Ideas clave
- Los suplantadores copian nombres de confianza y añaden urgencia, así que ve más despacio.
- Abre tu bróker desde un marcador o escribiendo la dirección, no con un enlace de un mensaje.
- Nunca compartas códigos en vigor, contraseñas ni acceso remoto.
- Usa un gestor de contraseñas, autenticación de dos factores mediante aplicación y una dirección de correo exclusiva.
- Actúa con rapidez si el dinero se ha movido y desconfía de quien ofrezca recuperarlo a cambio de una tarifa.
Los traders son objetivos atractivos porque mantienen fondos en cuentas en línea y están acostumbrados a actuar con rapidez. Los estafadores explotan justo eso. La mayoría de los ataques no tienen éxito por un hackeo ingenioso, sino por un mensaje convincente, un clic apresurado y unas credenciales escritas en la página equivocada.
Los disfraces habituales
Las estafas de suplantación copian algo en lo que ya confías y te piden que actúes. Lo copiado puede ser tu bróker, un regulador, un inversor famoso, un agente de soporte o incluso un amigo cuya cuenta fue tomada por otra persona.
| Ataque | Cómo se presenta | Qué busca |
|---|---|---|
| Página de inicio de sesión falsa | Un correo o anuncio enlaza a una copia casi perfecta del sitio de tu bróker | Tu nombre de usuario, contraseña y códigos |
| Falso agente de soporte | Un mensaje o llamada de «seguridad» sobre actividad sospechosa | Un código de un solo uso, la instalación de un acceso remoto o una transferencia |
| Falso regulador o abogado | Una carta que afirma que tus fondos están congelados hasta que pagues una tarifa | Un pago o documentos personales |
| Falso servicio de recuperación | Un contacto que ofrece recuperar fondos perdidos a cambio de un depósito | Pagos por adelantado y después silencio |
| «Mentor» de redes sociales | Un mensaje privado que ofrece señales, cuentas gestionadas o copy trading | Un depósito en una plataforma que controla el estafador |
| Cuenta de un amigo secuestrada | Un contacto conocido que promociona una inversión | Tu confianza y, después, un depósito |
Las señales de alerta que se repiten
- Urgencia: tu cuenta se cerrará en una hora, una operación está a punto de expirar o una oferta termina hoy.
- Una solicitud de algo que tu bróker nunca pediría: tu contraseña, un código de autenticación completo, acceso remoto a tu computadora o un pago a una cuenta desconocida.
- Un enlace en lugar de un camino propio: las empresas legítimas suelen dar por hecho que puedes iniciar sesión escribiendo tú mismo su dirección.
- Pequeñas rarezas en el dominio: una palabra de más, una letra cambiada, una terminación inusual o un subdominio que oculta la dirección real.
- Contacto no solicitado seguido de un traslado a una aplicación de mensajería privada.
- Promesas de rentabilidades fijas o muy altas.
Ninguna de estas señales demuestra por sí sola que un mensaje sea falso, pero dos o tres juntas deberían hacerte detenerte. La mejor respuesta a la urgencia es esperar.
Un caso ilustrativo
Este es un ejemplo inventado que muestra un patrón típico. Un trader recibe un correo titulado «Inicio de sesión inusual detectado» con un botón que dice «Proteger mi cuenta». El nombre del remitente coincide con el del bróker y la página que abre el botón tiene el logotipo y el diseño correctos. La dirección es el nombre del bróker seguido de un guion y la palabra «secure» en lugar del dominio real. El trader introduce la contraseña y, cuando la página le pide el código de la aplicación de autenticación, también lo introduce. En cuestión de minutos, el atacante usa ambos datos para iniciar sesión en el sitio real y solicitar un retiro o cambiar los datos de pago.
Dos hábitos sencillos lo habrían evitado: abrir el sitio del bróker escribiendo la dirección o usando un marcador guardado, y considerar sospechosa cualquier solicitud de un código en vigor, ya que un código te protege justamente de este ataque solo si nunca lo compartes.
