Recibes un email. Asunto: "Urgente: tu cuenta de bunq se ha limitado temporalmente". El logo parece auténtico. El tono suena profesional. Hay un botón que te pide verificar tus datos.

Se te acelera el pulso. Haces clic.

Así funciona el phishing. No hackeando tu dispositivo, sino aprovechando ese momento de ansiedad antes de que tu cerebro reaccione. Aquí tienes todo lo que necesitas saber para que no funcione contigo.

¿Qué es el phishing?

Phishing es cuando un estafador se hace pasar por una empresa de confianza (tu banco, una empresa de mensajería, una entidad pública) para engañarte y conseguir tus datos personales. Una contraseña, un número de tarjeta, un código de un solo uso. Lo que sea que le dé acceso.

Puede llegar por email, SMS, llamadas telefónicas y webs falsas. El formato cambia. La táctica no: conseguir que actúes rápido, antes de que te dé tiempo a pensar.

Ejemplos de emails de phishing

Estos son los ejemplos de emails de phishing más habituales que circulan ahora mismo. Los estafadores reutilizan estos modelos constantemente porque siguen funcionando.

El email de "cuenta suspendida"

Asunto: Urgente: tu cuenta de bunq se ha limitado temporalmente
De: support@bunq-secure-help.com

Está diseñado para que hagas clic antes incluso de acabar de leerlo. El remitente parece creíble a primera vista, y al hacer clic llegas a una página de inicio de sesión falsa creada para capturar tus credenciales.

La pista clave es el dominio del remitente. Los únicos emails oficiales de bunq vienen de bunq.com y help.bunq.com. Cualquier cosa con guiones, prefijos o palabras extra es fraudulenta, por muy convincente que parezca el logo: bunq-secure-help.com, mybunq.co, bunq.login-portal.com.

El email de "pago inusual"

Asunto: Acción requerida: se ha detectado una transacción inusual en tu cuenta
De: no-reply@bunq-alerts.net

Este es especialmente inteligente porque imita algo real. Hay una transacción que no reconoces y un enlace para "confirmarla o cancelarla". Haces clic y te pide iniciar sesión, a veces incluso introducir los datos de tu tarjeta.

El dominio del remitente es la primera señal: bunq-alerts.net no es bunq. El problema más grande es que bunq marca pagos sospechosos a través de Escudo de Seguridad, dentro de la app. Si una transacción necesita tu atención, la verás allí, no en un email que te pide iniciar sesión desde un enlace.

El email de "reembolso pendiente"

Asunto: Tu reembolso de 89,00 € está listo para ser reclamado
De: refunds@bunq-payments.eu

Las buenas noticias inesperadas son un gancho tan efectivo como las malas noticias inesperadas. Confirma tus datos bancarios para recibir el reembolso. Pero ese reembolso no existe, y lo que realmente buscan son los datos de tu cuenta.

Ningún banco envía reembolsos a través de un enlace no solicitado. Si de verdad te deben dinero, aparecerá en tu historial de transacciones.

El email de "actualiza tus datos"

Asunto: Importante: actualiza tu información para evitar interrupciones
De: accounts@secure-bunq.com

Este suele llegar en momentos cercanos a cambios reales como migraciones de cuentas, actualizaciones de condiciones de uso o cambios en la app, para que parezca oportuno. Te pide volver a introducir tu nombre, dirección, fecha de nacimiento y número de tarjeta.

bunq actualiza tu información a través de la app, nunca mediante enlaces en emails.

Más allá del email: otras situaciones habituales de phishing

SMS 

Los mismos modelos, enviados por mensaje de texto. A menudo con una URL acortada que oculta a dónde lleva realmente el enlace. Los estafadores también pueden suplantar el nombre del remitente, de modo que el mensaje aparezca en el mismo hilo que las notificaciones reales de bunq.

