Banca por internet sin pánico: una guía paciente y práctica para personas mayores

La banca por internet debería dejarte una tarde libre, no convertirla en una prueba para una película de espías. Utilizada con calma y criterio, consigue que pagar facturas y consultar el saldo sean tareas maravillosamente corrientes. El objetivo no es que se te dé «bien la tecnología», sino adoptar unos hábitos constantes que dificulten que un estafador te meta prisa. Las funciones de seguridad y la protección del cliente varían según el banco, el dispositivo, la cuenta y el país, pero los principios básicos sirven en muchos lugares.

La regla más útil tiene, por suerte, muy poco de espectacular: ve más despacio cuando un mensaje intente meterte prisa.

1. Acude al banco por una vía que conozcas

Un SMS, un correo electrónico, una llamada o un código QR que anuncie un problema urgente podría ser auténtico, pero no es el lugar desde el que empezar a operar con el banco. Los mensajes de suplantación de identidad, o phishing, suelen hacerse pasar por un banco, generar alarma y llevar a una web falsa muy convincente. El Centro Canadiense de Ciberseguridad incluye las alertas de actividad urgente, las solicitudes de códigos y los enlaces o códigos QR falsos entre las tácticas habituales.

En lugar de seguir el mensaje, ciérralo. Abre tú la aplicación del banco, escribe la dirección web que ya conoces o llama al número que aparece en el reverso de tu tarjeta. No utilices ningún número de teléfono ni enlace facilitado en ese mensaje inesperado. Un candado o https indica un cifrado útil, no demuestra que la organización sea honrada: la Comisión Federal de Comercio de Estados Unidos (FTC) señala que la web falsa de un estafador también puede estar cifrada.

Esto no es paranoia; es llevar bien los asuntos de casa. Los problemas auténticos pueden esperar los dos minutos que se tarda en acceder por una vía conocida.

2. Elige una forma de acceso con la que te sientas a gusto

Si tu banco ofrece claves de acceso, también llamadas passkeys, en la configuración de su aplicación o web oficial, merece la pena tenerlas en cuenta. Una clave de acceso utiliza la forma en que desbloqueas tu propio dispositivo —como su PIN, tu huella dactilar o el reconocimiento facial— en lugar de una contraseña que debas recordar. El Centro Nacional de Ciberseguridad del Reino Unido recomienda las claves de acceso cuando están disponibles y explica que resisten el phishing convencional de contraseñas. Configúrala únicamente en un dispositivo personal, protegido con bloqueo y actualizado, y asegúrate de entender el procedimiento de recuperación del banco antes de dejar de utilizar un teléfono antiguo.

Si no se ofrecen claves de acceso, utiliza una contraseña o frase de contraseña larga y exclusiva para el banco. No reutilices la contraseña del correo electrónico, las compras o las redes sociales; a menudo, el acceso al correo permite restablecer el acceso a otras cuentas. Activa la autenticación multifactor (MFA) cuando el banco la ofrezca. Añade otra comprobación —algo que sabes, tienes o eres— antes de permitir el acceso.

Un código enviado por SMS, una aprobación en la aplicación o una solicitud de huella dactilar es para que lo utilices tú, no para leerlo en voz alta. Nunca apruebes un inicio de sesión o un pago que no hayas iniciado, ni entregues una contraseña, una clave de acceso, el PIN del dispositivo o un código de un solo uso a alguien que diga querer protegerte. Los bancos ya tienen bastante puesta en escena de seguridad; repartir las entradas desvirtúa el propósito.

3. Trata el dispositivo y la conexión como parte del banco

Activa las actualizaciones automáticas de tu teléfono, tableta u ordenador, de su navegador y de la aplicación bancaria. Las actualizaciones corrigen vulnerabilidades de seguridad, y la guía canadiense aconseja expresamente instalar los parches de los dispositivos y descargar las aplicaciones bancarias únicamente desde las tiendas oficiales o la propia web de la entidad financiera. Bloquea el dispositivo con un PIN, un código de acceso o una comprobación biométrica y procura que las notificaciones de la pantalla de bloqueo no revelen información sensible.

