Cómo reconocer una estafa de phishing bancario

Aprende a identificar correos y mensajes falsos que intentan robar tu información bancaria personal.

  1. Examina el remitente del mensaje. Revisa la dirección de correo completa, no solo el nombre mostrado. Los bancos usan dominios oficiales como @chase.com o @bankofamerica.com. Las estafas suelen usar dominios falsos como @chase-security.net o @boa-alerts.info. Si recibes un mensaje de texto, los bancos legítimos usan códigos cortos de 5-6 dígitos, no números de teléfono largos.
  2. Busca señales de urgencia artificial. Los estafadores crean pánico con frases como 'tu cuenta será cerrada en 24 horas' o 'actividad sospechosa detectada - actúa ahora'. Los bancos reales te dan tiempo razonable para resolver problemas y nunca amenazan con cerrar cuentas por correo. Desconfía de cualquier mensaje que exija acción inmediata.
  3. No hagas clic en enlaces sospechosos. Pasa el cursor sobre cualquier enlace sin hacer clic para ver la dirección real. Los enlaces legítimos van al sitio oficial de tu banco. Los falsos te redirigen a sitios que imitan la página de tu banco pero tienen direcciones extrañas. En lugar de hacer clic, abre una nueva ventana y ve directamente al sitio web oficial de tu banco.
  4. Verifica errores de gramática y formato. Los bancos tienen equipos profesionales que revisan sus comunicaciones. Busca errores de ortografía, gramática extraña, o formato inconsistente. Las estafas suelen tener texto mal traducido o frases que suenan poco naturales. También revisa si usan tu nombre real - los bancos legítimos te llaman por tu nombre, no 'estimado cliente'.
  5. Confirma directamente con tu banco. Si recibes cualquier mensaje sobre problemas con tu cuenta, llama a tu banco usando el número en tu tarjeta o estado de cuenta - nunca uses números del mensaje sospechoso. También puedes iniciar sesión en tu cuenta bancaria por separado para verificar si hay alertas reales. Tu banco puede confirmar inmediatamente si enviaron el mensaje.