Falso correo del banco: reconocer la alerta de seguridad trampa

Abres el correo y un mensaje te llama la atención al instante: tu banco avisa de una conexión sospechosa, de una operación que validar o de una actualización obligatoria de tus datos. El logotipo está ahí, el tono es serio y un botón bien visible promete resolverlo todo. Este escenario es uno de los más rentables para los estafadores, porque juega con el miedo a perder tu dinero.

Por qué este correo parece tan creíble

El estafador cuida la apariencia. Copia la identidad gráfica, reutiliza el nombre de tu entidad e inventa un motivo plausible: un intento de pago bloqueado, una transferencia por confirmar, un límite modificado. El objetivo es provocar un reflejo inmediato antes de cualquier reflexión.

La urgencia es el motor de la trampa. Te dan a entender que, sin una acción rápida, tu cuenta quedará suspendida o que pasará una operación fraudulenta. Esa presión busca cortocircuitar tu desconfianza.

El remitente falsificado

Mucha gente cree que una dirección de remitente correcta es una garantía. Es falso. El nombre mostrado e incluso la dirección visible se pueden trucar. Un mensaje puede parecer que viene de tu banco y, sin embargo, salir de un servidor sin ninguna relación.

Algunas señales deben alertarte:

• El enlace mostrado no lleva al dominio oficial, sino a una dirección parecida o acortada.
• El mensaje te pide introducir usuario, contraseña o código de tarjeta en una página externa.
• El tono insiste en una sanción inminente para que actúes deprisa.

Ante la duda, copia la dirección del enlace en el verificador de enlaces, o pega el correo entero en el analizador de correo y SMS para obtener una estimación del riesgo.

El único buen hábito

No pulses nunca el enlace de un mensaje así, aunque parezca perfectamente auténtico. La regla es sencilla y cabe en una frase: para comprobar tu cuenta, te conectas únicamente por tus propios medios.

En concreto, abre tu aplicación bancaria o escribe tú mismo la dirección del sitio oficial de tu banco en el navegador. Si una operación necesita de verdad tu validación, la encontrarás en tu área personal. Ningún correo debería servir de atajo para acceder a tus cuentas.

Si un mensaje te ha inquietado, puedes llamar a tu gestor al número que figura en tu tarjeta o en tus extractos, nunca a un número facilitado en el correo sospechoso.

Si ya has introducido tus datos

En caso de duda sobre un dato introducido, contacta de inmediato con tu banco para bloquear el acceso y anular la tarjeta si has comunicado sus datos. Después, vigila tus extractos de cerca. También puedes denunciar el mensaje fraudulento y obtener ayuda a través de la Oficina de Seguridad del Internauta (OSI), que ofrece acompañamiento adaptado a las víctimas.

Para entender la mecánica de conjunto y los demás pretextos empleados por estos fraudes, vuelve a la guía Phishing por correo y SMS.