Cómo notar la presión que ejerce un fraude, verificar a cualquier llamante en una línea que controlas, rechazar cada trampa de pago y acceso, y bloquear tus cuentas para que una contraseña robada no sea suficiente.
Nota del médico: Un fraude puede dañar más que tu balance bancario. Víctimas de fraude reportan ansiedad, depresión, vergüenza y pérdida de confianza [1]. Si la preocupación, el mal sueño o el ánimo bajo persisten por más de unas pocas semanas, consulta a tu médico. Si alguna vez piensas en hacerte daño, llama a tu número de emergencia local ahora. En adultos mayores, la baja conciencia sobre fraudes se vinculó a un mayor riesgo posterior de problemas de memoria y demencia [2], así que si un padre repentinamente empieza a creer ofertas que antes ignoraba, sugiere una revisión con su médico.
Si el dinero ya salió de tu cuenta, deja de leer y llama a tu banco ahora al número que está en la parte posterior de tu tarjeta, desde un teléfono diferente si puedes [3]. Luego denúncialo, por ejemplo: Reino Unido, Denuncia de Fraude en reportfraud.police.uk o 0300 123 2040; Canadá, el Centro Antifraude Canadiense al 1-888-495-8501 o reportcyberandfraud.canada.ca; EE. UU., ReportFraud.ftc.gov. En otro lugar, contacta a tu policía local. El plan completo de la primera hora tiene su propio artículo, listado bajo "Más información".
Paso 1: Detecta la Presión: Urgencia, Autoridad y Secreto
POR QUÉ IMPORTA
En un estudio de laboratorio aleatorizado, investigadores dividieron a 231 adultos, de 30 a 40 años y de 65 a 85 años, en grupos que se emocionaron con ganancias truculadas, se frustraron con pérdidas truculadas, o se mantuvieron tranquilos [4]. Luego, todos vieron anuncios engañosos que una agencia de protección al consumidor había marcado [4]. Ambos grupos, el excitado y el frustrado, dijeron que eran más propensos a comprar, sin diferencia entre adultos jóvenes y mayores [4]. Los anuncios no les parecían más creíbles; solo aumentó el deseo de comprar [4]. Los sentimientos cambian lo que haces antes de cambiar lo que piensas.
Los estafadores crean esos sentimientos a propósito, usando tres palancas. Europol enumera un sentimiento de emergencia, presión y una solicitud de confidencialidad absoluta entre las señales para saber [3]. La FTC añade que los estafadores a menudo se hacen pasar por una agencia gubernamental, un negocio conocido, o ambos [5]. La urgencia detiene el pensamiento, la autoridad detiene la pregunta, y el secreto impide que otros te adviertan.
- Aprende los tres signos de parada por su nombre. Urgencia: "actúa ya", "tu cuenta se cierra hoy", sensación de emergencia [3]. Autoridad: "es tu banco", "la policía", "la oficina de impuestos" [5]. Secreto: "no le digas a tu banco ni a tu familia" [3].
- Trata cualquier uno de los signos de parada en un contacto inesperado como suficiente para pausar. No necesitas los tres.
- Nota tu cuerpo. Un corazón acelerado, una cara caliente o una oleada de esperanza durante una llamada sobre dinero significa que tus sentimientos están altos, que es el momento de detenerte [4]. Respira lentamente tres veces antes de responder.
- Dile esta frase en voz alta cada vez: "Una solicitud real esperará mientras yo verifico". Escríbela en una nota adhesiva junto al teléfono.
- Establece una regla para el dinero: ningún pago, transferencia o código en la misma llamada, chat o correo donde te lo pidieron. Decide solo cuando tus sentimientos se hayan calmado [4].
En una semana puedes nombrar los tres signos de parada, tu frase de pausa está junto al teléfono, y tienes una regla escrita: no se mueve dinero en el contacto que lo solicitó.
Paso 2: Cuelga y Devuelve la Llamada en un Número que Ya Tienes
POR QUÉ IMPORTA
El identificador de llamadas no es prueba. Los estafadores usan aplicaciones que falsifican la identidad del llamante, por lo que tu pantalla muestra el número de la empresa, oficina o persona que finge ser [3]. El número que te dan, el enlace que envían y el nombre en la pantalla están todos bajo su control.
