Cómo evitar estafas con códigos de verificación | InfoZEN
Cómo evitar estafas con códigos de verificación
Recibiste SMS: "Código de verificación: 347829". Lo compartiste sin pensar. 30 minutos después, tu cuenta fue hackeada. Aprende a proteger esos códigos.
Llamada telefónica: "Hola, soy del banco. Detectamos actividad sospechosa. Necesito tu código de verificación para confirmar tu identidad".
Parecía legítimo. Banco oficial en pantalla de teléfono. Persona profesional. Razonable pedirte código para verificarte.
Dijiste el código. La persona dijo: "Gracias, está verificado. Llamaremos en 24 horas".
Llamada falsa. Criminal. Con tu código, accedió a tu cuenta bancaria en 2 minutos. Transfirió 4.000€. Para cuando te diste cuenta, era demasiado tarde.
Códigos de verificación son la llave maestra de tus cuentas. Protegerlos es crítico. Pero muchas personas no entienden por qué son tan valiosos. Este artículo te explica.
¿Qué es un código de verificación y por qué importa tanto?
Código de verificación (2FA/MFA)
Número de 4-8 dígitos que se envía a tu teléfono por SMS para confirmar que REALMENTE ERES TÚ. Es la segunda capa de seguridad. Incluso si alguien tiene tu contraseña, sin código no puede entrar.
¿Por qué es tan valioso para criminales?
Criminal tiene tu contraseña (robada en phishing, de base de datos hackeada, etc.). Intenta entrar a tu banco. Sistema pide código 2FA. Criminal NO PUEDE continuar sin código.
Pero si TÚ das el código al criminal (pensando que es el banco), él entra como si fueras tú. Sistema piensa: "Usuario confirmó con 2FA, es él".
Criminal está adentro. Cambió contraseña. Vinculó su número de teléfono. Ya es el dueño de tu cuenta efectivamente.
Los 6 métodos que usan para robar tu código de verificación
Método 1: Llamada telefónica falsa ("Vishing")
Criminal te llama. Se presenta como banco/PayPal/Google. "Detectamos actividad sospechosa. Necesito tu código para verificarte".
Por qué funciona: Nos enseñaron que autoridades legítimas nos llaman. Criminal usa esa confianza.
Cómo identificar: Bancos NUNCA te piden código 2FA por teléfono. NUNCA. Si alguien lo pide por teléfono, es 100% criminal.
RED FLAG: Alguien te pide código 2FA por teléfono = CUELGA INMEDIATAMENTE
Ninguna institución legítima NUNCA pide código 2FA por teléfono. Si alguien lo hace, es criminal. Cuelga. Punto. Fin.
Método 2: Mensaje de texto falso (SMS phishing)
SMS: "Tu cuenta fue comprometida. Verifica aquí: [link]"
Haces clic. Llegas a sitio falso que parece banco. Intentas "entrar". Sistema falso dice: "Verifica con tu código 2FA".
Introduces código. Sitio falso lo captura. Criminal tiene tu código.
Cómo protegerte: Bancos NO envían SMS pidiendo códigos. Nunca. Si recibiste SMS así, es phishing. NO HAGAS CLIC.
Método 3: Phishing de email
Email: "Tu PayPal fue comprometida. Verifica tu identidad aquí: [link]"
Haces clic → sitio falso → te pide código → criminal lo captura.
Variación: Email dice "Verifica con tu código 2FA en esta página" e incluye FORMULARIO en email mismo. Rellenas código en email. Criminal lo captura del email.
Método 4: Intercepción de SMS (SIM swapping)
Criminal contacta a tu compañía telefónica. Se presenta como tú. "Perdí acceso a mi SIM, necesito que transferir mi número a nueva SIM".
Compañía (sin verificar correctamente) transfiere tu número a SIM del criminal. De pronto, TODOS tus SMS (códigos 2FA) van al teléfono del criminal.
Criminal entra a tus cuentas con tu contraseña. Sistema envía código 2FA. Va al teléfono del criminal. Entra.
Cómo protegerte: Añade PIN de seguridad a tu cuenta de telefonía. Exige que compañía pida PIN antes de cualquier cambio de SIM.
Método 5: Acceso a tu teléfono físicamente
Criminal tiene acceso a tu teléfono (robado, prestado, etc.). Ve SMS de código 2FA. Lo copia. Entra a tu cuenta.
Cómo protegerte: Protege tu teléfono con PIN/huella. No lo dejes desatendido. Si te lo roban, llama inmediatamente a bancos para reportar.
Método 6: App maliciosa que intercepta SMS
Instalaste app maliciosa. App tiene permiso de acceso a SMS. Cada código que llegas intercepta. Criminal lo ve.
Cómo protegerte: Revisa permisos de apps. Si app pide acceso a SMS pero no lo necesita, NO LA INSTALES.
Las 7 reglas de oro para proteger códigos de verificación
Regla 1: NUNCA compartas código por teléfono
Si alguien te llama pidiendo código, es SIEMPRE criminal. Banco no llama para esto. Cuelga.