Para las operaciones bancarias habituales, da preferencia a la conexión de casa o a los datos móviles. Una red wifi pública no es automáticamente un desastre —las webs cifradas modernas suelen hacerla más segura que antes—, pero no es lugar para descuidos, y una conexión segura no convierte una web bancaria falsa en una auténtica. Evita por completo realizar operaciones bancarias en ordenadores públicos o compartidos. Si estás de viaje y tienes dudas, espera hasta disponer de datos móviles o de una conexión de confianza. La comodidad es una buena ayudante, pero una mala razón para utilizar el ordenador del vestíbulo del hotel.

4. Acepta ayuda sin entregar las llaves

Un familiar, una amistad o una persona cuidadora de confianza puede ser una excelente compañía mientras aprendes. Su función es ayudarte a leer la pantalla, encontrar el número oficial, anotar preguntas o acompañarte mientras tú manejas tu cuenta. Nunca debe conocer tus contraseñas, el PIN de desbloqueo del dispositivo, las claves de acceso, las respuestas de seguridad ni los códigos de un solo uso; tampoco debe instalar programas de acceso remoto ni tomar el control de tu pantalla. El acceso remoto es uno de los atajos favoritos de los estafadores precisamente porque les da un asiento en primera fila para verlo todo.

Si necesitas ayuda continuada, pregunta al banco por sus servicios oficiales de accesibilidad o por el procedimiento para designar a un representante autorizado o actuar mediante un poder de representación. Utiliza el mecanismo formal del banco en lugar de compartir los datos de acceso. MoneyHelper, del Reino Unido, señala que muchos bancos ofrecen clases gratuitas sobre servicios digitales por teléfono o videollamada; la disponibilidad varía, pero preguntar siempre es razonable. Ser independiente no significa tener que arreglártelas sin ayuda.

5. Convierte las comprobaciones en una pequeña rutina, no en una vigilia nocturna

Activa las alertas de uso de la tarjeta, pagos y nuevos inicios de sesión si tu banco las ofrece. Después, revisa brevemente la cuenta con regularidad: quizá cada semana y después de un viaje, una compra por internet o un cambio de dispositivo. Comprueba las operaciones recientes, los beneficiarios, los datos de contacto, los dispositivos vinculados y cualquier nueva orden de transferencia periódica o domiciliación bancaria. Ese primer pago pequeño que no reconoces también merece atención; puede ser una prueba, no un error al teclear.

Una breve lista de comprobación antes de operar con el banco

• Utiliza la aplicación oficial o una dirección web que hayas escrito tú.
• Haz una pausa si alguien te mete prisa o te pide un código.
• Comprueba el beneficiario y el importe antes de confirmar una transferencia.
• Mantén activadas las actualizaciones y bloquea el dispositivo al terminar.
• Si algo no te cuadra, detente y llama al banco a un número conocido.

Queda tiempo para cosas mejores que actualizar el saldo una y otra vez. Ese tiempo puede dedicarse a las personas y a sus historias; Publicaciones de MemContinuity ofrece itinerarios de lectura para reflexionar sobre la familia, el legado y los vínculos.

6. Si algo sale mal, actúa con rapidez y método

Si has pulsado un enlace, compartido información, aprobado algo por error o visto una operación que no reconoces, no dediques la siguiente hora a intentar ser más astuto que quien te llama. Corta el contacto y llama inmediatamente al banco o al emisor de la tarjeta utilizando su aplicación, su web o el número de tu tarjeta. Explica exactamente lo sucedido y pide que protejan la cuenta, detengan las operaciones o intenten revertirlas, y te indiquen los siguientes pasos. La guía nacional de ciberseguridad de Canadá también indica que hay que contactar con el banco de inmediato y revisar las operaciones, los datos de la cuenta, la configuración de seguridad y los servicios vinculados.

Anota la fecha, la hora, el importe, el destinatario, la referencia de la operación y lo que decía el mensaje o la persona que llamó. Conserva las capturas de pantalla y los mensajes; no sigas interactuando con el estafador. Desde un dispositivo sin software malicioso y actualizado, sigue las instrucciones del banco para cambiar las credenciales y revisa también el correo electrónico, ya que podría ser una vía de recuperación. Si has instalado un programa de acceso remoto, desconecta el dispositivo de la red y busca asistencia técnica de confianza; no dejes que la persona que llamó inicialmente lo «arregle». Informar con rapidez sirve para proteger tu cuenta, no para buscar culpables.

