Los estafadores vaciaron 12.500 millones de cuentas en 2024: cómo detectar la trampa antes de que tu banco diga 'no es culpa nuestra'
La notificación llega a las 03:14. Un nuevo acceso a tu banca online. Luego, otro. Y otro. A la mañana siguiente el saldo es cero y el chat del banco tarda 47 minutos en contestar: «Usted facilitó la clave, no podemos devolver el dinero». Así comienzan ya 12.500 millones de dólares en pérdidas solo en EE. UU., un 25 % más que el año anterior. La estafa bancaria ya no es un guante blanco: es un software que compra anuncios en Google para clonarte la web de tu entidad.
La estafa empieza en la primera página de resultados
Escribe «Santander abierto domingo» y el primer enlace puede ser una réplica calcada con el logo y el color corporativo correcto. El dominio acaba en '.app' o '.top', pero el móvil lo muestra sin barra de direcciones. Un par de taps y tu DNI, usuario y coordenadas viajan a un servidor en Moscú. El banco tarda seis horas en bloquear la cuenta; el criminal, menos de seis minutos en comprar cripto anónima y mandarla a un mixer. Recuperar ese dinero es como intentar atrapar humo con una red de pesca.
Lo que nadie cuenta es que el fraude ya no necesita ingeniería social. Basta con una extensión de Chrome que promete «convertir a PDF tu extracto» y que, en realidad, injecta código en la ventana de tu banca. El viernes 17 de mayo, la CNMV retiró dos apps falsas de Banco Sabadell que habían estado en Google Play durante 42 días y sumaban 23.000 descargas. El malware permanece dormido hasta que detecta la palabra clave «transferencia» y entonces sustituye el IBAN por el del estafador. Tú firmas con tu huella; el dinero desaparece.
El cheque en papel es el talón de aquiles que nadie revisa
Los bomas publicitarios lo dan por extinto, pero el cheque sigue siendo el método más pirateado: el 63 % de las empresas sufrió intentos de fraude con él en 2024. El procedimiento es de laboratorio de secundaria: disolvente, agua oxigenada y un secador. En 30 minutos el cheque original se convierte en un lienzo en blanco para escribirse un importe de 50.000 € y un nombre que no es el tuyo. El banco paga, luego reclama y tú pagas de nuevo. Doble palo.
La solución no es volver al sobre sellado. Es negarse a aceptar cheques de importe superior al convenido y, si vendes en Wallapop, exigir pago instantáneo por Bizum. La mitad de los estafadores huye cuando lees el número de confirmación en voz alta: «Tienes 30 segundos para verificar, si no cancelo». Funciona.
El giro infalible: tu propio empleador pidiéndote prestar el banco
«Trabajo desde casa, cobras cada viernes, sólo necesitamos usar tu cuenta para pagar a proveedores». La oferta suena en Telegram con un PDF que imita el membrete de Inditex. Te piden ingresar 3.000 € que luego transferirás a una «empresa de logística». El dinero procede de otra víctima; cuando la Policía sigue el rastro, apareces en la foto. Lavado de activos sin salir del sofá. El Banco de España calcula que este esquema ha crecido un 88 % desde 2022 entre menores de 30 años seducidos por el teletrabajo fácil.
La regla que uso con mis lectores es brutal: si tu sueldo pasa por tu cuenta, la empresa es un fraude. Punto. Las compañías legítimas tienen IBAN propio y un departamento de tesorería que no necesita tu clave.
Cómo cerrar la puerta antes de que el ladrón entre
El banco no te va a devolver el dinero si tú diste la llave. Por eso convierte tu móvil en fortaleza: desactiva la visualización de mensajes en pantalla bloqueada, activa el token físico para operaciones y nunca uses el mismo dispositivo para banca y para descargar jueguecitos. El 61 % de los casos que atiendo en Inversión Jota empiezan por un «sólo era un candycrush».
Si ya saltó la alarma, olvida el teléfono de atención al cliente. Corre al banco físico, firma la denuncia en el mostrador y exige el alta en ChexSystems o el fichero de morosidad equivalente en España. El estafador abrirá otra cuenta a tu nombre mañana; ese fichero lo paraliza. Y ponle la sirena a tu historial crediticio: un alerta de fraude en ASNEF cuesta cero euros y obliga a las entidades a pedir tu autorización para cualquier crédito nuevo. Hacerlo el mismo día del fraude reduce el riesgo de micropréstamos exprés a tu nombre en un 93 %.
La estafa bancaria no es un riesgo; es un mercado que factura más que la industria del cine en España. El próximo correo falso llegará antes de que termines de leer esto. O lo cierras tú, o lo cierran por ti cuando el saldo esté en rojo. Y entonces la pregunta ya no será «¿cómo lo hicieron?», sino «¿por qué no lo vi?». La cifra habla por sí sola: 12.500 millones de razones para desconfiar antes de pinchar.