Los seis funcionan igual por dentro: crear urgencia para que no pienses. Reconocer ese patrón protege más que memorizar los casos, porque el guion cambia cada temporada y el mecanismo no.
El fraude con tarjeta ha cambiado mucho en pocos años, y por una razón concreta: robar los datos ya no basta. Con la autenticación reforzada europea, la mayoría de compras online necesitan además que tú confirmes en la app del banco.
Así que el negocio se ha desplazado. Ya no va tanto de robarte números como de convencerte a ti de que apruebes la operación. Por eso hoy casi todos los fraudes pasan por una conversación: una llamada, un SMS, un chat. Necesitan tu colaboración, aunque sea sin que lo sepas.
Los seis que van a continuación cubren la práctica totalidad de lo que se ve. Cambian los detalles cada temporada; la mecánica no.
1 · Smishing: el SMS con enlace
Un mensaje corto que dice que hay un paquete retenido, una multa impagada, un reembolso pendiente o un cargo rechazado. Siempre con un enlace y siempre con prisa.
El enlace lleva a una web clonada, visualmente idéntica a la real, que pide los datos de la tarjeta. A veces incluso funciona el paso siguiente: te piden el código que te acaba de llegar por SMS —el de verdad, el de tu banco— y con eso autorizan una compra que están haciendo ellos en ese momento.
Cómo se reconoce: tú no esperabas ese mensaje. Nadie recibe un aviso de paquete de una empresa a la que no ha comprado nada. Y una administración pública no te reclama una multa por SMS con un enlace de pago.
El detalle técnico que engaña: los mensajes fraudulentos aparecen a menudo dentro del mismo hilo que los SMS legítimos de tu banco. No es magia ni significa que hayan entrado en tu cuenta: el nombre del remitente en un SMS se puede falsificar, y el móvil los agrupa por nombre. Que aparezca junto a los buenos no lo hace bueno.
Qué hacer: no pulsar el enlace. Si te queda la duda, entra en la app o en la web escribiendo tú la dirección. Lo que sea real estará también ahí.
2 · La llamada del falso empleado
El más eficaz de todos, y el que más dinero mueve. Alguien que se identifica como el departamento antifraude de tu banco te avisa de un cargo sospechoso y se ofrece a bloquearlo.
Suenan profesionales, tranquilos, incluso amables. Saben tu nombre. A veces saben los últimos dígitos de tu tarjeta o dónde compraste la semana pasada — datos que salen de filtraciones o de un SMS previo que ya picaste. Esa información es justo lo que baja las defensas: si sabe eso, será mi banco.
El objetivo final varía: que dictes datos, que confirmes una operación en la app «para anular el cargo», o que muevas tu dinero a una «cuenta segura» que es la suya.
Cómo se reconoce: por lo que te piden, no por cómo suenan. Tu banco nunca te pedirá que le digas un código, ni el PIN, ni las claves, ni el CVV de tu tarjeta. Y jamás te pedirá que muevas dinero a otra cuenta.
El número que aparece en pantalla no vale como prueba: falsificar el número de origen de una llamada es trivial. Puede salir el teléfono real de tu banco y no ser tu banco.
Qué hacer: colgar y llamar tú al número del dorso de la tarjeta. Un empleado real no pondrá ninguna pega; un estafador intentará impedirlo diciendo que no cuelgues, que la línea es segura, que se pierde la gestión.
3 · Skimming: copiar la tarjeta en un cajero
El clásico, y el único puramente físico. Se coloca un lector falso sobre la ranura del cajero que copia la banda magnética, y una cámara diminuta o un teclado superpuesto que capta el PIN.
Ha bajado mucho gracias al chip, que es bastante más difícil de clonar que la banda. Pero sigue existiendo, sobre todo en cajeros de sitios turísticos y en terminales de calle poco vigilados.
Cómo se reconoce: tirando de la ranura antes de meter la tarjeta. Un lector falso está pegado y cede; el original es parte de la máquina y no se mueve. Y mirando si el teclado queda demasiado alto o suena a hueco.
Qué hacer: tapar el teclado con la mano al marcar el PIN, siempre. Es un gesto de un segundo que anula la mitad del ataque, porque sin PIN la copia de la banda vale mucho menos. Y preferir cajeros dentro de oficinas a los de calle solitaria. De paso, revisa qué te cobran por sacar dinero en cada tipo de cajero, que ahí también se pierde dinero sin enterarse.
4 · La tienda online que no existe
Una web con un producto difícil de encontrar a un precio imposible. Nunca envía nada, y se queda con los datos de la tarjeta para usarlos después.