Hay una segunda trampa. Europol advierte que algunos llamantes te dicen que los llames de regreso en una línea oficial, y luego mantienen la conexión abierta después de colgar, para que la "voz oficial" a la que llegues siga siendo la suya [3]. El FBI y Europol dan el mismo consejo básico: cuelga, encuentra el número de la organización tú mismo y marca directamente [6], usando otro teléfono si te llamaron [3]. La verificación solo funciona cuando tú inicias la llamada.
- Esta noche, guarda el número de fraude de tu banco en tu teléfono como "Banco FRAUDE", copiado de la parte posterior de tu tarjeta o de un extracto [3]. Haz lo mismo con tu compañía telefónica y cualquiera que maneje tu dinero.
- Cuando cualquier llamada o mensaje inesperado pida dinero, códigos o detalles personales, termina la comunicación. No pulses un número, no hagas clic en el enlace y no llames al número que te den [3].
- Usa un guion corto para que colgar se sienta normal: "No trato esto en llamadas entrantes. Llamaré al banco yo mismo". Luego cuelga, incluso a mitad de la frase.
- Devuelve la llamada al número guardado, desde un teléfono diferente si tienes uno, porque el estafador puede seguir en tu línea [3].
Al final de hoy tu número real de fraude del banco está guardado, tienes un guion de una línea para colgar, y sabes que debes llamar de regreso desde un teléfono diferente.
Paso 3: Establezcan una palabra código familiar que supere una voz clonada
POR QUÉ ES IMPORTANTE
El FBI advierte que los criminales hacen clips de audio cortos de la voz de un ser querido para fingir una llamada de crisis, y usan voces clonadas para hacerse pasar por titulares de cuentas con bancos [6]. También hacen videos para videollamadas en tiempo real con jefes de empresa falsos, policías y otras figuras de autoridad [6].
- Elijan una palabra código esta noche [6]. Elijan algo que nunca haya estado en línea: no el nombre de una mascota que hayan publicado, no una fecha de nacimiento, no un colegio. Un par inventado funciona bien, como "kettle azul 47".
- Establezcan una regla con todos: en cualquier llamada, nota de voz o video que pida dinero o ayuda urgente ("Mamá, soy yo, fui arrestado, necesito dinero para un abogado"), el llamante debe dar la palabra. Sin palabra, sin dinero.
- Pídanla con calma: "¿Cuál es nuestra palabra?". Un familiar real la entenderá. Un estafador la evitará, se molestará o dirá que no hay tiempo, lo cual es una señal de alto en sí mismo.
- Si el llamante no puede dar la palabra, cuelguen y llamen al familiar al número guardado en su teléfono [6].
- Traten el video de la misma manera. Una cara en la pantalla puede ser falsa [6]. Si un "jefe", "oficial" o "funcionario" en video pide dinero o secreto, cuelguen y llamen a su organización con un número que ustedes mismos hayan encontrado [6].
Al final de esta noche, su hogar comparte una palabra código que nunca ha sido escrita en línea, y todos conocen la regla: sin palabra, sin dinero.
Paso 4: Rechacen los trucos de pago y acceso
POR QUÉ ES IMPORTANTE
Incluso cuando un estafador consigue su atención, aún necesitan una de tres cosas para quitarle su dinero: sus códigos, un pago que es difícil revertir, o acceso a su dispositivo. El banco central de India recuerda a la gente que bancos y operadores de pagos nunca piden una contraseña, PIN, OTP o CVV [7]. La FTC advierte que cualquiera que diga que solo pueden pagar por transferencia bancaria, wire, cripto, una app de pago o una tarjeta de regalo probablemente sea un estafador [5]. Europol advierte que un programa que un llamante les pide descargar puede darles acceso a su dispositivo, sus datos y luego a su cuenta bancaria [9].
Las tarjetas de crédito funcionan de manera diferente a esos canales. La FTC aconseja pagar con tarjeta de crédito siempre que sea posible, porque brinda la opción de impugnar los cargos [5].
- Nunca compartan un código de una sola vez, PIN, contraseña, CVV o detalles de tarjeta con nadie, incluso alguien que diga ser su banco, su compañía telefónica o la policía [7].
