Is This Text or Email From My Bank Really Genuine?

Un mensaje de texto o un correo electrónico que parece venir de tu banco llega a tu teléfono junto a decenas de mensajes reales cada semana, y por eso precisamente confían en ellos los estafadores. Este tipo de fraude basado en mensajes a menudo se llama smishing cuando llega por SMS y phishing cuando llega por correo electrónico. Conocer el puñado de comprobaciones que de verdad distinguen un mensaje genuino de uno falso importa mucho más que intentar juzgar un mensaje por lo oficial que parece.

¿Me llamaría, me escribiría o me enviaría un correo mi banco pidiéndome el PIN?

No. Hay una lista breve de cosas que un banco genuino simplemente nunca hará, ni por teléfono, ni por mensaje de texto, ni por correo electrónico, y merece la pena conocer esa lista lo bastante bien como para reconocerla al instante, porque los mensajes fraudulentos están construidos precisamente para romper estas reglas.

Si un mensaje te pide cualquiera de estas cosas, ya tienes la respuesta: sea lo que sea que diga ser, no es tu banco. No necesitas leer el resto con detenimiento ni averiguar por qué parece convincente.

Qué señales indican que un mensaje de texto o un correo no es realmente de mi banco

Los mensajes genuinos de un banco suelen ser cortos, tranquilos y esperados. Los falsos suelen compartir unos cuantos rasgos, incluso cuando están bien escritos.

• Urgencia y amenazas: “tu cuenta será suspendida”, “actividad inusual detectada, actúa ahora”, o una cuenta atrás hacia algún plazo. Los mensajes de seguridad reales no dependen del pánico para conseguir que respondas.
• Un saludo genérico: “Estimado cliente” o ningún nombre en absoluto, cuando tu banco genuino normalmente te llamaría por tu nombre.
• Una dirección de remitente que no coincide: comprueba la dirección de correo real desde la que se envió el mensaje, no solo el nombre que se muestra. Un nombre que se lee “Nexus Bank” puede igualmente enviarse desde una dirección que no tiene nada que ver con el dominio real de tu banco.
• Enlaces que no apuntan a donde dicen: en la mayoría de teléfonos y ordenadores, mantener pulsado o pasar el cursor sobre un enlace muestra la dirección real a la que lleva, que a menudo es un dominio largo o mal escrito que no se parece en nada a la web real de tu banco.
• Archivos adjuntos inesperados: los bancos rara vez envían información de la cuenta como un archivo para abrir, y un adjunto que no esperabas ya es motivo de precaución por sí solo.
• Peticiones de “verificar” o “confirmar” tus datos a través de un enlace: las comprobaciones de seguridad genuinas se hacen dentro de tu app bancaria o cuando tú mismo has contactado con tu banco, no haciendo clic en un enlace de un mensaje inesperado.

Ninguna de estas señales por sí sola demuestra que un mensaje sea falso, y un mensaje fraudulento puede acertar en algunas de ellas. Por eso precisamente el enfoque más seguro no depende en absoluto de detectar pistas: depende de comprobarlo de forma independiente.

Cómo comprobar si un mensaje de texto o un correo de mi banco es real

No hagas clic en el enlace, no pulses “responder”, ni llames a ningún número que aparezca en el propio mensaje, aunque parezca que está en un membrete oficial. Los mensajes fraudulentos a menudo incluyen un enlace o un número que lleva directamente de vuelta al estafador, así que el mensaje no se puede usar para verificarse a sí mismo.

• Abre tu app bancaria de la forma habitual, pulsando su icono en tu teléfono, en lugar de a través de cualquier enlace del mensaje, y comprueba tu cuenta o tus mensajes ahí.
• O escribe tú mismo la dirección web de tu banco en el navegador, de memoria o desde un marcador que guardaste antes, en lugar de buscarla o hacer clic en un enlace.
• Llama al número impreso en el dorso de tu tarjeta, o al número que aparece en la web oficial de tu banco, nunca a un número tomado del mensaje sospechoso.
• Si llamas de vuelta, considera usar un teléfono distinto o esperar un poco antes: algunos estafadores se quedan en la línea y responden cuando llamas al número que te acaban de dar, fingiendo ser tu banco.

Si no aparece nada en tu app ni en la web real que coincida con lo que afirmaba el mensaje, ya tienes la respuesta. La actividad genuina de la cuenta y las alertas de seguridad genuinas siempre son visibles dentro de tu app bancaria real, no solo en un mensaje de texto o un correo.

Qué debo hacer si no estoy seguro, o creo que ya he respondido

Si no estás seguro sobre un mensaje, o ya has hecho clic en un enlace, has respondido, o has dado algún dato, contacta con tu banco de inmediato usando un número o una app que sepas que son genuinos, nunca algo sacado del propio mensaje. No hay motivo para sentir vergüenza por ponerte en contacto: los bancos se encuentran con mensajes fraudulentos como este constantemente, y siempre prefieren saber de ti pronto antes que verte quedarte callado por preocuparte de cómo queda.

• Cuéntale a tu banco lo que ocurrió y qué, si algo, introdujiste o compartiste, para que pueda revisar tu cuenta y actuar si es necesario.
• Si compartiste una contraseña o un PIN, cámbialo en cuanto puedas, y vigila tu cuenta por si hay algo que no reconoces.
• Reenvía un mensaje de texto sospechoso al 7726, un servicio gratuito que la mayoría de los operadores móviles del Reino Unido admite, para que tu operador pueda investigar y bloquear al remitente.
• Reenvía un correo sospechoso a report@phishing.gov.uk, la dirección nacional del Reino Unido para denunciar correos de phishing.
• Si has perdido dinero o has compartido datos financieros, denúncialo a Report Fraud en reportfraud.police.uk o llamando al 0300 123 2040. En Escocia, denúncialo a Police Scotland llamando al 101.

Actuar rápido rara vez empeora las cosas y a menudo supone una diferencia real, mientras que esperar porque te sientes inseguro o incómodo con ello casi nunca ayuda.

Preguntas frecuentes