Llamadas, códigos QR y suplantaciones
Los engaños no necesitan llegar por correo. Una llamada, una voz familiar o un código QR pueden llevarte a autorizar una operación que no entiendes. Hoy practicarás respuestas sencillas para cortar la presión sin discutir con quien llama y sin convertir una imagen o una voz en prueba suficiente.
La identidad aparente no basta
El nombre o el número que muestra una llamada no garantiza quién está al otro lado. Un interlocutor puede conocer tu nombre, parte de tu dirección o una compra reciente. Esa información puede proceder de fuentes públicas, de datos expuestos o de conversaciones anteriores. Saber algo sobre ti no autoriza a pedirte secretos.
Una voz también puede imitarse o manipularse. No necesitas identificar si se ha generado con inteligencia artificial para tomar una buena decisión. Si te piden dinero, códigos o una instalación inesperada verifica por otra vía. Buscar defectos en el audio es menos sólido que llamar a un contacto que ya conocías.
Piensa en una supuesta llamada del banco. La persona dice que debes transferir dinero a una «cuenta segura». La acción desplazaría tu dinero según instrucciones de alguien cuya identidad no has comprobado. Corta la llamada y contacta con tu entidad mediante su aplicación, tu tarjeta o un número obtenido de documentación auténtica.
Aprende una respuesta que puedas repetir
Puedes decir: «No voy a hacer esa operación durante esta llamada. Lo comprobaré directamente con el servicio». No necesitas justificarte ni demostrar que has descubierto un fraude. Una conversación larga puede aumentar la presión y revelar información adicional. Colgar es una decisión suficiente cuando no has solicitado la llamada.
No llames al número que te dicten ni al de un mensaje enviado durante la conversación. Busca tu propio contacto. Si utilizas un teléfono fijo y temes que la comunicación no se haya cerrado correctamente utiliza otro dispositivo para contactar por tu cuenta. Lo importante es iniciar una conversación nueva cuya dirección controles tú.
Un soporte legítimo puede utilizar herramientas de asistencia remota dentro de un servicio que has contratado. Eso no convierte en legítima una llamada inesperada que te pide instalarlas. Para una persona principiante la regla práctica es no conceder control remoto a quien aparece sin que hayas abierto tú una solicitud verificable.
Códigos que no debes compartir
Un código recibido puede autorizar una entrada, un restablecimiento, una compra o un alta. Lee el texto que lo acompaña sin dictarlo. Si indica una operación que no has iniciado detente. Quien te presiona puede llamarlo «código de cancelación» aunque en realidad confirme la operación contraria.
Tampoco apruebes notificaciones repetidas para que desaparezcan. Rechaza las que no has generado y revisa la seguridad de la cuenta desde su aplicación. Si la insistencia continúa cambia la contraseña desde un dispositivo seguro y revisa accesos. No resuelvas el cansancio regalando una aprobación.
Un caso de suplantación familiar
Recibes un mensaje: «He cambiado de móvil y necesito dinero». No guardes inmediatamente el nuevo número sustituyendo al anterior. Llama al contacto que ya tenías o pregunta a otra persona cercana por un canal independiente. Si no consigues verificar la petición espera. La urgencia declarada por el mensaje no demuestra una emergencia real.
Podéis acordar en familia que las peticiones de dinero se comprueban siempre mediante una llamada conocida y detalles que no estén publicados. Una palabra privada puede ayudar pero no debe ser la única barrera ni compartirse en un grupo amplio. El acuerdo más útil es que nadie se enfade por una comprobación razonable.
Un QR es una dirección o una acción codificada
Un código QR puede abrir una web, proponer una conexión wifi o preparar otra acción. Escanear no convierte su contenido en seguro. En un cartel público puede haber una pegatina colocada sobre el código original. Observa el soporte y comprueba la dirección que muestra el lector antes de continuar.
No todos los lectores se comportan igual. Usa la cámara o la función integrada de tu dispositivo cuando permita previsualizar y evita instalar lectores desconocidos para una operación puntual. Si el código lleva a un pago comprueba destinatario, importe y contexto desde el servicio auténtico. Si algo no encaja pide una alternativa.
En un restaurante puedes solicitar la carta o introducir la dirección oficial del establecimiento si la conoces. En un aparcamiento puedes usar la máquina o la aplicación oficial verificada. No necesitas abrir un código dudoso para terminar la tarea. Una alternativa física también puede ser la opción más sencilla.
Comprueba antes de mover dinero
Una solicitud de cobro no es un ingreso. Lee el verbo y el importe que aparecen en tu propia aplicación. Si vendes un objeto no aceptes una petición de dinero creyendo que confirma un pago recibido. No confíes en capturas enviadas por la otra persona: revisa el movimiento real en tu cuenta.
Si alguien dice haber enviado dinero de más no lo devuelvas por un canal alternativo sin comprobar la operación y consultar al proveedor. Las pantallas y los justificantes se pueden manipular. Este curso enseña comprobaciones de seguridad, no garantiza recuperar una transferencia ni sustituye la atención de tu entidad ante un fraude.
Errores habituales
- Confiar en una voz porque se parece a la de alguien conocido.
- Continuar la llamada para «pillar» al estafador.
- Dictar códigos sin leer qué operación autorizan.
- Instalar asistencia remota por una llamada no solicitada.
- Aceptar una petición de pago al vender un producto.
Ejercicio práctico
En «Llamada inesperada» escribe tu frase para detener una operación. En «Contacto independiente» anota dónde consultarías los datos auténticos de tu banco o proveedor sin incluir números de cuenta. Ensaya la frase en voz alta sin hacer llamadas reales ni molestar a ningún servicio.
Completa «Acuerdo familiar» con el procedimiento para verificar una petición de dinero. En «QR y alternativa» describe cómo comprobarías un código situado en un aparcamiento y qué harías si no puedes verificarlo. No busques pegatinas sospechosas para escanearlas como práctica.
En «Cobro o pago» responde al caso ficticio: vendes una bicicleta y recibes una solicitud para enviar dinero. La decisión adecuada es no autorizarla y comprobar el ingreso real por tu cuenta. Anota qué palabras o datos revisarías antes de pulsar. Has completado la lección cuando puedes detener la presión con una acción concreta.
Lo que deberías recordar
- Número visible, voz y datos personales no bastan para acreditar identidad.
- Inicia tú el contacto por un canal conocido.
- Un QR solo transporta información y también puede sustituirse.
- Lee qué autorizas antes de compartir o aceptar cualquier código.
