Bases
Cómo notar la presión que una estafa ejerce sobre ti, verificar a cualquier llamante en una línea que controlas, establecer una palabra código familiar, rechazar cada trampa de pago y acceso, y bloquear tus cuentas para que una contraseña robada no sea suficiente.
Si el dinero ya salió de tu cuenta, deja de leer y llama a tu banco ahora al número que está en la parte posterior de tu tarjeta, desde un teléfono diferente si puedes [1]. Luego denúncialo, por ejemplo: Reino Unido, Denuncia de Fraude en reportfraud.police.uk o 0300 123 2040; Canadá, el Centro Antifraude Canadiense al 1-888-495-8501 o reportcyberandfraud.canada.ca; EE. UU., ReportFraud.ftc.gov. En otro lugar, contacta a tu policía local. El plan de la primera hora completo tiene su propio artículo, listado bajo "Más información".
Paso 1: Detecta la Presión: Urgencia, Autoridad y Secreto
POR QUÉ IMPORTA
En un estudio de laboratorio aleatorizado, investigadores dividieron a 231 adultos, de 30 a 40 años y de 65 a 85 años, en grupos que se emocionaron con ganancias trucadas, se frustraron con pérdidas trucadas o se mantuvieron calmados [2]. Luego todos vieron anuncios engañosos que una agencia de protección al consumidor había marcado [2]. Ambos grupos, el excitado y el frustrado, dijeron que tenían más probabilidad de comprar, sin diferencia entre adultos jóvenes y mayores [2]. Los anuncios no les parecían más creíbles; solo aumentó el deseo de comprar [2]. Los sentimientos cambian lo que haces antes de cambiar lo que piensas.
- Aprende los tres signos de alto por su nombre. Urgencia: "actúa ya", "tu cuenta se cierra hoy", sensación de emergencia [1]. Autoridad: "es tu banco", "la policía", "la oficina de impuestos" [4]. Secreto: "no le digas a tu banco ni a tu familia" [1].
- Trata cualquier uno de los signos de alto en un contacto que no esperabas como suficiente para pausar. No necesitas los tres.
- Nota tu cuerpo. Un corazón acelerado, una cara caliente o una oleada de esperanza durante una llamada sobre dinero significa que tus sentimientos están altos, que es el momento de detenerte [2]. Exhala lentamente tres veces antes de responder.
- Dile esta frase en voz alta cada vez: "Una solicitud real esperará mientras yo lo compruebo". Escríbela en una nota adhesiva junto a tu teléfono.
En una semana puedes nombrar los tres signos de alto, tu frase de pausa está junto al teléfono y tienes una regla escrita: no muevas dinero en el contacto que te lo pidió.
Paso 2: Cuelga y Devuelve la Llamada con un Número que Ya Tienes
POR QUÉ IMPORTA
El identificador de llamadas no es una prueba. Los estafadores usan aplicaciones que falsifican la identidad del llamante, por lo que tu pantalla muestra el número de la empresa, oficina o persona a la que hacen pasar [1]. El número que te dan, el enlace que envían y el nombre en la pantalla están todos bajo su control.
- Esta noche, guarda el número de fraude de tu banco en tu teléfono como "Banco FRAUDE", copiado del reverso de tu tarjeta o de un extracto de papel [1]. Haz lo mismo con tu compañía telefónica y cualquier otra persona que maneje tu dinero.
- Cuando cualquier llamada o mensaje inesperado pida dinero, códigos o detalles personales, cuelga. No pulses un número, no hagas clic al enlace y no llames al número que te dan [1].
- Usa un guion corto para que colgar se sienta normal: "No manejo esto en llamadas entrantes. Llamaré al banco yo mismo". Luego cuelga, incluso a mitad de la frase.
- Devuelve la llamada al número guardado, desde un teléfono diferente si tienes uno, porque el estafador aún puede estar en tu línea [1].
Al final de hoy tendrás guardado el número real de fraude de tu banco, tendrás un guion de una línea para colgar y sabrás llamar desde un teléfono diferente.
Paso 3: Establece una Palabra Código Familiar que Vence una Voz Clonada
POR QUÉ IMPORTA
El FBI advierte que los criminales hacen clips de audio cortos de la voz de un ser querido para fingir una llamada de crisis, y usan voces clonadas para hacerse pasar por titulares de cuentas con bancos [3]. También hacen videos para videollamadas en tiempo real con jefes de empresa falsos, oficiales de policía y otros figuras de autoridad [3].
- Elige una palabra código esta noche [3]. Elige algo que nunca haya estado en línea: no el nombre de una mascota que hayas publicado, no una fecha de nacimiento, no un colegio. Un par inventado funciona bien, como "kettle azul 47".
- Acuerda una regla con todos: en cualquier llamada, nota de voz o video que pida dinero o ayuda urgente ("Mamá, soy yo, fui arrestado, necesito dinero para un abogado"), el llamante debe dar la palabra. Sin palabra, sin dinero.
- Trata los videos de la misma manera. Una cara en la pantalla puede ser falsa [3]. Si un "jefe", "oficial" o "funcionario" en video pide dinero o secreto, cuelga y llama a su organización con un número que tú mismo hayas encontrado [3].
Al final de esta noche tu hogar comparte una palabra código que nunca ha estado escrita en línea, y todos conocen la regla: sin palabra, sin dinero.