- Nunca paguen con tarjeta de regalo, cripto, wire o app de pago porque alguien los contactara y dijera que deben [5]. Una solicitud para mover su dinero a una "cuenta segura" es también una señal de alerta [3].
- Paguen con tarjeta de crédito donde puedan, para poder impugnar un cargo [5].
- Nunca instalen una app o den acceso remoto a alguien que los contactara. Cuelguen de cualquier llamada inesperada que afirme haber un problema con su computadora, y descarguen software solo de sitios web oficiales [9].
- Escriban sus tres "nunca" en una tarjeta y manténganla junto a su teléfono o en la nevera: "Nunca compartan un código. Nunca paguen con tarjeta de regalo, cripto o wire. Nunca den acceso remoto".
- Añadan el hábito de "Charlar": antes de pagar algo que un llamante o nuevo contacto en línea les pidiera, verifiquen con una persona en la que confíen, incluso si les dijeron que lo mantengan en secreto [3]. Den ese nombre ahora y díganles que son su persona "check" de dinero.
Al final de este paso, sus tres "nunca" están en una tarjeta junto al teléfono, han nombrado a su persona check de dinero, y pagan con tarjeta de crédito donde puedan.
Paso 5: Activar el Inicio de Sesión en Dos Pasos: Correo Electrónico Primero, Luego Banco, Luego Teléfono
POR QUÉ ESTO IMPORTA
En un gran conjunto de cuentas de Microsoft con actividad sospechosa, el inicio de sesión en dos pasos redujo el riesgo de compromiso en un 99,22% en total, y en un 98,56% incluso cuando la contraseña ya se había filtrado [8]. Más del 99,99% de las cuentas con inicio de sesión en dos pasos permanecieron seguras durante el período del estudio [8]. Las aplicaciones de autenticador funcionaron mejor que los códigos por mensaje de texto, y ambos superaron a no tener nada [8].
El orden importa. El Centro Nacional de Ciberseguridad del Reino Unido explica que cualquiera que acceda a tu correo electrónico puede restablecer todas las contraseñas de tus otras cuentas [10], por lo que el correo es la clave maestra. Tu banco guarda el dinero. Tu cuenta de teléfono importa porque un criminal que mueve tu número a su propia SIM puede usarlo para acceder a cuentas que usan tu número de teléfono para verificar quién eres [11].
Las alertas son la última capa. El Singapore ScamShield aconja límites de transacción bajos y alertas de transferencia umbral bajas, para que cualquier pago no autorizado pueda reportarse lo antes posible, lo que mejora las posibilidades de recuperación [12].
- Correo electrónico (aproximadamente 15 minutos). Dale a tu correo una contraseña fuerte que uses en ningún otro lado [10]. Luego activa el inicio de sesión en dos pasos en la configuración de seguridad de tu correo, eligiendo una aplicación de autenticador si te lo ofrecen [8].
- Banco (aproximadamente 15 minutos). Activa el inicio de sesión en dos pasos en la app o web de tu banco. Asegúrate de que su contraseña sea diferente a la de tu correo [11].
- Cuenta del proveedor de telefonía (aproximadamente 10 minutos). Inicia sesión en la cuenta de tu proveedor móvil, establece una contraseña única y activa cualquier seguridad adicional que ofrezca [11].
- Alertas (aproximadamente 10 minutos). En la app de tu banco, configura alertas para cada transacción y cada nuevo beneficiario, con el umbral de alerta tan bajo como sea posible [12]. Reduce tu límite diario de transferencia al máximo que enviarías en un día normal [12].
Al final de la tarde, tu correo, banco y cuenta de teléfono cada uno necesitan más que una contraseña, tu contraseña de correo no se usa en otro lado, y tu banco te avisa de cada pago y nuevo beneficiario.
Paso 6: Llevar un Registro de Estafa de 7 Días y Calificar tus Cinco Verificaciones
POR QUÉ ESTO IMPORTA
El hábito de Detener, Verificar, Hablar debe estar listo en la noche en que tus sentimientos estén altos, porque es cuando el juicio falla [4]. Un registro breve muestra si realmente lo estás usando, y reportar intentos ayuda a otros: Europol aconseja contactar a la policía sobre intentos de fraude aunque no hayas sido víctima [3].