Regla 2: NUNCA hagas clic en links de códigos
Si SMS dice "Verifica aquí: [link]", es phishing. Bancos no envían links. Ignora.
Regla 3: NUNCA copies código en email/chat
Si alguien te pide que copies código en formulario online o email, es criminal. Códigos son solo para verificación en app oficial.
Regla 4: Verifica llamadas directamente
Si alguien te llama del "banco", cuelga. Llama TÚ al número oficial del banco (atrás de tarjeta). Pregunta si ellos acaban de llamarte.
Regla 5: Protege tu teléfono
PIN, huella, contraseña. No lo dejes sin custodia. Es acceso directo a tus cuentas.
Regla 6: Usa 2FA alternativo si es posible
En lugar de SMS (que se intercepta), usa app de autenticación (Google Authenticator, Authy). Imposible de interceptar.
Tabla: Contextos legítimos vs. criminales para pedir códigos
| Contexto | ¿Legítimo? | ¿Qué significa? |
|---|---|---|
| SMS automático: "Tu código: 347829" | SÍ (probablemente) | Alguien está intentando entrar a tu cuenta. Es legítimo si ESPERABAS verificar. |
| Llamada pidiendo código por teléfono | NO (100% criminal) | Bancos NUNCA piden código por teléfono. Cuelga. |
| Email pidiendo "verificar con tu código" | NO (probablemente phishing) | Email legítimo NO pide códigos. Verifica en app oficial, no en email. |
| SMS con link: "Verifica aquí para confirmar" | NO (phishing) | Bancos NO envían links en SMS. Link es falso. |
| App oficial de banco pidiendo código después de entrar contraseña | SÍ (legítimo) | Es 2FA correcto. Aquí SÍ introducir código de SMS. |
| Chat/formulario online pidiendo código | NO (criminal) | Nunca introduzcas código en formularios online. Solo en app oficial. |
Qué hacer si compartiste tu código por accidente
ACTUACIÓN URGENTE (primeras 5 minutos son críticas)
1. Cuelga inmediatamente. No digas nada más.
2. Llama DIRECTAMENTE a tu banco (número de atrás de tarjeta). Reporta que posiblemente compartiste código.
3. Banco puede bloquear transacciones y cambiar contraseña temporalmente.
4. Cambia contraseña en app del banco INMEDIATAMENTE.
5. Revisa transacciones recientes por 24 horas. Si hay transacción rara, reporta INMEDIATAMENTE al banco.
6. Considera cambiar PIN de tu teléfono/SIM para evitar SIM swapping.
Usando app de autenticación en lugar de SMS
Mucho más seguro que SMS
En lugar de esperar SMS con código, usa Google Authenticator o Authy. Funcionan igual (4-6 dígitos que cambian cada 30 segundos), pero imposibles de interceptar porque no usan SMS (no viajan por red telefónica).
Cómo activar:
- Ve a Ajustes de tu cuenta (banco, Google, etc.)
- Busca "Autenticación de dos factores" o "2FA"
- Opción: SMS vs. App de autenticación
- Elige App de autenticación
- App genera código QR
- Escanea con Google Authenticator
- Listo. Ahora 2FA usa app en lugar de SMS
Ventaja: Criminal NO PUEDE interceptar código porque no viaja por teléfono. Está generado localmente en tu app.
Checklist de protección de códigos 2FA
Caso real: Casi pierde ahorros de 20 años
Roberto en Madrid: Recibió llamada: "Hola Roberto, soy del BBVA. Detectamos actividad sospechosa en tu cuenta. Necesitamos tu código de verificación para protegerte".
Sonó profesional. Identificador de llamada mostró número de BBVA. Roberto casi dice el código.
Pero algo lo frenó. Se dio cuenta que BBVA nunca pediría código. Colgó. Llamó directamente a BBVA (número de atrás de tarjeta).
Confirmaron: No fue ellos. Fue criminal. De hecho, alguien INTENTÓ entrar a su cuenta hace 2 minutos (por eso la llamada). BBVA bloqueó la cuenta preventivamente.
Si Roberto hubiera compartido código, habría perdido 180.000€ (sus ahorros de toda la vida). Ese código fue la diferencia entre salvo y arruinado.
Conclusión: El código 2FA es la llave del reino
Contraseña es la cerradura. Código 2FA es la llave que abre la cerradura incluso si criminal tiene la contraseña.
Protege ese código como si fuera contraseña de tu cuenta bancaria. Porque EFECTIVAMENTE, lo es.
Regla simple que resume todo:
- ¿Alguien te pide código 2FA? → Criminal
- ¿Email/SMS te pide "verificar"? → Phishing
- ¿Link en SMS? → Falso
- ¿Llamada del "banco"? → Cuelga y llama TÚ al banco
Si sigues estas reglas, estarás protegido de 99.9% de estafas con códigos 2FA.
Comentarios
Publicar un comentario