Recibes un email. Asunto: "Urgente: tu cuenta bunq se ha limitado temporalmente". El logo parece auténtico. El tono suena profesional. Hay un botón que te pide que verifiques tus datos.

Te sube el pulso. Haces clic.

Así funciona el phishing. No hackean tu dispositivo, se aprovechan de ese momento de ansiedad antes de que tu cerebro reaccione. Aquí tienes todo lo que necesitas saber para que no caigas.

¿Qué es el phishing?

Phishing es cuando un estafador se hace pasar por una empresa de confianza (tu banco, una empresa de reparto, un organismo público) para engañarte y que le entregues datos personales. Una contraseña, un número de tarjeta, un código de un solo uso. Lo que haga falta para entrar.

Sucede por email, SMS, llamadas telefónicas y webs falsas. El formato cambia. La táctica no: hacer que actúes rápido, antes de que te dé tiempo a pensar.

Ejemplos de emails de phishing

Estos son los ejemplos de emails de phishing más habituales ahora mismo. Los estafadores reutilizan estos modelos constantemente porque siguen funcionando.

El email de "cuenta suspendida"

Asunto: Urgente: tu cuenta bunq se ha limitado temporalmente
De: support@bunq-secure-help.com

Está diseñado para que hagas clic antes de terminar de leerlo. El remitente parece creíble a primera vista y, si haces clic, vas a una página de inicio de sesión falsa creada para capturar tus credenciales.

La pista clave es el dominio del remitente. Los únicos emails oficiales de bunq vienen de bunq.com y help.bunq.com. Cualquier otro remitente, por ejemplo que incluya un guion, un prefijo o una palabra extra es fraudulento, por muy convincente que parezca el logo: bunq-secure-help.com, mybunq.co, bunq.login-portal.com.

El email de "pago inusual"

Asunto: Acción necesaria: se ha detectado una transacción inusual en tu cuenta
De: no-reply@bunq-alerts.net

Este es inteligente porque imita algo real. Hay una transacción que no reconoces y un enlace para "confirmarla o cancelarla". Si haces clic, te piden tu inicio de sesión y a veces también los datos de tu tarjeta.

El dominio del remitente es la primera señal: bunq-alerts.net no es bunq. El problema más grande es que bunq marca pagos sospechosos a través de Escudo de Seguridad, dentro de la app. Si una transacción necesita tu atención, la verás ahí, no en un email que te pide iniciar sesión mediante un enlace.

El email de "reembolso pendiente"

Asunto: Tu reembolso de 89,00 € está listo para que lo reclames
De: refunds@bunq-payments.eu

Una buena noticia inesperada es un gancho tan efectivo como una mala noticia inesperada. Confirma tus datos bancarios para reclamar el reembolso. Solo que el reembolso no existe, y lo que realmente buscan son los datos de tu cuenta.

Ningún banco envía reembolsos a través de un enlace no solicitado. Si de verdad te deben dinero, lo verás en tu historial de transacciones.

El email de "actualiza tus datos"

Asunto: Importante: actualiza tu información para evitar interrupciones
De: accounts@secure-bunq.com

Este suele llegar siempre que hay eventos reales, como traslados de cuentas, actualizaciones de las condiciones de servicio o cambios en la app, para que parezca oportuno. Te pide que vuelvas a introducir tu nombre, dirección, fecha de nacimiento y número de tarjeta.

bunq actualiza tu información a través de la app, nunca mediante enlaces en emails.

Más allá del email: otras situaciones habituales de phishing

SMS 

Los mismos modelos, enviados por mensaje de texto. A menudo con una URL acortada que oculta adónde lleva realmente el enlace. Los estafadores también pueden falsificar el nombre del remitente para que el mensaje aparezca en el mismo chat que las notificaciones reales de bunq.

Llamadas telefónicas

Esta es la que más gente pilla. Alguien llama diciendo ser del equipo antifraude de bunq. Puede que ya conozca tu nombre y los últimos cuatro dígitos de tu tarjeta, sacados de una filtración de datos anterior. Suena calmado, profesional y sinceramente preocupado.

El guion siempre es una versión de la misma historia: tu cuenta está en peligro, tienes que mover tu dinero a una cuenta segura, tienes que actuar antes de que sea demasiado tarde.

Si escuchas esto, cuelga. bunq nunca te pedirá que muevas dinero a una "cuenta segura" y, una vez que se transfieren los fondos, es casi imposible recuperarlos.

bunq nunca te llamará. Antes de transferir dinero a cualquier sitio, incluso a alguien que dice ser de bunq, abre la app y comprueba el chat dentro de la app. Si no hay nada, no hay ninguna emergencia. Esa llamada no era nuestra.

Webs falsas

Un estafador copia el diseño de la web de bunq, registra un dominio que suena convincente y lleva tráfico hasta él mediante anuncios o enlaces. Todo lo que escribas va directo a ellos.

Comprueba siempre la URL antes de iniciar sesión en cualquier sitio. La única dirección real es bunq.com.

Cómo detectarlo, sea cual sea la forma

Sea cual sea el formato, las pistas son las mismas:

• Urgencia. "Actúa ahora", "en 24 horas", "tu cuenta se cerrará". Cualquier mensaje diseñado para apresurarte merece que te lo tomes con calma.

• Un enlace para hacer clic. Una comunicación bancaria legítima no te pedirá que verifiques nada mediante un enlace en un email. Entra directamente en la app.

• Solicitudes de credenciales. Ningún banco te pedirá tu contraseña, código de seguridad o número de tarjeta por email, SMS o teléfono.

• Una dirección del remitente ligeramente incorrecta. Fíjate en el dominio completo, no solo en el nombre que se muestra. bunq solo envía desde bunq.com o help.bunq.com.

• "Estimado cliente". Si el mensaje no usa tu nombre, se ha enviado a miles de personas a la vez.

Cómo verificar que realmente estás hablando con bunq

Cualquier contacto genuino de bunq empieza en la app: una notificación push o un mensaje dentro de la app. bunq no te llamará sin previo aviso ni te enviará por email un enlace para iniciar sesión.

bunq no te llama y no te pedirá tu contraseña, código de seguridad o número de tarjeta fuera de la app. Si alguna vez dudas, abre la app y comprueba el chat dentro de la app. Si no hay nada, esa llamada o mensaje no era nuestro.

Cuando envías dinero, el verificador de IBAN de bunq también verifica que el nombre del titular de la cuenta coincida con el IBAN antes de que se procese el pago. Si no coinciden, verás un aviso. Si te avisa, para.

Si recibes algo que dice ser de bunq y te pide tus credenciales o una transferencia de dinero, infórmalo y bórralo.

Si has recibido algo sospechoso

1. No hagas clic en nada, incluido el enlace para darte de baja.

2. No respondas.

3. Abre bunq desde la app directamente, no desde ningún enlace del mensaje.

4. Infórmalo a bunq. Ayuda al equipo a cerrar webs falsas más rápido.

Si ya has hecho clic o compartido algo

Cambia tu código de seguridad en la app de inmediato. Esto cierra sesión en todos los dispositivos conectados a tu cuenta, incluido quien haya entrado. Después, sigue la guía antifraude y presenta un informe de fraude. Cuanto antes lo señales, más posibilidades hay de recuperar tu dinero.

Si necesitas hablar con alguien, la Hotline SOS está disponible directamente desde la app. Sin esperas, de día o de noche. Cuando tu caso necesita un especialista, normalmente se resuelve en cuestión de horas.

Si llega a pasar, no tendrás que afrontarlo solo. El equipo de bunq estará contigo en cada paso, desde el momento en que lo señales hasta que se resuelva.