto, opiniones en fuentes independientes. Una tienda fantasma tiene una dirección y un número de teléfono que no existen.
• Prefiere pagar con tarjeta, que permite impugnar, antes que una transferencia instantánea o bancaria a un desconocido.
• Desconfía de un precio demasiado bueno, de la “promo que termina hoy” y del vendedor que evita quedarse dentro de la plataforma.
• Nunca aceptes “recibir dinero de un desconocido en tu cuenta para repasarlo”. Eso es un montaje de lavado / mula y puede convertirlo en parte del delito — aunque no tengas mala intención.

Qué hacer si caíste

Caer en una estafa no es el final. Lo que decide el daño es qué tan rápido reaccionas. Este es el orden de acción que aumenta tus probabilidades de revertirlo.

• Deja de pagar. No hagas otra transferencia para “desbloquear” o “recuperar” el dinero. Es una estafa encima de otra estafa.
• Impugna en el banco ya. Llama al banco o a la entidad de tu tarjeta, cuenta lo ocurrido e impugna la transacción. En transferencias instantáneas, solicita el mecanismo especial de devolución: cuanto antes, mayor la oportunidad de que se revierta.
• Cambia las contraseñas. Cambia la contraseña de la cuenta afectada, la del correo y la del banco, y rota los códigos de dos pasos.
• Guarda las pruebas. Mensajes, números de teléfono, captura de la conversación, comprobante de la transacción y el ID de la transferencia. Con eso actúan la policía, el banco y la plataforma.
• Presenta una denuncia. En muchos lugares se puede hacer online. Guarda el número de expediente. No da vergüenza: es el primer paso para investigar y para proteger a otras personas.
• Avisa a quien deba saberlo. Denuncia la tienda o la página en el propio sitio, cuenta a familiares y amigos que podrían recibir la misma estafa, y vigila el estado de cuenta los días siguientes.

Errores comunes

• Hacer clic en el enlace que llegó en el mensaje. Siempre escribe la dirección o usa la app oficial.
• Creer que la falsa central bancaria era real. Los bancos no llaman pidiendo códigos; cuelga y llama tú al número oficial.
• Confiar en “ganancias garantizadas” y “dinero fácil”. El retorno alto sin riesgo no existe; quien paga para empezar está financiando la estafa.
• Aceptar ser intermediario de un desconocido. Recibir dinero de terceros en tu cuenta para repasarlo es una estafa y puede comprometerte.
• Usar la misma contraseña en todas partes. Un solo robo abre todas tus cuentas; usa una contraseña única por servicio.
• Compartir tu código de dos pasos. Ese código es el candado de la caja fuerte que solo tú usas.
• Sentir vergüenza de denunciar. A mucha gente lista la estafaron. Denunciar e impugnar más rápido reduce el daño y puede ayudar a otros.