7. Ejemplos por país: vías de ayuda y reclamación

Estos son ejemplos, no un reglamento mundial. Los requisitos para acceder a estas vías, los plazos de reclamación y la protección pueden depender de dónde vivas, de la entidad, del tipo de pago y de las condiciones de la cuenta.

Reino Unido. Contacta primero con el banco. Si recibes una llamada inesperada sobre dinero, utiliza el número de la tarjeta o, cuando corresponda, marca el 159; MoneyHelper explica el servicio 159 y aconseja no compartir nunca los códigos de un solo uso. Si el banco no resuelve una reclamación, la vía gratuita del Servicio del Defensor Financiero (Financial Ombudsman Service) se abre una vez que la empresa ha tenido la oportunidad correspondiente de responder.

Canadá. Contacta inmediatamente con el banco y después denuncia el intento de fraude o el fraude consumado ante el Centro Canadiense de Lucha contra el Fraude. Para reclamar contra un banco sujeto a regulación federal, utiliza primero el procedimiento del propio banco. La Agencia del Consumidor Financiero de Canadá indica que el banco debe proporcionar una respuesta detallada por escrito en un plazo de 56 días naturales; en determinadas circunstancias, el cliente puede acudir después al Defensor de los Servicios Bancarios y las Inversiones (Ombudsman for Banking Services and Investments). Las cooperativas de crédito de ámbito provincial pueden seguir una vía distinta.

Australia. Pide al banco o al emisor de la tarjeta que detenga las operaciones de inmediato y después denuncia la estafa ante Scamwatch. Si tienes una reclamación sin resolver contra una entidad financiera adherida que reúna los requisitos aplicables, plantéala primero ante la entidad y después considera el procedimiento gratuito e independiente de la Autoridad Australiana de Reclamaciones Financieras (Australian Financial Complaints Authority).

Estados Unidos. Comunica inmediatamente al banco o a la cooperativa de crédito cualquier transferencia electrónica no autorizada. En caso de pérdida o robo de tarjetas de débito o códigos de seguridad, la Oficina de Protección Financiera del Consumidor señala que la protección federal estadounidense puede ser mayor si se avisa en un plazo de dos días hábiles; también pueden ser importantes los plazos relacionados con los extractos. Si un problema con un proveedor sigue sin resolverse, la CFPB dispone de una vía de reclamación por internet sobre productos financieros. No apliques estos plazos estadounidenses fuera de Estados Unidos.

El dinero es solo uno de los hilos de una vida. Cuando una familia se reúne para celebrar la vida de alguien, las historias de un primer sueldo, de unas vacaciones ahorradas con esmero o de una generosidad discreta pueden merecer conservarse —junto a las fotografías— en un memorial de MemContinuity.

Fuentes oficiales

• Centro Canadiense de Ciberseguridad: cómo utilizar la banca por internet de forma segura
• Centro Nacional de Ciberseguridad del Reino Unido: claves de acceso
• MoneyHelper: guía de banca digital
• Servicio del Defensor Financiero: cómo reclamar
• Scamwatch: denunciar una estafa
• Autoridad Australiana de Reclamaciones Financieras: presentar una reclamación
• Oficina de Protección Financiera del Consumidor de Estados Unidos: operaciones no autorizadas
• Comisión Federal de Comercio de Estados Unidos: seguridad de las redes wifi públicas

Este contenido ofrece formación general, no asesoramiento financiero, jurídico ni fiscal personalizado. Ante una sospecha urgente de fraude, contacta inmediatamente con tu banco o con el emisor de tu tarjeta por una vía verificada; para cuestiones relativas a tus derechos individuales o para una reclamación, utiliza el procedimiento oficial pertinente de tu país.

Más lecturas sobre finanzas

Estafas que se aprovechan de la confianza: falsos empleados bancarios, fraudes románticos y voces de IA · Documentación financiera digital que tu familia sí podrá encontrar