Suelen aparecer y desaparecer en semanas, y se promocionan con anuncios en redes sociales, que es donde más gente cae — el anuncio da una apariencia de legitimidad que la web no tiene.
Cómo se reconoce: el precio. Si algo cuesta la mitad que en todas partes, la explicación más probable no es que hayas encontrado un chollo. Además: sin dirección física ni CIF en el aviso legal, sin teléfono, con condiciones de compra copiadas o mal traducidas, y con un dominio recién creado.
Qué hacer: buscar el nombre de la tienda seguido de «opiniones» antes de comprar. Y pagar con crédito y no con débito: en un fraude, con crédito discutes dinero que aún no ha salido de tu cuenta. La diferencia está explicada en débito, crédito y prepago.
5 · El falso soporte técnico
Te llaman —o salta una ventana en el ordenador— diciendo que tu equipo está infectado o que hay un problema con tu cuenta. Te guían para instalar una aplicación de escritorio remoto «para arreglarlo».
A partir de ese momento ven tu pantalla y controlan el equipo. No necesitan robarte nada: te acompañan mientras entras en tu banca online y haces tú mismo la operación que ellos necesitan.
Cómo se reconoce: nadie llama para avisarte de que tu ordenador tiene un virus. Ni tu banco, ni tu operadora, ni ninguna empresa tecnológica. Esa llamada es fraudulenta el cien por cien de las veces.
Qué hacer: no instalar nada que te pida un desconocido. Si ya lo has hecho, desconecta el equipo de internet, desinstala la aplicación y cambia las claves desde otro dispositivo distinto.
6 · El fraude del vendedor: pagos entre particulares
Vendes algo de segunda mano y el comprador insiste en un método raro: te manda un enlace «de la plataforma» para que introduzcas los datos de tu tarjeta y recibir el pago, o te pide el CVV «para verificar la transferencia».
Aquí está el error de concepto que lo hace funcionar: para recibir dinero nunca hacen falta los datos de tu tarjeta. Cobrar solo requiere tu número de cuenta o tu usuario en la plataforma. Si alguien pide datos de tarjeta para pagarte, lo que quiere es cobrarte a ti.
Cómo se reconoce: prisa por salir de la plataforma y seguir por WhatsApp, un comprador que no regatea y acepta el precio al instante, y un enlace de pago que llega por mensaje privado.
Qué hacer: no salirse nunca del sistema de pago de la plataforma, y no dar jamás datos de tarjeta para recibir dinero.
El patrón común a los seis: todos necesitan que actúes deprisa. Es lo único que comparten y lo único que hay que recordar. Ninguna gestión legítima de tu banco depende de que respondas en los próximos dos minutos — así que la prisa, por sí sola, ya es la señal. No hace falta saber de tecnología ni identificar la estafa: basta con no correr.
La prevención que de verdad sirve
Cinco medidas, ordenadas por lo que más reducen el riesgo real:
Activa los avisos de operación. No evitan el fraude, pero recortan a minutos el tiempo que tardas en enterarte. Y en un fraude el tiempo lo es todo: bloquear la tarjeta en la primera hora cambia por completo cómo acaba el asunto.
Aprende dónde está el botón de bloqueo en tu app. Ahora, con calma, no cuando estés nervioso. Casi todas permiten bloquear la tarjeta al instante y desbloquearla después si era falsa alarma.
Usa tarjetas virtuales para comprar online. Números desechables o de un solo uso. Si se filtran, no sirven para nada.
Ajusta los límites. Bajar el límite de compra online o de retirada diaria a lo que realmente usas pone un techo al daño posible. Se sube puntualmente cuando hace falta.
Revisa los movimientos una vez a la semana. Especialmente los importes pequeños: es habitual probar con un cargo mínimo antes de ir a por uno grande.
Si ya has caído
Le pasa a gente que sabe perfectamente cómo funciona esto. Estas estafas están diseñadas por profesionales para funcionar con personas listas que van con prisa. Lo único que importa entonces es la velocidad:
Bloquea la tarjeta desde la app, en ese mismo momento. Antes de llamar a nadie.
Llama a tu banco al número del dorso y explica exactamente qué has dado y cuándo.
Denuncia si ha habido cargos. Es lo que sostiene la reclamación.
Reclama por escrito. En una operación no autorizada tienes derecho a la devolución del importe, salvo que la entidad demuestre negligencia grave por tu parte. No des el dinero por perdido antes de intentarlo.
El procedimiento completo, paso a paso, está en qué hacer si te roban o pierdes la tarjeta.
Ninguno de estos seis fraudes requiere que seas un experto para esquivarlo. Requiere una sola cosa: no hacer nada con prisa cuando el dinero está de por medio.
Deja una respuesta