La llamada parece real. Quien llama conoce tu nombre, tu banco, incluso tus transacciones recientes. Hay un problema con tu cuenta y te llaman para ayudarte a solucionarlo.

Para cuando termina la llamada, tú mismo has movido el dinero. A una cuenta que pertenece al estafador.

¿Qué es la ingeniería social?

La ingeniería social es manipulación psicológica: un estafador se hace pasar por alguien de confianza para que tú mismo le entregues acceso, dinero o información.

La ingeniería social funciona metiéndose en tu cabeza antes de que el estafador entre en tu cuenta. El atacante interpreta un papel: un investigador de fraudes, un agente de seguridad bancaria, el servicio de atención al cliente de tu compañía telefónica. Eso es todo lo que necesitan para empezar a hacer preguntas. En el sector bancario, estos ataques se realizan principalmente a través de llamadas telefónicas, mensajes de texto o ambos. A veces, de los tres, con semanas de diferencia.

La inteligencia artificial está haciendo que estos ataques sean más difíciles de detectar. Un breve clip de audio es suficiente ahora para clonar la voz de alguien: un mensaje de voz, unos segundos de un vídeo público. Los deepfakes en tiempo real pueden poner cara a una videollamada mientras se produce. Datos como tu nombre, tu banco y una transacción reciente se recopilan automáticamente a partir de perfiles públicos y bases de datos filtradas. El estafador no necesita conocerte personalmente.

Cómo se desarrolla un ataque

Empieza con urgencia. "Su cuenta está bajo ataque". "Ha habido actividad sospechosa y necesitamos asegurar sus fondos ahora mismo". Los estafadores necesitan que te preocupes antes de que tengas la oportunidad de pensar. Una persona en pánico actúa primero y pregunta después.

Luego, la autoridad. Quien llama afirma ser del equipo de fraudes de tu banco, un especialista asignado a tu caso. Hay un número de referencia, un cargo, a veces un nombre de empleado real que podrías comprobar en LinkedIn. Algunos incluso te transfieren entre departamentos. Está pensado para que parezca una organización real que se enfrenta a un problema real.

Para cuando te piden que transfieras fondos o descargues algo, ya llevas quince minutos de llamada. Has confirmado tus datos. Has escuchado una historia creíble sobre lo que ha ido mal. Has seguido pasos que se parecían exactamente a una investigación de fraude real. Para entonces, simplemente dices que sí.

No todos los ataques empiezan con una llamada de teléfono. Algunos comienzan semanas antes con un correo de phishing o un mensaje de texto sospechoso. Haces clic en un enlace, rellenas un formulario y el estafador ya tiene tu nombre, tu banco y lo suficiente para sonar creíble cuando llame más tarde. Para cuando suena el teléfono, parece que te conocen, porque ya han conseguido lo que necesitaban.

Algunos ataques combinan todo esto: primero un mensaje de texto, luego un correo electrónico y después una llamada, a veces con días o semanas de diferencia. Cada contacto hace que el siguiente parezca más legítimo. El phishing suele ser el punto de partida de la cadena. Detectarlo a tiempo puede detener las cosas antes de que lleguen a una llamada. Las llamadas que suplantan específicamente a tu banco se tratan con más detalle en llamadas bancarias falsas y vishing.

Por qué funciona incluso con personas prudentes

A un técnico con uniforme se le deja entrar en el edificio. A un médico que se presenta se le sigue a la sala de tratamiento. Eso no es ingenuidad. Es simplemente cómo funciona la confianza. Por teléfono, un cargo y un número de referencia son suficientes para parecer legítimo.

Bajo la presión del tiempo, piensas más rápido y cuestionas menos. Después de quince minutos cooperando y siendo transferido de un departamento a otro, parar empieza a hacerte sentir que eres tú quien está causando el problema.

Estos ataques están diseñados para funcionar con personas prudentes. Si has pasado por uno, la culpa no es tuya.

Cómo te protege bunq

La regla más fiable: nunca actúes ante una llamada telefónica sin consultar primero el chat de la aplicación.

bunq nunca llama. Cualquier llamada que afirme ser de bunq es una estafa. Abre la aplicación: allí encontrarás una alerta real si hay algo que requiera tu atención.

Los estafadores confían en la urgencia. Safety Shield está diseñado para contrarrestar eso. Cuando un pago parece inusual, se pausa durante 24 horas antes de que se procese. Ni tú ni bunq podéis eludir esa retención. Es intencionado. Si la transferencia era legítima, se realiza una vez transcurridas las 24 horas. Si no lo era, tienes tiempo para detectarlo.

Los estafadores suelen pedirte que instales un software de acceso remoto, como AnyDesk o TeamViewer. Su historia: el "equipo de fraudes" necesita echar un vistazo de forma remota. Una vez que ese software se está ejecutando, el atacante puede ver y controlar todo lo que hay en tu pantalla, incluida tu aplicación bancaria. bunq detecta cuándo está activa cualquier aplicación para compartir pantalla y limita los pagos salientes automáticamente.

Ser tu banco significa que bunq ve todo lo que un estafador nunca verá: tu historial completo de cuentas, tus patrones, en tiempo real. If we see something unusual, we act before you even have to ask.

Lee más sobre cómo bunq mantiene a salvo tu dinero, incluyendo la protección de depósitos y la detección de fraudes. Para conocer las medidas que puedes configurar tú mismo, banca online segura cubre la parte práctica.

Si crees que estás siendo el objetivo de un ataque en este momento

Cuelga el teléfono.

Cierra cualquier software de acceso remoto que hayas instalado (AnyDesk, TeamViewer o similar). Restablece tu código de seguridad en la aplicación para bloquear al estafador fuera de tu cuenta. A continuación, ponte en contacto con el soporte de emergencia de bunq (SOS), accesible en menos de 20 segundos dentro de la aplicación, y denuncia el fraude a través de la Guía Antifraude.

La línea SOS de bunq está disponible en menos de 20 segundos dentro de la aplicación. La Guía Antifraude te acompaña paso a paso.

Si ya se ha realizado una transferencia, denúnciala. bunq revisa los casos de fraude para realizar un reembolso de cortesía.

Reflexiones finales

La ingeniería social funciona mejor con las personas que no saben lo que es. Ahora tú ya lo sabes.

Tanto si llega en forma de mensaje de texto, correo electrónico o llamada, la urgencia es una señal de alerta, no un motivo para actuar. Abre primero la aplicación. Si algo va realmente mal, estará allí.