Phishing y pagos online: cómo no te pillen desprevenido

Las estafas online en España crecen cada año a doble dígito y lo curioso es que los guiones son casi siempre los mismos. Cambian los nombres, cambian las cuentas de redes sociales utilizadas, pero la trama es repetitiva. Reconocer el patrón es la forma más económica y efectiva de no caer nunca en ellas.

Un hábito trivial pero potente es mantener la mínima cantidad de fondos posible en la tarjeta que uses para compras online. Usa una tarjeta prepago dedicada, recárgala con el importe que necesites y listo. Si alguien lograra robar tus datos, el daño máximo ya está limitado de antemano. Un pequeño inconveniente, mucha tranquilidad.

Si te han estafado online, denuncia. Siempre. Incluso por cantidades pequeñas, incluso si estás convencido de que “no sirve para nada”. Las denuncias son la única forma en que la policía cibernética puede reconstruir los patrones y cerrar las cuentas relacionadas. Cada denuncia, en conjunto, protege a la persona que viene detrás de ti.

Un anuncio bien redactado vale más que diez entradas excelentes mal escritas. Pon siempre: sector, fila, número de asientos, si son adyacentes, fecha y hora del evento, condiciones de entrada, si el nombre ya se puede cambiar o hay que cambiarlo. Añade una foto de la entrada con los datos sensibles ocultos. En dos minutos le das a quien lee todo lo que necesita para fiarse.

Si recibes un mensaje extraño de un falso repartidor, de un falso banco o de un falso operador de uno de los sitios que usas, la regla es una sola: no hagas clic. Cierra el mensaje, abre la aplicación o el sitio oficial manualmente y busca la información desde allí. La mayoría de las estafas mueren solas cuando la víctima ignora el enlace y se autentica desde el canal oficial.

La autenticación de dos factores debería estar activa en todo lo que involucre dinero o identidad: banco, correo electrónico principal, cuenta del marketplace preferido. Mejor aún una passkey, el sistema más reciente y hostil a los ataques de phishing. Son cinco minutos de configuración una sola vez, y te quitan la mitad de los riesgos.

No hay atajos serios, por desgracia. Las únicas cosas que realmente funcionan, después de años de historias recopiladas por ahí, son la calma al evaluar a la contraparte, un método de pago con verdadera protección y un rastro escrito de todo lo que se ha dicho.