Tu teléfono suena con el nombre de tu banco en la pantalla y un cortés representante te advierte de una actividad no autorizada que requiere una acción inmediata. Parece increíblemente real, pero si un banco le llama por un fraude, en realidad podría estar hablando con el ladrón. Se trata de una estafa, aunque el número sea idéntico al de su tarjeta de débito.
En pocas palabras
Para verificar una llamada de fraude bancario, cuelgue y marque el número oficial de su tarjeta, ya que no puede confiar en el identificador de llamadas. Los delincuentes utilizan una táctica llamada spoofing -hacer que aparezca información falsa en la pantalla de su teléfono- combinada con ingeniería social para manipularle. Suenan profesionales, utilizan guiones bancarios y se basan en su pánico para eludir su pensamiento crítico.
Los estafadores utilizan software barato de llamadas por Internet para escribir el nombre y el número que quieren que aparezca en la pantalla de su teléfono. Tu teléfono simplemente lee los datos enviados por el operador, lo que significa que te mentirá si los datos entrantes están manipulados. Cualquiera con unos pocos dólares y una conexión a Internet puede hacer que su identificador de llamadas muestre "Departamento de Fraude de Chase" o "Soporte de Wells Fargo".
Los delincuentes compran tus datos en los mercados de la web oscura después de que las violaciones de datos corporativos expongan tu información. Ya conocen su dirección, los cuatro últimos dígitos de su cuenta y su historial de transacciones recientes incluso antes de marcar su número. Cuando te repiten estos datos, te crean una falsa sensación de seguridad que te induce a bajar la guardia.
Una institución financiera legítima nunca le pedirá que mueva su dinero para protegerlo. Si escucha alguna de las siguientes peticiones, está hablando con un estafador:
El protocolo de devolución de llamada consiste en colgar el teléfono inmediatamente y marcar usted mismo el número oficial que figura en el reverso de su tarjeta bancaria. Esto rompe físicamente la conexión con el estafador y le garantiza que está hablando con su banco real. Esta única acción detiene casi todas las estafas de phishing de voz (vishing ) al instante.
Su derecho a un reembolso depende totalmente de la forma exacta en que el dinero salió de su cuenta. Según la legislación estadounidense, los bancos deben reembolsar las transacciones no autorizadas, como cuando un pirata informático roba sus datos de acceso y vacía sus fondos sin su conocimiento. Sin embargo, si un estafador le engaña para que usted mismo autorice la transferencia, la Oficina de Protección Financiera del Consumidor (CFPB ) señala que los bancos rara vez están obligados a cubrir la pérdida.
Zelle y las transferencias electrónicas mueven dinero al instante, y las transacciones son casi imposibles de revertir. Como usted mismo pulsa el botón de "enviar", los bancos las tratan como pagos autorizados, por lo que la responsabilidad recae enteramente sobre usted. Una vez que el dinero llega a la cuenta del estafador, éste lo retira inmediatamente, sin dejar nada que su banco pueda recuperar.
ScamAdviser le ayuda a verificar la legitimidad de cualquier dirección web que la persona que llama le pida que visite. Los estafadores suelen dirigir a sus víctimas a falsos "portales seguros" para iniciar sesión o descargar software. Puedes pegar la URL en ScamAdviser para comprobar su puntuación de confianza, la antigüedad del dominio y el certificado de seguridad antes de hacer clic en nada.
Las herramientas de búsqueda de números ofrecen una ayuda limitada porque la suplantación de identidad permite a los estafadores apropiarse de números legítimos. Buscar el número puede confirmar que pertenece a su banco, lo que refuerza la mentira del estafador. Sin embargo, si el estafador olvida falsear el número, la búsqueda puede revelar rápidamente avisos de fraude de otras víctimas.
Debe ponerse en contacto inmediatamente con el departamento de fraudes de su banco utilizando el número de su tarjeta de débito para congelar sus cuentas. Explíqueles exactamente lo ocurrido y solicite la anulación de cualquier transferencia pendiente. A continuación, cambie sus contraseñas de banca electrónica y establezca alertas para controlar de cerca sus transacciones durante los próximos meses.
Debe comunicar los detalles exactos de la llamada directamente a la Comisión Federal de Comercio (FTC) en ReportFraud.ftc.gov y al Centro de Denuncias de Delitos por Internet(IC3.gov) del FBI. Facilitar el número de teléfono, el guión concreto que utilizaron y las cuentas a las que intentaron enviar dinero ayuda a las autoridades a rastrear la red delictiva.
La pantalla de su teléfono no es una fuente de verdad. Los estafadores se aprovechan de su confianza en el identificador de llamadas y de su miedo a perder dinero para burlar sus defensas. Fabrican una emergencia para que usted actúe antes de pensar.
El protocolo de devolución de llamada sigue siendo su mejor defensa contra el fraude financiero. Colgar el teléfono le quita el poder al estafador y le devuelve el control.
Si usted no ha iniciado la llamada, no se fíe.
Preguntas más frecuentes
¿Puede un estafador suplantar el número del departamento de fraudes de mi banco?
Sí, los delincuentes utilizan software de llamadas por Internet para hacer que su identificador de llamadas muestre el número de teléfono exacto impreso en el reverso de su tarjeta de débito.
¿Me devolverán el dinero si he enviado fondos a un estafador a través de Zelle?
Los bancos raramente devuelven el dinero de las transferencias Zelle porque tú autorizaste el pago, lo que elimina la responsabilidad del banco según la normativa financiera vigente.
¿Por qué me pidió el estafador el código que me envió por SMS a mi teléfono?
Ya tienen tu contraseña y están intentando entrar, pero necesitan el código de acceso de un solo uso enviado a tu dispositivo para saltarse la autenticación de dos factores.
¿Debo enfrentarme al estafador si me doy cuenta de que está fingiendo la llamada?
No, simplemente cuelgue inmediatamente para evitar que graben su voz o recopilen más información sobre sus reacciones.
Adam Collins es un investigador de ciberseguridad de ScamAdviser que opera bajo seudónimo por motivos de privacidad y seguridad. Con más de cuatro años en la primera línea digital, está especializado en traducir amenazas complejas en consejos prácticos. Su misión: sacar a la luz las señales de alarma para que puedas navegar por la red con confianza.