Las cinco señales de alerta

1. Le meten presión. «Su cuenta se bloqueará en 24 horas», «su ordenador está infectado, sobre todo no lo apague», «hay que pagar ahora mismo». La urgencia sirve para impedirle pensar y comprobar. Una administración o un banco siempre le da tiempo para volver a llamar.

2. Le piden un código recibido por SMS. Es la señal más fiable de todas. Ese código es la llave de su cuenta o de su pago. Nadie —ni su banco, ni un técnico, ni un servicio de atención al cliente— tiene ningún motivo legítimo para pedírselo. Quien lo reclama busca validar una operación en su lugar.

3. Alguien quiere tomar el control de su pantalla sin que usted lo haya pedido. El acceso remoto es una herramienta normal de reparación, pero es usted quien lo inicia, con alguien que ha elegido y al que ha vuelto a llamar. Una llamada entrante que le hace instalar un programa de control remoto es una estafa, sin excepción.

4. El medio de pago es inusual. Tarjetas prepago, bonos de compra, transferencia a un particular, criptomoneda: son pagos irreversibles e imposibles de rastrear. Ningún servicio legítimo se cobra así.

5. La dirección no coincide. Antes de hacer clic, mire la dirección real del enlace (pasando el cursor por encima en el ordenador, manteniendo pulsado en el teléfono) y la dirección completa del remitente. Las direcciones falsas imitan a la verdadera: un guion de más, una extensión distinta, un nombre de marca seguido de un dominio que no tiene nada que ver.

Las formas más habituales en este momento

El falso soporte técnico. Una ventana de alarma bloquea el navegador, con un número al que llamar «con urgencia». La página es solo un sitio web, el ordenador no está infectado. Cierre el navegador —forzando su cierre si hace falta— y no llame nunca al número que aparece.

El falso SMS de entrega. Supuestamente un paquete está bloqueado y hay que pagar unos céntimos de gastos. El objetivo no es ese pequeño importe, sino obtener el número de su tarjeta. Compruebe siempre el seguimiento desde el sitio del transportista, nunca desde el enlace del mensaje.

El falso mensaje de un familiar. «Mamá, he cambiado de número, no puedo pagar, ¿puedes adelantarme el dinero?» El reflejo que lo corta de raíz: llame a la persona a su antiguo número, o hágale una pregunta cuya respuesta solo conozca el familiar real.

El falso correo de la administración. Devolución de impuestos, mutua, multa, ayuda social. Misma regla: no use nunca el enlace del mensaje; escriba usted mismo la dirección del sitio oficial, o pase por su aplicación habitual.

Lo que estos mensajes no pueden hacer

Recibir un mensaje fraudulento no infecta su aparato. Abrir un correo tampoco, en la inmensa mayoría de los casos. El peligro viene de lo que hace a continuación: hacer clic, introducir un usuario, abrir un archivo adjunto, instalar un programa, comunicar un código. Mientras no haya hecho nada de eso, basta con borrar el mensaje.

Ya ha hecho clic o ha pagado: qué hacer

Primero, no se culpe: estos mensajes están diseñados para engañar a personas atentas. Actúe en este orden.

Si ha dado un número de tarjeta o ha hecho un pago: llame de inmediato a su banco para bloquear la tarjeta y luego impugne la operación. Cuanto más rápido actúe, mayores serán las posibilidades de anularla.

Si ha introducido una contraseña: cámbiela de inmediato en el sitio real, y también en cualquier otra cuenta donde usara la misma. Active la verificación en dos pasos allí donde sea posible.

Si ha dejado que alguien tome el control de su ordenador: desconéctelo de internet, deje de usarlo para sus cuentas bancarias y hágalo revisar. Considere que todas las contraseñas guardadas en el navegador están comprometidas y cámbielas desde otro aparato.

Puede denunciar los intentos a través de los servicios públicos franceses: cybermalveillance.gouv.fr para recibir orientación, la plataforma internet-signalement.gouv.fr para denunciar, y el 33 700 para reenviar un SMS fraudulento. También puede presentar una denuncia en la gendarmería o en la comisaría.