Un mensaje urgente del banco merece una pausa.

«Tu cuenta está bloqueada. Entra ahora para evitar un problema». Un mensaje así busca que actúes antes de comprobarlo. Aunque parezca proceder de tu banco, detente: la urgencia no demuestra que la comunicación sea auténtica.

El INCIBE explica que el phishing suplanta a una entidad legítima para obtener información privada, provocar un cargo o infectar un dispositivo. Cuando el engaño llega por SMS se conoce como smishing; también puede aparecer por otros canales.

Señales para detenerte

No hay una sola señal que identifique todos los fraudes. Presta atención a una petición inesperada de credenciales o datos bancarios, a un enlace que pretende llevarte a una página de acceso y a la presión para resolverlo inmediatamente. El INCIBE advierte de mensajes que usan una excusa para pedir datos o invitan a descargar una aplicación.

Un texto bien escrito o un nombre conocido en pantalla no bastan para verificar quién contacta contigo. Si algo te inquieta, evita responder, abrir enlaces o descargar archivos; comprueba la situación por separado.

Comprueba sin seguir las instrucciones del mensaje

1. Abre la aplicación bancaria que ya utilizas o entra escribiendo tú la dirección oficial, sin usar el enlace recibido.
2. Si necesitas hablar con la entidad, utiliza un teléfono obtenido por una vía independiente, como el que figura en tu tarjeta o en la web oficial a la que has accedido por tu cuenta.
3. Pregunta si existe realmente la incidencia. No facilites contraseñas ni códigos de confirmación a quien te contacte de forma inesperada.
4. Antes de aprobar una operación en la aplicación, lee qué estás autorizando. Si no reconoces la operación, no la confirmes y consulta con tu entidad.

Estos pasos también sirven si alguien llama diciendo que es del banco: corta la llamada y contacta tú por un canal oficial independiente. Una alerta auténtica puede comprobarse sin actuar bajo la presión de quien la comunica.

Si ya has compartido datos o autorizado una operación

Actúa cuanto antes, incluso si aún no ves cargos. El INCIBE recomienda contactar con el banco para intentar anular movimientos no reconocidos y, si hace falta, anular la tarjeta. Explica qué datos compartiste, qué operación aparece y sigue las indicaciones de la entidad; recuperar el dinero no está garantizado.

Cambia las contraseñas comprometidas y también las de otros servicios donde hayas reutilizado la misma clave. Si descargaste un archivo o aplicación, o diste acceso al dispositivo, comunica ese detalle al banco y pide ayuda para revisarlo; INCIBE aconseja analizarlo y desinfectarlo si procede.

Guarda las pruebas disponibles, como el mensaje, capturas y datos de los movimientos, sin volver a interactuar con enlaces sospechosos. Puedes denunciar ante las Fuerzas y Cuerpos de Seguridad y consultar la línea de ayuda en ciberseguridad de INCIBE, el 017, como indica su guía para víctimas.

Un hábito sencillo para la próxima vez

Revisa periódicamente tus movimientos desde un canal oficial y conserva a mano la forma de contactar con tu banco. Si compartes una cuenta, conviene que sus titulares sepan cómo verificar avisos y a quién llamar. Este artículo es educativo: ante un incidente concreto, consulta con tu entidad y con los servicios de ayuda competentes.