Paso 4: Rechazar los trucos de pago y acceso
POR QUÉ IMPORTA
Incluso cuando un estafador consigue tu atención, aún necesita una de tres cosas para quitarte el dinero: tus códigos, un pago difícil de revertir o acceso a tu dispositivo. El banco central de India recuerda a la gente que bancos y operadores de pagos nunca piden una contraseña, PIN, OTP o CVV [5]. La FTC advierte que cualquiera que diga que solo puedes pagar por transferencia bancaria, wire, cripto, una app de pagos o una tarjeta de regalo probablemente sea un estafador [4]. Europol advierte que un programa que un llamador te pide descargar puede darles acceso a tu dispositivo, tus datos y luego a tu cuenta bancaria [7].
- Nunca compartas un código de una sola vez, PIN, contraseña, CVV o detalles de tarjeta con nadie, incluso alguien que diga ser tu banco, tu compañía telefónica o la policía [5].
- Nunca pagues con tarjeta de regalo, cripto, wire o app de pagos porque alguien te contactó y dijo que debes [4]. Una solicitud para mover tu dinero a una "cuenta segura" es una señal de alerta también [1].
- Nunca instales una app o des acceso remoto a alguien que te contactó. Cu cuelga de cualquier llamada inesperada que afirme haber un problema con tu computadora, y descarga software solo de sitios web oficiales [7].
- Escribe tus tres "nunca" en una tarjeta y guárdala junto a tu teléfono o en la nevera: "Nunca compartas un código. Nunca pagues con tarjeta de regalo, cripto o wire. Nunca des acceso remoto".
- Agrega el hábito de "Charlar": antes de pagar nada que un llamador o contacto en línea te pidiera, verifica con una persona en quien confíes, aunque te dijeran que lo mantengas en secreto [1]. Nombre a esa persona ahora y diles que son tu persona "check de dinero".
Al final de este paso tus tres nevers están en una tarjeta junto al teléfono, has nombrado a tu persona check de dinero, y pagas con tarjeta de crédito donde puedes.
Paso 5: Activar el Inicio de Sesión en Dos Pasos: Correo Electrónico Primero, Luego Banco, Luego Teléfono
POR QUÉ IMPORTA
En un gran conjunto de cuentas de Microsoft mostrando actividad sospechosa, el inicio de sesión en dos pasos redujo el riesgo de compromiso en un 99.22% en general, y en un 98.56% incluso cuando la contraseña ya había sido filtrada [6]. Más del 99.99% de las cuentas con inicio de sesión en dos pasos se mantuvieron seguras durante el período del estudio [6]. Las apps de autenticador fueron mejores que los códigos por mensaje de texto, y ambos ganaron tener nada [6].
El orden importa. El Centro Nacional de Ciberseguridad del Reino Unido explica que cualquiera que acceda a tu correo electrónico puede restablecer todas las contraseñas de tus otras cuentas [8], por lo que el correo es la clave maestra. Tu banco tiene el dinero. Tu cuenta de teléfono importa porque un criminal que mueve tu número a su propia SIM puede usarlo para acceder a cuentas que usan tu número de teléfono para verificar quién eres [9].
- Correo electrónico (aproximadamente 15 minutos). Dale a tu correo una contraseña fuerte que uses en ningún otro lugar [8]. Luego activa el inicio de sesión en dos pasos en la configuración de seguridad de tu correo, eligiendo una app de autenticador si te ofrecen [6].
- Banco (aproximadamente 15 minutos). Activa el inicio de sesión en dos pasos en la app o web de tu banco. Asegúrate de que su contraseña sea diferente a la de tu correo [9].
- Cuenta de tu proveedor de telefonía (aproximadamente 10 minutos). Inicia sesión en la cuenta de tu proveedor móvil, configura una contraseña única, y activa cualquier seguridad adicional que ofrezca [9].
- Alertas (aproximadamente 10 minutos). En tu app de banco, configura alertas para cada transacción y cada nuevo beneficiario, con el umbral de alerta tan bajo como sea posible [10]. Baja tu límite diario de transferencia a la cantidad que enviarías en un día normal [10].
Al final de la noche tu correo, banco y cuenta de teléfono cada uno necesitan más que una contraseña, tu contraseña de correo se usa en ningún otro lugar, y tu banco te avisa sobre cada pago y nuevo beneficiario.
Paso 6: Llevar un Registro de Estafas de 7 Días
POR QUÉ IMPORTA
El hábito de Detener, Verificar, Charlar debe estar listo en la noche en que tus sentimientos estén altos, porque ese es cuando el juicio falla [2]. Un registro corto te muestra si realmente lo estás usando, y reportar intentos ayuda a otros: Europol aconseja contactar a la policía sobre intentos de fraude aunque no hayas sido víctima [1].
- Durante 7 días, registra cada llamada inesperada, texto, correo o mensaje que pidiera dinero, un código, un pago o datos personales. Una línea cada uno en las notas de tu teléfono: fecha, quién dijeron que eran, qué pidieron, qué señal de "stop", "verificado: sí o no".
- El día 7, lee el registro. Apunta a "verificado: sí" en cada línea. Si una línea dice "no", vuelve a leer las tres señales de alto y di tu frase en voz alta.
Después de una semana tienes un registro con "verificado: sí" en cada línea, y sabes qué hábito necesita más trabajo.
Ir Más Lejos
- Cómo los Estafadores Engañan a Personas Inteligentes: Emociones Calientes, el Primer Sí Pequeño y Costos Hundidos profundiza en por qué las sentimientos superan al juicio.
- Te Han Estafado: Qué Hacer en la Primera Hora tiene el plan completo de recuperación: recall bancario, cerrar la puerta, evidencia y reporte.
