Las señales: prisa, secreto y un canal nuevo

En la lección 1 viste que una voz o un vídeo se fabrican con muy poco, y que ni el oído ni los detectores bastan para notarlo. Si lo que se ve y se oye ya no sirve de pista, hay que fijarse en otra cosa: en lo que te piden y en cómo te lo piden.

Ahí los engaños se parecen mucho. Las guías de INCIBE, el Banco de España, la Guardia Civil y Europol repiten las mismas señales, sea un falso hijo, un falso banco o un falso directivo. Y esas señales no caducan: dan igual lo bien hecha que esté la voz o lo perfecto que esté escrito el mensaje. Tampoco hace falta memorizar listas: son pocas y se repiten en todos los guiones de la lección 2.

Piensa en ellas como en los testigos del salpicadero de un coche: uno encendido no siempre es una avería, pero si se encienden varios a la vez, se para.

En esta lección verás cuáles son, por qué funcionan con gente prudente y cómo reconocerlas en un mensaje real. Al final escribirás tus tres señales de alarma con tus palabras.

Prisa, secreto y dinero

Prisa. Todo es para hoy, para ahora, antes de que sea tarde. INCIBE lo describe como mensajes urgentes y emocionales para que actúes sin pensar, y Europol cuenta la presión y la urgencia entre las señales del fraude del CEO.

Secreto. «No se lo digas a papá», «es confidencial», «no llames al banco». El secreto no protege a nadie: sirve para que no lo compruebes. Europol lo llama solicitud de absoluta confidencialidad.

Dinero que no vuelve. Casi todos los guiones acaban en un pago difícil de recuperar: una transferencia inmediata, un Bizum, criptomonedas o tarjetas regalo, según INCIBE y la FTC, la agencia de consumo de Estados Unidos. El Banco de España recuerda que una transferencia es una orden de pago irrevocable.

La prisa tiene un objetivo: que no haya tiempo de llamar a nadie ni de pensarlo. Por eso suele venir con una cuenta atrás: hoy, en una hora, antes de que cierre el banco. Una sola de estas señales puede ser inocente. Juntas, son el guion.

Un canal nuevo

La señal más clara es el cambio: un número que no conoces, una cuenta bancaria distinta, una aplicación que hay que instalar o un enlace al que hay que entrar. INCIBE y la Guardia Civil describen el mismo arranque en el falso hijo: el móvil se ha roto y este es el número nuevo.

En las empresas, el cambio es la cuenta de un proveedor. Europol pide comprobar cualquier petición que parezca de un acreedor, sobre todo si cambia los datos bancarios, y el Banco de España aconseja confirmarlo por teléfono o en persona.

Tampoco el canal de siempre es garantía si te llaman a ti. El Banco de España explica que el número que aparece en la pantalla y el remitente de un SMS se pueden falsear. Lo que no se falsea es que llames tú al número que ya tenías.

En el falso banco, el canal nuevo suele ser una aplicación que te piden instalar o un enlace para «verificar» tus datos. INCIBE avisa de las dos.

Lo que piden: dinero, códigos y claves

Al final, el guion pide una de dos cosas: dinero o lo necesario para sacarlo, como los códigos que te llegan por SMS o a la aplicación del banco, tus claves de acceso o tu tarjeta.

El Banco de España lo explica sin rodeos: si no has hecho tú una operación, no tiene sentido que te llegue una clave temporal, y tu banco no necesita un código para anular una operación fraudulenta. Tampoco te pedirá nunca tus contraseñas completas.

Hay una petición que debería encender todas las alarmas: mover tu dinero a una «cuenta segura» para protegerlo. INCIBE la cita entre las del falso agente bancario, y ningún banco la hace.

La Guardia Civil añade una regla sencilla: no des datos personales por teléfono, por correo ni por internet.

En la práctica siguiente tienes el chat de un falso hijo, frase a frase. Marca las que son una señal de alarma. Fíjate en lo que piden, no en lo bien escrito que está.

Por qué funciona: el susto y el reloj

Estos engaños no buscan a gente despistada. Buscan un momento: el susto de oír a un hijo en apuros, el miedo a perder los ahorros, la presión de un encargo de la dirección. Con miedo y con prisa, cualquiera actúa antes de pensar. Por eso el guion junta las dos cosas.

El cariño y la confianza también se usan. En una estafa amorosa, INCIBE describe un apego muy rápido y muy intenso antes de pedir nada. En el falso hijo, el tono es el de siempre. Y en las empresas, INCIBE describe cómo el atacante estudia antes a quién dirigirse y qué contarle para que suene creíble.

La defensa no es desconfiar de todo el mundo. Es tener una regla decidida de antemano, para no tener que pensar en el peor momento: si aparecen las señales, se para y se comprueba. En la lección 4 verás cómo hacerlo sin ofender a nadie.

• El susto. Un hijo en apuros o los ahorros en peligro: con miedo se actúa antes de pensar.
• El reloj. Hoy, ahora, antes de que cierre el banco: sin tiempo para llamar a nadie.
• La regla. Decidida con calma, antes: si aparecen las señales, se para y se comprueba.

Hazlo: tus tres señales de alarma

1. Elige tres señales de esta lección, las que más te cuadren con lo que te puede llegar a ti.
2. Escríbelas con tus palabras, como te las dirías a ti: «si me cambian el número, llamo al de siempre».
3. Añade la frase para parar, la que te dirás antes de pagar o de dar un código.
4. Déjalas a la vista junto al teléfono o en una nota del móvil, y compártelas con quien viva contigo.

Un ejemplo: «Si me piden dinero con prisa, cuelgo y llamo al número de siempre. Si me piden un código, no lo doy. Si me piden secreto, lo cuento en casa».

Si convives con alguien, haced el ejercicio a la vez y comparad: las señales que elige cada uno dicen qué le preocupa más.

Escritas con tus palabras se recuerdan mejor que cualquier lista. Apúntalas en tu cuaderno y repásalas de vez en cuando.