5 consejos de expertos para protegerse del fraude financiero cuando los bancos no lo permiten
Los canadienses están siendo despojados de sus ahorros de toda la vida por estafadores, y muchos se sorprenden cuando sus bancos se niegan a reembolsarles el dinero.
El fraude bancario es una preocupación importante en Canadá, según el Centro Canadiense Antifraude. Cada semana, Go Public recibe noticias de personas cuyas cuentas han sido vaciadas por estafadores que utilizan todo tipo de métodos, desde correos electrónicos de phishing y aplicaciones bancarias falsas hasta suplantación de identidad, contraseñas pirateadas y transferencias electrónicas no autorizadas.
Con demasiada frecuencia, las investigaciones realizadas por instituciones financieras no terminan con la rendición de cuentas, sino con los bancos culpando a los mismos clientes que confiaron en ellos la protección de su dinero.
- ¿Tienes una historia que quieres investigar? Contacta a Erica y al equipo de Go Public en [email protected]
"Es muy decepcionante", dijo Claudiu Popa, un experto en ciberseguridad que ha pasado décadas investigando delitos cibernéticos y educando al público.
"Los bancos parecen estar protegiéndose a sí mismos y a su propia reputación, en lugar de intentar remediar la situación".
Popa afirma haber visto de primera mano cómo los delincuentes se aprovechan de los hábitos cotidianos y las vulnerabilidades de seguridad. Para ayudar, comparte cinco consejos que pueden reducir el riesgo de convertirse en la próxima víctima de un fraude bancario.
El primer consejo es el más básico: cambia tu contraseña periódicamente (se recomienda cada tres meses) y hazla única.
Según el gestor de contraseñas NordPass, la contraseña más común en Canadá y en docenas de otros países en 2025 fue "123456". ¿Y la segunda más común? "123456789".
Popa dice que deberíamos dejar de pensar en las contraseñas como códigos cortos y, en cambio, pensar en ellas como frases de contraseña memorables.
"Elige tu frase favorita de una película, un poema o lo que sea, y añade un poco de puntuación personal", sugirió. Algo como: ¡H@staLaV1staBaby!
Asegúrate de que tenga entre 15 y 20 caracteres y nunca reutilices las contraseñas en diferentes sitios web. Reutilizar contraseñas es una de las formas más comunes en que los delincuentes acceden a la información tras una filtración de datos.
También recomienda utilizar un administrador de contraseñas para almacenar frases de contraseña, de modo que pueda simplemente copiarlas y pegarlas, en lugar de escribirlas.
"Los virus se adhieren al teclado y rastrean las teclas que estás escribiendo, algo que no pueden hacer si las estás pegando directamente".
2. Habilite la autenticación de dos factores y las alertas de cuentaIncluso la contraseña más fuerte no es suficiente si un pirata informático obtiene acceso a través de una violación de datos o una estafa de phishing, por eso Popa dice que la autenticación de dos factores (2FA) es tan importante.
Agrega una segunda capa de seguridad, generalmente a través de un código enviado a su dispositivo o generado por una aplicación de autenticación.
"Tiene que ser una plataforma separada, por eso siempre debes intentar tener un dispositivo diferente en el que obtengas tu segundo factor", dijo Popa.
Se recomienda no usar mensajes de texto SMS para la autenticación de dos factores (A2F) siempre que sea posible. En su lugar, se recomienda optar por una aplicación de autenticación segura como Google Authenticator o Microsoft Authenticator.
Active también todas las notificaciones de cuenta disponibles: para inicios de sesión, cambios de contraseña y transacciones.
"El tiempo apremia cuando te estafan", dijo Popa. "Cuanto antes lo descubras, más probable será que tu institución bancaria colabore contigo, en lugar de protegerse".
Go Public preguntó a los cinco grandes bancos (BMO, CIBC, RBC, TD y Scotiabank) si permiten a sus clientes configurar la autenticación de dos factores. Todos respondieron que ofrecen la opción de recibir códigos por mensaje de texto, que, según el Centro Canadiense Antifraude, son vulnerables a la interceptación.
Todos los bancos también ofrecen una opción más segura: notificaciones push enviadas a través de sus aplicaciones móviles. Pero solo TD ofrece una aplicación de autenticación, que según Popa debería ser estándar en el sector.
Popa también cree que los clientes deberían tener la opción de configurar la autenticación de dos factores para todas las compras en las que no se utiliza una tarjeta física, no sólo cuando inician sesión en su banca en línea.
