Recomendaciones del Banco Central para evitar estafas virtuales y proteger las cuentas bancarias

Las estafas virtuales pueden comenzar con un mensaje aparentemente inofensivo, una llamada telefónica o un contacto a través de las redes sociales. El objetivo de los delincuentes suele ser generar confianza y aprovechar la preocupación o la urgencia de una persona para obtener información que les permita acceder a sus cuentas.

Frente a estas situaciones, el Banco Central de la República Argentina (BCRA) difundió una serie de recomendaciones para que los usuarios puedan identificar estas maniobras y evitar que un engaño termine en un perjuicio económico.

La principal recomendación es no actuar de manera impulsiva cuando alguien se comunica para advertir sobre un supuesto problema con una cuenta, ofrecer un préstamo o solicitar información para realizar una gestión. En todos los casos, la persona debe cortar el contacto y comunicarse directamente con el banco, billetera digital u organismo correspondiente a través de sus canales oficiales.

La clave está en recordar que ninguna llamada, mensaje o contacto inesperado debería llevar al usuario a entregar contraseñas, códigos de verificación, tokens o claves de uso único. Tampoco se debe instalar software por indicación de un supuesto representante de una entidad.

Cómo funcionan las principales estafas

Una de las modalidades advertidas por el BCRA comienza con un pedido para instalar una aplicación. Los estafadores pueden comunicarse con la víctima y afirmar que necesita descargar un programa para "verificar su identidad", solucionar un inconveniente con su cuenta o completar algún trámite.

El objetivo puede ser lograr que la persona instale una aplicación de acceso remoto. Este tipo de herramientas permite que otra persona pueda visualizar o controlar el dispositivo y, a partir de allí, intentar acceder a cuentas y operar en nombre del usuario.

Por eso, ante cualquier pedido de instalar una aplicación enviado por teléfono, chat o redes sociales, la recomendación es desconfiar. Los bancos y organismos públicos no solicitan la descarga de aplicaciones externas como parte de un trámite de este tipo.

La mejor respuesta es cortar la comunicación y contactar directamente a la entidad mediante un número de teléfono, una aplicación o un sitio web oficial. Nunca se debe utilizar el enlace enviado por quien realizó el contacto sospechoso.

Otra modalidad frecuente son los llamados telefónicos en los que una persona se presenta como representante de un banco, del Banco Central o de una billetera electrónica. El argumento puede ser que existe un problema con la cuenta o que se detectó una operación que requiere una acción inmediata.

En estos casos, la recomendación es no responder de inmediato ni continuar la conversación. Lo más seguro es finalizar el llamado y comunicarse con la entidad por sus canales oficiales para confirmar si realmente hubo algún inconveniente.

También existen engaños vinculados con supuestas ofertas de préstamos. El BCRA recuerda que no ofrece servicios financieros al público y que no solicita datos personales o bancarios a través de llamadas, correos electrónicos, mensajes de texto o redes sociales.

Por eso, si una persona recibe un mensaje o una llamada en la que le ofrecen un préstamo atribuido al Banco Central o a una entidad financiera, no debe compartir información personal ni bancaria. La forma de comprobar si una propuesta es real es contactar directamente a la institución correspondiente utilizando sus canales oficiales de atención.

Las redes sociales constituyen otro de los espacios utilizados para intentar engañar a los usuarios. Los delincuentes pueden crear perfiles que imitan a bancos, billeteras digitales u organismos públicos. Para hacerlos parecer auténticos, copian nombres, logotipos, fotografías y publicaciones de las cuentas verdaderas.

Desde esos perfiles pueden enviar mensajes privados que aparentan ser una respuesta de atención al cliente. El objetivo es obtener datos personales, números de DNI, nombres de usuario, contraseñas, códigos de verificación, tokens o claves de uso único.

Para reconocer un posible perfil falso, el BCRA recomienda revisar cuidadosamente el nombre de usuario. En muchos casos aparecen guiones, números adicionales o letras modificadas. También es importante verificar la insignia oficial, observar la antigüedad de la cuenta y revisar su actividad.

Una señal de alerta puede ser que el perfil responda de manera inmediata con mensajes genéricos o automatizados y, a continuación, solicite información sensible.

La regla más importante es simple: los datos confidenciales nunca deben compartirse por mensaje directo en redes sociales. Si una persona necesita realizar una consulta, debe buscar por su cuenta los canales oficiales de la entidad.

Qué hacer si ya entregaste información o fuiste víctima de una estafa

El primer paso es actuar rápido. Si una persona instaló una aplicación a pedido de un supuesto representante de una entidad, compartió información bancaria, entregó códigos de verificación o sospecha que alguien pudo ingresar a su cuenta, debe comunicarse lo antes posible con el banco o la entidad financiera donde tiene sus productos.

La rapidez es importante porque permite que la entidad pueda evaluar la situación y adoptar las medidas de seguridad que correspondan.

También se debe realizar la denuncia ante la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI). Según la información difundida por el BCRA, las denuncias pueden enviarse al correo denunciasufeci@mpf.gob.ar.

En el caso de las redes sociales, si el usuario detecta un perfil que aparenta ser falso, no debe interactuar con él. Lo recomendable es no abrir enlaces, no responder mensajes y no compartir ningún dato. El perfil puede ser bloqueado y denunciado dentro de la propia plataforma.

Si ya hubo intercambio de información, además de contactar al banco, es importante informar lo sucedido y seguir las instrucciones de seguridad que indique la entidad.

Para consultas vinculadas con la protección de los derechos de los usuarios de servicios financieros, el BCRA también señala que se puede recurrir a su cuenta @BCRAusuarios en X.

Más allá de la modalidad utilizada, las recomendaciones apuntan a una misma conducta: detenerse antes de actuar. Una llamada inesperada, un mensaje urgente, una oferta demasiado conveniente o un pedido para instalar una aplicación son situaciones en las que conviene desconfiar y verificar.

La mejor defensa frente a estas estafas es no entregar información sensible y tomar siempre la iniciativa para comunicarse con la entidad correspondiente. En lugar de responder al número que llamó o al perfil que escribió, el usuario debe buscar por sus propios medios el canal oficial y consultar allí.

También es importante recordar que una contraseña, un código de verificación, un token o una clave de uso único son datos personales que no deben compartirse con terceros. Si alguien los solicita mediante una llamada, un mensaje o una red social, es una señal para interrumpir el contacto.

Las estafas digitales cambian de forma y utilizan nuevas estrategias, pero la prevención mantiene algunas reglas básicas que siguen siendo útiles: no confiar en contactos inesperados, no instalar aplicaciones por pedido de desconocidos, no abrir enlaces sospechosos y nunca entregar claves o códigos de seguridad.

Ante la duda, la recomendación más sencilla es también una de las más efectivas: cortar la comunicación y consultar directamente con la entidad a través de sus canales oficiales. Si el engaño ya ocurrió, actuar rápidamente, contactar al banco y realizar la denuncia correspondiente puede ayudar a reducir las consecuencias del fraude.