- Durante 7 días, registra cada llamada inesperada, mensaje de texto, correo o mensaje que te pidiera dinero, un código, un pago o datos personales. Una línea cada uno en las notas de tu teléfono: fecha, a quién dijeron que eran, qué pedían, qué señal de alto, "verificado: sí o no".
- El día 7, lee el registro. Apunta a "verificado: sí" en cada línea. Si una línea dice "no", vuelve a leer las tres señales de alto y di tu frase en voz alta.
- El día 21 y luego una vez al mes, puntúate en la tabla de verificación de habilidades abajo. Trabaja en la puntuación más baja primero.
Después de tres semanas tienes un registro con "verificado: sí" en cada línea, y sabes qué habilidad necesita más trabajo.
Verificación de Habilidades
| Habilidad | Inicial | Sólido | Fuerte |
|---|---|---|---|
| Detectar la presión | Solo lo noto después | Nombro la señal de alto durante la llamada | Digo "Una solicitud real esperará mientras yo compruebo" cada vez |
| Devuelve la llamada | A veces uso el número que me dan | Devuelvo la llamada en un número guardado | Devuelvo la llamada desde otro teléfono, cada vez |
| Código palabra | No hay palabra aún | Palabra acordada con familia cercana | Todos la usan en cada llamada de emergencia |
| Rehusar pagos y trucos de acceso | No estoy seguro sobre códigos y tarjetas de regalo | Nunca comparto códigos ni pago por tarjeta de regalo, cripto o transferencia | También compruebo con mi persona de chequeo de dinero antes de cualquier pago que alguien haya pedido |
| Bloquear cuentas | Solo contraseña | Inicio de sesión en dos pasos en el correo | Correo, banco y cuenta de teléfono bloqueados, alertas en cada pago y nuevo beneficiario |
Mitos
"Solo personas crédulas o mayores caen en estafas." En un estudio de laboratorio, sentimientos fuertes aumentaron el deseo de comprar igualmente en adultos de 30 años y mayores de 65 [4].
"Mi banco puede pedirme que lea un código de uso único." Los bancos nunca piden tu OTP [7].
"Conocería la voz de mi propio hijo." Los criminales pueden clonar la voz de un ser querido de clips cortos [6]. Que decida la palabra código.
Preguntas frecuentes
¿Es grosero colgarle a alguien que dice ser de mi banco? No. Un banco real no le importará que llame de vuelta a su número oficial, y la presión para no colgar es una señal de alerta [3].
Acabo de dar un código a un estafador. ¿Qué hago ahora? Llame a su banco ahora al número de su tarjeta, desde un teléfono diferente si puede [3], y luego siga el artículo de la primera hora bajo "Más información".
¿Por qué el llamante me sigue diciendo que no le diga a nadie? Porque una solicitud de confidencialidad absoluta es una de las señales de fraude [3]. El secreto le aísla de las personas que lo habrían detectado.
¿Debo denunciar una llamada de estafa aunque no haya perdido nada? Sí. Europol aconseja denunciar los intentos de fraude a la policía aunque no haya sido víctima [3].
¿Qué hacer a continuación
- Esta noche: guarde el número de fraude de su banco, acuerde una palabra código con su familia y coloque la tarjeta de los "tres no" junto al teléfono.
- Esta semana: dedique una tarde al Paso 5, comenzando con su correo electrónico.
- Los próximos 21 días: mantenga el registro de estafa del Paso 6 y evalúe su desempeño en la Prueba de habilidades.
Más información
- Cómo los estafadores engañan a personas inteligentes: Emociones intensas, el primer "sí" pequeño y los costos irrecuperables profundiza en por qué las emociones nublan el juicio.
- Ha sido estafado: Qué hacer en la primera hora tiene el plan completo de recuperación: recuperación bancaria, cerrar la puerta, evidencia y denuncia.
- Proteja su banco y su teléfono contra hackers y suplantación de SIM cubre los PINs de port-out, las claves seguras y la banca móvil segura.
- Proteja sus cuentas: Frases de paso, un administrador de contraseñas e inicio de sesión de dos pasos muestra cómo crear frases de paso, configurar un administrador de contraseñas y guardar códigos de respaldo.