Llamadas telefónicas

Esta es la que más gente pilla. Alguien llama diciendo que es del equipo de fraude de bunq. Puede que ya conozca tu nombre y los últimos cuatro dígitos de tu tarjeta, obtenidos de una filtración de datos anterior. Suena tranquilo, profesional y genuinamente preocupado.

El guion siempre es una versión de la misma historia: tu cuenta está bajo ataque, tienes que mover tu dinero a una cuenta segura, tienes que actuar antes de que sea demasiado tarde.

Si escuchas algo así, cuelga. bunq nunca te pide mover dinero a una "cuenta segura", y una vez que los fondos se transfieren, es casi imposible recuperarlos.

bunq nunca te llamará. Antes de transferir dinero a cualquier sitio, incluso si es a alguien que dice ser de bunq, abre la app y revisa el chat dentro de la app. Si no ves nada ahí, no hay ninguna emergencia. Esa llamada no era nuestra.

Webs falsas

Un estafador copia el diseño de la web de bunq, registra un dominio que suena convincente y dirige tráfico a él mediante anuncios o enlaces. Todo lo que introduzcas va directo a ellos.

Comprueba siempre la URL antes de iniciar sesión en cualquier sitio. La única dirección real es bunq.com.

Cómo detectarlo, sea cual sea la forma

Sea cual sea el formato, las señales son las mismas:

• Urgencia. "Actúa ahora", "en un plazo de 24 horas", "tu cuenta será cerrada". Cualquier mensaje diseñado para meterte prisa merece que tú la frenes.

• Un enlace para hacer clic. Una comunicación bancaria genuina no te pedirá verificar nada a través de un enlace en un email. Ve directamente a la app.

• Petición de credenciales. Ningún banco te pedirá tu contraseña, código de seguridad o número de tarjeta por email, SMS o teléfono.

• Una dirección de remitente ligeramente distinta. Fíjate en el dominio completo, no solo en el nombre que se muestra. bunq solo envía desde bunq.com o help.bunq.com.

• "Estimado cliente". Si el mensaje no usa tu nombre, se ha enviado a miles de personas a la vez.

Cómo verificar que realmente estás hablando con bunq

Cualquier contacto genuino de bunq empieza en la app: una notificación push o un mensaje dentro de la app. bunq no te llamará sin previo aviso ni te enviará un enlace de inicio de sesión por email.

bunq no te llama y no te pedirá tu contraseña, código de seguridad o número de tarjeta fuera de la app. Si alguna vez dudas, abre la app y comprueba el chat dentro de la app. Si no hay nada, esa llamada o mensaje no era de nosotros.

Cuando envías dinero, el IBAN-Name Check de bunq también verifica que el nombre del titular de la cuenta coincide con el IBAN antes de que se procese el pago. Si no coinciden, verás un aviso. Si te avisa, para.

Si recibes cualquier cosa que dice ser de bunq y te pide tus credenciales o una transferencia de dinero, infórmalo y bórralo.

Si has recibido algo sospechoso

1. No hagas clic en nada, ni siquiera en el enlace de cancelar suscripción.

2. No respondas.

3. Abre bunq desde la app directamente, no desde ningún enlace en el mensaje.

4. Infórmalo a bunq. Así el equipo puede tumbar webs falsas más rápido.

Si ya has hecho clic o compartido algo

Cambia tu código de seguridad en la app inmediatamente. Esto cerrará la sesión en todos los dispositivos conectados a tu cuenta, incluido quien haya entrado. Después sigue la guía antifraude y presenta un informe de fraude. Cuanto antes lo señales, más posibilidades hay de recuperar tu dinero.

Si necesitas hablar con alguien, la SOS Hotline está disponible directamente desde la app. Cero tiempo de espera, de día o de noche. Cuando tu caso necesita un especialista, normalmente se resuelve en cuestión de horas.

Si llega a pasar, no tendrás que afrontarlo solo. El equipo de bunq estará contigo en cada paso, desde el momento en que lo informes hasta que se resuelva.