Las 3 claves para proteger tus billeteras virtuales y homebanking, y hacerlas invulnerables a estafas

Bancos y plataformas de pago explican cómo reforzar el acceso a tus cuentas y evitar que un engaño termine en una transferencia no deseada o una extracción de fondos.

Las billeteras virtuales y el homebanking concentran buena parte de nuestra actividad financiera: desde el cobro del sueldo hasta el pago de servicios y las compras cotidianas, hoy casi todas las operaciones pasan por aplicaciones que llevamos y manejamos desde smartphones.

Como estas aplicaciones permiten acceder a nuestros ahorros, es necesario cuidar que nadie más obtenga el ingreso. Así como cerramos con llave la puerta de casa, no exponer contraseñas ni brindar códigos a otras personas es fundamental para mantener nuestro dinero a salvo.

Afortunadamente, las aplicaciones financieras y bancarias cuentan con funciones de seguridad que se pueden activar muy fácilmente para evitar accesos y la transferencia de fondos no autorizadas. Conocer esas herramientas y combinarlas con ciertos cuidados al operar permite reducir el riesgo de caer en una estafa, sin necesidad de ser un experto en tecnología.

Las recomendaciones de bancos, plataformas de pago y especialistas en ciberseguridad se organizan en reforzar la seguridad del ingreso a las cuentas, verificar las comunicaciones y mantener protegido el dispositivo.

• 1. Usar contraseñas diferentes y activar una segunda verificación

La primera medida es evitar que una misma contraseña permita entrar a varios servicios. Si alguien obtiene una clave reutilizada, puede intentar acceder con ella a otras cuentas. Cada banco o billetera debe tener una contraseña propia, difícil de adivinar y sin datos evidentes, como la fecha de nacimiento, el DNI, el nombre de una mascota o equipo de fútbol.

Es muy importante también activar el doble factor de autenticación, disponible en casi todas las aplicaciones financieras y billeteras. Esta opción agrega una comprobación adicional de identidad que impide el ingreso a una cuenta por parte de un tercero que consiguió la contraseña.

Para que esa protección funcione, nunca hay que compartir los códigos de verificación que llegan por SMS o correo, ni las claves temporales que genera la aplicación del banco, conocidas como tokens. Deben usarse únicamente dentro del sitio o la app oficial, al realizar una acción que el propio usuario inició.

Por ejemplo, una maniobra que usan de manera frecuente los ciberdelincuentes consiste en intentar entrar a la cuenta con una contraseña robada y, cuando el sistema pide esa segunda comprobación, llamar al titular para conseguirla. El delincuente se presenta como un empleado del banco y le dice que necesita el código para detener una operación sospechosa. Si la persona se lo entrega, puede permitir que el estafador complete el ingreso a la cuenta.

También hay que rechazar los pedidos de compartir pantalla durante una supuesta asistencia por videollamada. Esa función permite que el interlocutor vea los códigos u otros datos sensibles que aparecen en el teléfono, incluso sin que la víctima se los mencione.

• 2. Entrar por canales oficiales y verificar antes de mover dinero

Una de las técnicas que usan los delincuentes para lograr el acceso a una billetera virtual o homebanking de sus víctimas es a través de avisos de bloqueo o supuestas compras desconocidas. En esos casos, los delincuentes buscan que la víctima actúe apurada y haga click en un enlace que les permita capturar sus credenciales bancarias, tomar el control del dispositivo, o que la persona haga una transferencia sin comprobar con quién está hablando.

La respuesta más segura es interrumpir la comunicación y consultar desde la aplicación oficial o el sitio del banco, cuya dirección debe escribirse en el navegador. El BCRA recomienda evitar hacer click en enlaces recibidos por mensajes y verificar cualquier supuesto problema por una vía independiente, como un llamado telefónico, o buscar la información en el sitio oficial de la entidad bancaria.

Además, es importante recordar que los bancos y las apps de billeteras digitales nunca solicitan claves, tokens ni transferencias por teléfono, mensajes o videollamadas. Si alguien se presenta como empleado y pide mover dinero para resolver una supuesta emergencia, corresponde cortar y comunicarse con la entidad a través de sus canales oficiales.

Esta sugerencia también debe tenerse en cuenta cuando el pedido parece venir de una persona conocida. Si un familiar solicita dinero de urgencia, conviene contactarlo por otro medio antes de transferir. Y ante una supuesta transferencia recibida por error, hay que comprobar el ingreso en los movimientos de la propia cuenta: una captura enviada por otra persona no reemplaza esa consulta. Y si el dinero ingresó, no transferirlo, ya que esa operación puede convertir a la víctima en cómplice de fraude al mover fondos robados de otras cuentas. En ese caso, no hay que obedecer los pedidos y comunicarse con el banco.

• 3. Proteger el celular y evitar el acceso de terceros

Para que nadie pueda espiar lo que pasa en la pantalla del celular y capturar códigos o mensajes, o acceder a las aplicaciones si el teléfono es robado, es fundamental tener un bloqueo de pantalla y mantener oculto el contenido de las notificaciones sensibles mientras está bloqueado.

Dentro de una app de billetera digital, conviene habilitar las opciones de protección. Mercado Pago, por ejemplo, recomienda usar la biometría del teléfono en su app. Además, permite designar personas de confianza que pueden reportar la pérdida o el robo del celular en nombre del titular. Y en los últimos días habilitó una opción para solo hacer transferencias si el celular está conectado a una red wi-fi de confianza.

Otro cuidado importante es no instalar programas de acceso remoto a pedido de alguien que llama o escribe para ofrecer ayuda. Herramientas como AnyDesk o TeamViewer pueden ser usadas por estafadores para controlar un dispositivo y acceder a información financiera.

Por último, si ya se compartió una clave o aparecen movimientos desconocidos, corresponde contactar de inmediato al banco o la billetera para reportar el incidente y solicitar el bloqueo preventivo que corresponda. También hay que cambiar las contraseñas de perfiles y cuentas comprometidas y conservar mensajes, comprobantes y capturas: esa información permite documentar el reclamo y la denuncia.

Fuente: TN