Wi-Fi público y pagos online: una combinación que sigue causando víctimas

La ciberseguridad para el particular no es cuestión de antivirus, es cuestión de hábitos. El noventa por ciento de los fraudes que salen a la luz no se deben a fallos técnicos, sino a personas a las que se convence con una llamada de teléfono, un SMS o un mensaje bien redactado para que hagan lo incorrecto.

Un hábito simple pero poderoso es mantener la menor cantidad de fondos posible en la tarjeta que utilizas para las compras online. Usa una tarjeta prepago dedicada, recárgala con la cantidad que necesites y nada más. Aunque alguien consiguiera robar los datos, el daño máximo ya está limitado de antemano. Pequeña molestia, gran tranquilidad.

Si te han estafado online, denuncia. Siempre. Incluso por cantidades pequeñas, aunque estés convencido de que “no sirve de nada”. Las denuncias son la única forma en que la policía cibernética puede reconstruir patrones y cerrar las cuentas conectadas. Cada denuncia, en conjunto, protege a la persona que viene después de ti.

Las nuevas normativas europeas, que han entrado en vigor progresivamente en los últimos años, han elevado mucho el listón. Hoy en día, cualquier pago online por encima de un determinado umbral debe pasar por una autenticación fuerte del cliente, es decir, al menos dos factores diferentes. La consecuencia práctica es que el clásico robo de tarjeta por "copia y pega" funciona mucho menos que antes, y los estafadores se han desplazado hacia la ingeniería social.

Si recibes un mensaje extraño de un falso repartidor, un falso banco o un falso operador de uno de los sitios web que utilizas, la regla es una: no hagas clic. Cierra el mensaje, abre la aplicación o el sitio web oficial manualmente y busca la información allí. La mayoría de las estafas mueren por sí solas cuando la víctima ignora el enlace y se autentica a través del canal oficial.

La autenticación de dos factores debería estar activa en todo lo que toque dinero o identidad: banco, correo electrónico principal, cuenta del marketplace preferido. Mejor aún una passkey, el sistema más reciente y hostil a los ataques de phishing. Son cinco minutos de configuración una sola vez, y te quitan la mitad de los riesgos.

El mensaje, al final, es siempre el mismo. Ninguna plataforma puede eliminar el riesgo cero, pero la diferencia entre salir perjudicado y conseguir un buen trato a menudo radica en pequeñas elecciones, repetidas con constancia. El resto viene solo.