Qué hacer cuando un mensaje parece sospechoso
- Haz una pausa y no hagas clic. No abras enlaces ni archivos adjuntos, y no respondas. La urgencia es la herramienta del estafador; ir más despacio se la quita.
- Acude tú mismo a la fuente. Abre el sitio del bróker desde tu marcador o escribiendo la dirección, y busca el mismo aviso en el área de clientes.Consejo: Contacta con el soporte a través de los datos que figuran en el sitio oficial, no los del mensaje.
- Revisa el remitente y el enlace. Pasa el cursor sobre el enlace para ver la dirección y fíjate en la dirección completa del remitente, no solo en el nombre que se muestra.
- Repórtalo. Reenvía los correos de phishing al contacto de seguridad del bróker y a la herramienta de denuncias de tu proveedor de correo. Muchos reguladores también mantienen páginas para reportar fraudes.
- Si ya hiciste clic. Cambia la contraseña desde un dispositivo limpio, activa o restablece la autenticación de dos factores, contacta de inmediato con el bróker y revisa los inicios de sesión recientes y los datos de pago.
Hábitos que refuerzan tus cuentas
La buena seguridad consiste sobre todo en un conjunto de ajustes aburridos que funcionan incluso cuando estás cansado o distraído.
- Usa un gestor de contraseñas y una contraseña única y larga para cada cuenta financiera.
- Activa la autenticación de dos factores con una aplicación de autenticación o una llave física siempre que sea posible, en lugar de mensajes de texto, que pueden desviarse mediante el intercambio de SIM (SIM swapping).
- Mantén una dirección de correo aparte para las cuentas financieras, con su propia protección sólida.
- Usa listas blancas de retiro o ajustes de confirmación si el bróker los ofrece.
- Mantén actualizados el sistema operativo, el navegador y el software de trading, y evita instalar herramientas de acceso remoto desconocidas.
- No operes ni inicies sesión nunca en computadoras compartidas o públicas ni en redes Wi-Fi poco fiables.
Estafas que usan el nombre de un regulador
Un truco habitual consiste en citar un número de licencia real perteneciente a una empresa legítima y operar un sitio falso con un nombre parecido. Comprobar el número en el registro del regulador no basta si la dirección del sitio web tampoco coincide con la que figura allí. Los reguladores publican listas de advertencia de empresas clonadas, y buscar el nombre de dominio en ellas puede delatar una falsificación. Nuestra guía para verificar la licencia de un bróker explica paso a paso esa comprobación.
Si el dinero ya se ha movido
La rapidez es clave. Contacta de inmediato con tu banco o proveedor de pagos y pregunta si la transferencia puede revocarse o marcarse. Informa al bróker si su cuenta estuvo implicada, conserva todos los mensajes, capturas de pantalla e identificadores de transacción, y denuncia el incidente a la policía o al servicio nacional contra el fraude de tu país. Desconfía de cualquiera que te contacte después ofreciéndose a recuperar los fondos; suele ser la segunda fase de la misma estafa.
Preguntas frecuentes
¿Cómo puedo saber si un correo de mi bróker es auténtico?
No te fíes del nombre del remitente ni del logotipo. Inicia sesión escribiendo tú mismo la dirección y busca allí el mismo aviso, o contacta con el soporte a través de los datos del sitio oficial.
¿Es suficiente la autenticación de dos factores por SMS?
Es mejor que nada, pero una aplicación de autenticación o una llave física es más segura, porque los SMS pueden interceptarse mediante el intercambio de SIM (SIM swapping).
¿Por qué un desconocido me ofreció enseñarme trading en un chat privado?
Los mentores no solicitados son una vía habitual hacia las estafas de inversión. La formación genuina no requiere que deposites dinero en una plataforma que controla el mentor.
¿Puede un banco revertir una transferencia que hice a un estafador?
A veces, si actúas rápido y el dinero aún no se ha transferido a otra cuenta. No hay garantía, así que contacta con el banco de inmediato.