Una simple llamada telefónica puede vaciar tu cuenta bancaria. La estafa del falso gestor bancario se ha consolidado en los últimos años como una de las más peligrosas, por lo convincente que resulta para las víctimas.
“En un timo normal, tu propia desconfianza te protege”, indican desde Jiratek, consultora especializada en ciberseguridad. En este fraude, describen estos expertos, quien llama se presenta como empleado de tu propia entidad financiera —alguien en quien confías de antemano— y adopta el papel de «salvador». Te asegura que están robando en tu cuenta en ese mismo instante y que debes actuar rápido. “La víctima no colabora por avaricia ni por despiste, sino por miedo y por hacer lo correcto. Y contra el miedo, cuesta mucho razonar”, puntualizan.
Además, los ciberdelincuentes “suplantan la identidad a través del número de teléfono”, señalan desde el Instituto Nacional de Ciberseguridad (INCIBE), para que en la pantalla de la víctima aparezca el nombre o el número real de su entidad bancaria. A esta técnica se le conoce como spoofing. El supuesto gestor, además, suele saber tu nombre, tu banco o los últimos dígitos de tu tarjeta, porque puede haberlos obtenido de alguna filtración anterior, incluso de redes sociales u otras fuentes. “Si te llama tu banco, desde el número de tu banco, y además sabe cosas de ti, ¿quién duda?”, se preguntan desde Jiratek. También puede usar un número con prefijo local “para que la llamada resulte cercana”, agregan desde INCIBE.
Entender cómo funciona este fraude y cómo detectarlo a tiempo es fundamental para mantener a salvo tus ahorros.
¿En qué consiste la estafa del falso gestor bancario?
Entre las fuentes de información que alimentan esta estafa, además de las filtraciones, se encuentran las quejas que los propios usuarios publican en sus cuentas de redes sociales. Los delincuentes monitorizan estas plataformas para identificar a clientes descontentos y obtener información relevante, como su nombre y su entidad financiera.
Tras elegir a su víctima, el modus operandi es sencillo y suele seguir un guion parecido: el cliente recibe una llamada en nombre del gestor bancario de su sucursal habitual desde un número de teléfono que aparenta ser del banco. Este detalle hace que la víctima baje la guardia y atienda la llamada sin sospechar en ningún momento que se trata de una estafa.
Con un tono urgente, el supuesto gestor alerta al usuario de un supuesto movimiento sospechoso, como una compra no autorizada o un intento de fraude en su cuenta. Es posible que, incluso, mencione transacciones recientes o el saldo actual en cuenta, lo que refuerza la apariencia de ser un empleado legítimo del banco.
Lo que hace difícil de combatir este fraude es que el dinero lo acaba moviendo la propia víctima. “El estafador no entra en tu cuenta: te va guiando para que seas tú quien dicte el código que te llega por SMS, quien confirme la transferencia o quien traslade los ahorros a otro sitio. Como esas operaciones quedan registradas como autorizadas por el titular, recuperarlas después es muy complicado. Todo ello con un cronómetro encima: actúe ahora o perderá su dinero. Esa prisa no es casual; está puesta ahí para que no te dé tiempo a frenar y a pensar”, explican desde Jiratek. No obstante, la responsabilidad en estos casos depende de las circunstancias concretas y de si existió consentimiento válido, fraude o negligencia grave por parte del cliente.
Los casos más habituales del ‘falso gestor’
1. La cuenta segura
El falso gestor te convence de que, para proteger tu dinero mientras se resuelve una supuesta incidencia, lo traspases a una cuenta segura que el banco ha habilitado para ti. “Esa cuenta es del estafador, claro. En cuanto haces la transferencia, el dinero vuela”, indican desde Jiratek.
2. El fraude de la llamada de soporte técnico del banco
“Bajo el pretexto de limpiar tu ordenador de virus, te exigen el pago de una pequeña cantidad a través de una plataforma que registra tus datos bancarios y seguidamente solicitan hacerse con el control del dispositivo infectado para acceder a la banca electrónica y realizar operaciones en tu nombre”, explican desde el Banco de España (BdE).
3. El código que llega por SMS
El atacante lanza él mismo una transferencia o un pago desde tu cuenta y, cuando el banco te manda el código para confirmar la operación, te pide que se lo leas «para cancelarla» o «para verificar que eres tú». Ese número es justo lo que le faltaba para rematar el robo.
4. El acceso remoto
Con la excusa de ayudarte a mejorar la seguridad de la aplicación móvil, te piden instalar un programa de asistencia en remoto como AnyDesk o TeamViewer. “A partir de ese momento manejan tu banca ellos mismos mientras tú miras la pantalla sin enterarte de lo que está pasando”, resaltan desde Jiratek.
5. La doble llamada
Es una versión más sofisticada. Primero te llama el falso banco comunicándote un supuesto robo en tu cuenta. Para que no te quede ninguna duda, al rato recibes la llamada de una supuesta autoridad, como una unidad policial que confirma la historia y te pide que colabores.
Ninguna entidad bancaria solicita contraseñas completas por teléfono
La regla de oro, recuerdan desde la Asociación de Usuarios Financieros (ASUFIN), es clara: “Ninguna entidad bancaria solicita contraseñas completas, códigos por teléfono ni operaciones urgentes bajo presión.” Por tanto, si el interlocutor te pide un código de firma, SMS o clave por teléfono, desconfía y cuelga inmediatamente.
“Las compañías legítimas ya disponen de tu información personal; no necesitan pedírtela de nuevo y mucho menos por teléfono. Familiarízate con los datos que sí suele requerirte tu entidad como, por ejemplo, una determinada posición o posiciones de tu clave de acceso”, agregan desde el Banco de España.
“Si recibes una llamada así, cuelga y llama tú al número que viene en el reverso de la tarjeta o en la app oficial. Recuperar el control de la conversación, aunque sea un minuto, basta para que el engaño se venga abajo”, concluyen desde Jiratek.
Además, algunas entidades financieras incorporan ya funcionalidades que permiten al usuario verificar en tiempo real si la llamada procede realmente de su banco, por ejemplo, mediante una notificación en la app y un correo electrónico de respaldo.
¿Cómo identificar a un falso gestor bancario?
Aunque los delincuentes han perfeccionado mucho su modus operandi en los últimos años, casi todas las llamadas comparten una serie de señales de alerta. Identificarlas a tiempo con estos consejos del despacho de abogados y consultora Casas de Derechos puede evitar el fraude.
- Urgencia extrema: se insiste en que debes actuar “ya”, “en este mismo momento” o “antes de que se complete el cargo”.
- Petición de datos sensibles: claves completas, códigos de SMS, posiciones de la tarjeta de coordenadas, PIN de tarjeta, etc.
- Instrucciones inusuales: te piden que entres en tu app y sigas pasos que tú no entiendes, con la excusa de “bloquear” o “anular”.
- Lenguaje confuso o poco profesional, aunque a veces el delincuente está muy entrenado y resulta convincente.
- Llamada inesperada sobre un tema del que no tienes constancia: préstamos, tarjetas, operaciones en comercios que no reconoces.
- Análisis del contenido de la conversación y lo que te están pidiendo hacer. Si algo no encaja con lo que sabes que hace tu banco, corta la llamada.
Fuentes
Instituto Nacional de Ciberseguridad (INCIBE)
Asociación de Usuarios Financieros (ASUFIN)
Despacho de abogados Casa de Derechos
