Cómo proteger tu cuenta en 10 minutos: lo que sirve y lo que es puro teatro

La mayoría de las guías de seguridad son inservibles porque mezclan lo crítico con lo decorativo. Te dan quince consejos como si todos pesaran igual, y no pesan igual.

Esta lista está ordenada por impacto real. Si solo haces los tres primeros puntos, ya cubriste la mayor parte del riesgo y puedes cerrar la página.

1. Ponle un PIN a tu línea telefónica

Cinco minutos, y es el paso que casi nadie da.

Tu número de teléfono es la llave maestra de tu vida digital. Recibe códigos, restablece contraseñas, confirma operaciones. Y es sorprendentemente fácil de robar.

El ataque se llama duplicado de SIM. Alguien se presenta ante tu operadora con datos tuyos, dice que perdió el teléfono, pide una SIM nueva con tu número. Desde ese momento tus códigos le llegan a esa persona.

La defensa es una llamada. Le pides a tu operadora que agregue un PIN o clave de seguridad para cualquier gestión sobre la línea, en particular duplicados. Todas las operadoras lo ofrecen y casi nadie lo activa.

Y una señal de alerta: si de golpe tu teléfono se queda sin señal sin motivo y no recupera línea en unos minutos, no asumas que es una avería. Llama a tu operadora desde otro teléfono.

2. Activa la biometría, y úsala dentro de la app

Un código se puede pedir con engaño. Una huella no.

Cuando una app te da la opción de confirmar una operación con biometría en lugar de un código, esa es la vía más segura. Activa también el bloqueo biométrico del teléfono, con un código de respaldo de seis dígitos o más. Un teléfono desbloqueado es una cuenta abierta.

3. Blinda tu correo antes que tu cuenta financiera

Esto suena al revés y es cierto: quien controla tu correo puede restablecer la clave de casi todo lo demás. Tu correo es más crítico que cualquier app suelta.

Cuatro cosas ahí:

• Clave larga y única, que no uses en ningún otro sitio.
• Verificación en dos pasos, mejor con una app de autenticación que con SMS.
• Entra a "actividad reciente" o "dispositivos" y saca lo que no reconozcas.
• Revisa que no haya reglas de reenvío automático que no pusiste tú. Es una técnica habitual para leer tu correo sin volver a entrar, y casi nadie la revisa.

4. Usa un gestor de contraseñas

No necesitas pagar nada. Los navegadores y los sistemas operativos ya traen uno.

El objetivo no es sofisticación. Es que una filtración en cualquier tienda online random no termine abriendo tu cuenta de pago con IBAN europeo. Como piso mínimo: tu correo, tu banco y tus apps de dinero tienen tres claves distintas, y ninguna se parece a la que usas en redes sociales.

5. Revisa tus dispositivos una vez al mes

Pon un recordatorio, en serio. Dónde está esa lista en cada app lo explicamos en las preguntas frecuentes. Una vez al mes entra a la lista de sesiones activas de tu correo, tus redes y tus apps de dinero, y saca todo lo que no reconozcas. El teléfono viejo que vendiste, la laptop del trabajo anterior, esa computadora de un locutorio.

6. Activa alertas para todo, incluso lo chico

El daño de un fraude depende sobre todo de cuánto tarda en detectarse.

Pon notificaciones para cada movimiento, incluidos los de un euro, y sobre todo para los envíos recurrentes como la nómina en euros que mandas a casa cada mes. La prueba clásica antes de un cargo grande es un cargo mínimo, para ver si la cuenta responde y si alguien está mirando. Con las monedas pasa igual: un cambio de euros a pesos argentinos minúsculo y fuera de tu rutina merece una mirada.

7. La única regla que no tiene excepciones

Nadie legítimo te va a pedir nunca un código de verificación, ni una clave, ni que muevas tu dinero a otra cuenta para protegerlo. Tampoco hace falta que nadie te dicte por teléfono un IBAN o un código SWIFT o BIC, porque esos datos los publica cada entidad. Ni soporte, ni tu banco, ni la policía. Nadie, nunca, por ningún motivo.

Si alguien te lo pide, la conversación se terminó ahí. Y no importa que sepa tu nombre, tu documento o tus últimas operaciones: esos datos circulan en filtraciones y no prueban nada. El vocabulario que usan estos mensajes está desarmado en el glosario.

Lo que es puro teatro

Para ahorrarte tiempo, esto rinde muchísimo menos de lo que parece:

Si algo ya pasó

El orden importa. Primero bloqueas la línea con tu operadora, porque mientras la SIM esté en manos de otra persona todo lo demás se puede volver a abrir. Después cambias la clave del correo y cierras todas las sesiones. Cuanto antes avises, más margen queda para actuar sobre un pago en curso, porque una transferencia SEPA o SWIFT tiene ventanas de tiempo concretas. Recién entonces avisas a tus proveedores financieros por sus canales oficiales, ese mismo día. Y denuncias, porque sin denuncia casi ningún reclamo avanza.

Cómo llegan esos mensajes y cómo reconocerlos está en las estafas que más golpean a los latinos en España. Y si una operación tuya quedó detenida, en tu cuenta quedó en revisión contamos qué está pasando del otro lado.

Cualquier duda concreta sobre tu cuenta, escríbenos desde soporte.