Actualmente, ninguno de los cinco grandes bancos de Canadá ofrece esta opción. Sin embargo, los bancos permiten a los clientes configurar alertas para cada transacción, para que sepan de inmediato si hay un cargo fraudulento.
3. Proteja la información personalEl fraude bancario no siempre implica piratería informática. Los estafadores suelen engañar a las personas para que entreguen información.
Popa dice que las estafas de ingeniería social, los correos electrónicos de phishing y las estafas telefónicas son cada vez más sofisticadas.
Una táctica común sobre la cual la gente ha escrito a Go Public es la suplantación de llamadas.
Los estafadores hacen parecer que llaman de su banco y luego le piden que confirme detalles como sus credenciales de inicio de sesión o número de cuenta para "prevenir fraudes".
También podrían pedirte que compartas un "código de acceso de un solo uso" enviado a tu teléfono.
"Muchos de estos estafadores hacen estas llamadas intencionalmente a la hora de la cena porque estás ocupado con otra cosa, porque tu sucursal bancaria podría estar cerrada o porque es fin de semana", dijo Popa. "Saben perfectamente cómo jugar con tus emociones e instintos " .
Nunca comparta sus contraseñas, PIN, códigos de acceso de un solo uso o información bancaria con nadie que se comunique con usted inesperadamente, ya sea por teléfono, mensaje de texto o correo electrónico.
Popa recomienda llamar directamente a su banco usando el número que aparece en su sitio web oficial o su tarjeta bancaria. Y advierte que no haga clic en enlaces de mensajes no solicitados que dicen ser de su banco. Muchos conducen a sitios web falsos diseñados para robar sus credenciales.
4. Evite el wifi público para realizar operaciones bancariasRevisar tu cuenta mientras estás en un café puede parecer inofensivo, pero el wifi público es una de las formas más riesgosas de acceder a información financiera, advierte Popa.
Los piratas informáticos pueden utilizar ataques "man-in-the-middle" para interceptar su conexión, robar sus credenciales de inicio de sesión o incluso instalar malware.
En lugar de depender del wifi, utiliza el plan de datos de tu celular, que es más seguro, o conéctate a través de una VPN (red privada virtual) confiable, que encripta y protege tu información.
Las aplicaciones bancarias son convenientes, pero también pueden suponer riesgos, especialmente si se descargan de fuentes no oficiales o se utilizan en dispositivos con otras aplicaciones en segundo plano.
Muchos expertos en ciberseguridad con los que ha hablado Go Public (incluido Popa) se niegan a realizar operaciones bancarias desde su teléfono.
"Muchas aplicaciones pueden ejecutar spyware o malware sin tu conocimiento", dijo Popa. "Pueden tomar capturas de pantalla, rastrear tu actividad o robar tus credenciales".
El consejo de Popa si utilizas la banca móvil: descarga aplicaciones únicamente desde Apple App Store o Google Play Store.
"Esas son las únicas tiendas de aplicaciones en las que se debería confiar cualquier aplicación", dijo.
¿Mejor aún? Considera usar el sitio web de tu banco en un navegador seguro desde casa.
Consejos adicionalesConsidere también implementar estas medidas de seguridad adicionales:
Supervise sus cuentas regularmente. Revise sus extractos bancarios y su historial de transacciones con frecuencia para detectar actividades sospechosas a tiempo.
Destruya los documentos financieros. No tire extractos bancarios, cheques ni ofertas de tarjetas de crédito sin destruirlos primero.
Proteja sus dispositivos. Instale un antivirus, active las actualizaciones automáticas y bloquee la pantalla en todos los dispositivos que accedan a sus cuentas financieras.
El fraude bancario puede resultar abrumador, pero no es inevitable. Popa afirma que pequeños cambios en la gestión de cuentas y dispositivos pueden convertirte en un blanco mucho menos atractivo.
"No puedes controlar lo que hacen los bancos", dijo. "Pero sí puedes controlar la facilidad con la que te estafan".
Go Public es un segmento de noticias de investigación en CBC-TV, radio y la web.
Contamos sus historias, arrojamos luz sobre las malas acciones y exigimos cuentas a los que tienen el poder.
Si tiene una historia de interés público o si es una persona con información privilegiada, escriba a [email protected] con su nombre, información de contacto y un breve resumen. Todos los correos electrónicos son confidenciales hasta que decida publicarla.
cbc.ca
