Los bancos nunca solicitan datos confidenciales por correo. Si recibes un mensaje que te pide contraseñas, números de tarjeta completos o códigos de verificación, es fraudulento con toda probabilidad.

Fíjate en detalles como la dirección del remitente (puede parecer oficial pero tener pequeñas variaciones), enlaces que al pasar el ratón muestran URLs sospechosas, o errores gramaticales que revelan traducciones automáticas. Ante cualquier duda, contacta directamente con tu entidad usando los canales oficiales que ya conoces, no los que aparecen en el correo sospechoso.

Lo ideal es una revisión semanal, aunque para cuentas con mucho movimiento recomendamos hacerlo cada dos o tres días. No necesitas revisar cada transacción con lupa, pero sí familiarizarte con el patrón general de tu actividad.

Si algo destaca o no te suena, ahí es donde profundizas. Muchos clientes configuran alertas automáticas para operaciones superiores a cierta cantidad, lo que reduce la necesidad de revisiones manuales constantes sin perder control sobre movimientos importantes.

Primero, bloquea la tarjeta inmediatamente a través de la app bancaria o llamando al teléfono de atención. Después, reúne toda la información: fecha del cargo, importe exacto, comercio o entidad que aparece. Documenta todo con capturas de pantalla si es posible.

Contacta con tu banco para reportar el fraude formalmente. La mayoría de entidades tienen plazos específicos para reclamaciones (habitualmente 13 meses desde el cargo), pero cuanto antes actúes, mejor. Pregunta sobre la devolución del importe y el proceso que seguirán. En paralelo, valora presentar denuncia ante las autoridades si el importe es significativo o forma parte de un patrón más amplio.

Las apps oficiales de entidades establecidas suelen tener niveles de seguridad muy altos, a menudo superiores a la banca online tradicional. Usan cifrado robusto, autenticación biométrica y sistemas de detección de amenazas en tiempo real.

El riesgo principal no está en la app en sí, sino en cómo la usas: descargarla solo desde tiendas oficiales, mantener el sistema operativo actualizado, no hacer jailbreak o root al dispositivo, usar conexiones seguras (evita WiFi públicas sin VPN) y activar todas las capas de seguridad disponibles. Si tu móvil se pierde o es robado, avisa inmediatamente a tu banco para bloquear el acceso desde ese dispositivo.

No existe una regla universal, pero cambiarlas cada tres a seis meses es una buena práctica. Más importante que la frecuencia es hacerlo inmediatamente si sospechas cualquier compromiso: detectas actividad inusual, tu dispositivo tiene malware, has usado la contraseña en una red pública, o algún servicio donde usabas credenciales similares sufre una brecha de seguridad.

Crea contraseñas únicas para cada servicio financiero. Usa gestores de contraseñas si te resulta complicado recordarlas todas. Y activa siempre la autenticación de dos factores, que añade una capa de protección incluso si la contraseña se ve comprometida.

Nunca des por teléfono: número completo de tarjeta, código CVV, contraseñas completas, códigos de verificación recibidos por SMS, o PINs. Ni siquiera si la persona que llama dice ser de tu banco.

Los estafadores son cada vez más sofisticados y pueden falsificar identificadores de llamada para que parezca que llaman desde tu entidad. Si recibes una llamada solicitando datos sensibles, cuelga y contacta tú mismo con el banco usando el número oficial de su web o de tu tarjeta. Puede parecer paranoico, pero esta simple precaución evita la mayoría de fraudes telefónicos.