Si yo mismo autoricé la transferencia, ¿mi banco puede recuperar el dinero?

A veces, pero las tasas de recuperación son bajas y el tiempo es crítico. Como tú autorizaste la transferencia, los bancos la tratan de forma distinta a un cargo fraudulento, y los fondos suelen moverse fuera de la cuenta receptora en cuestión de minutos. Repórtalo de inmediato a la línea antifraude de tu banco y a las autoridades locales: cuanto antes se denuncie, mayor es la posibilidad —aún limitada— de congelar los fondos antes de que sigan moviéndose a través de más cuentas.

¿Cómo distingo una alerta antifraude real de mi banco de una que finge serlo?

Una alerta antifraude genuina de tu banco nunca te pedirá mover dinero a una nueva cuenta 'segura', compartir un código de un solo uso por teléfono, ni que permanezcas en línea mientras completas una transferencia. Si ocurre cualquiera de estas cosas, cuelga y llama al número impreso en tu tarjeta o extracto, nunca a uno facilitado durante la llamada ni enviado por mensaje minutos antes.

¿Es cierto que las personas mayores son más frecuentemente el objetivo de este tipo de estafas?

Los estafadores sí apuntan de forma desproporcionada a personas mayores, en parte porque pueden tener ahorros más elevados y en parte porque algunos pretextos, como las historias de 'un nieto en apuros', están diseñados específicamente para ese perfil. Aun así, las estafas románticas y el fraude de compromiso de correo empresarial afectan igual de a menudo a adultos en edad laboral, así que las defensas de fondo —verificar de forma independiente y ralentizar cualquier solicitud de transferencia— aplican sin importar la edad o cuánta soltura tecnológica crea tener alguien.

Engañado para transferir tu propio dinero: así funciona el fraude de transferencia

El fraude de transferencia bancaria se basa en la persuasión, no en el hackeo. Cómo funciona la manipulación y cómo ganar tiempo antes de enviar.

En este tipo de estafa nadie entra en tu cuenta: tú mismo envías el dinero, muchas veces con el estafador al teléfono guiándote paso a paso. Solo en 2022, el FBI’s Internet Crime Complaint Center reportó que el compromiso de correo empresarial y estafas similares que llevan a transferencias causaron 2.7 mil millones de dólares en pérdidas, casi todo movido por víctimas convencidas de que protegían su propio dinero o ayudaban a alguien de confianza. Esa cifra no proviene de contraseñas robadas ni servidores hackeados: es la suma de miles de decisiones individuales tomadas bajo presión, una transferencia a la vez. De forma mucho más general, y en un eje completamente distinto, el efectivo sigue representando el 31% de las transacciones de bajo valor en Estados Unidos según la Federal Reserve Bank of San Francisco — una fotografía general de cómo pagan los estadounidenses el día a día, no una medida de la actividad de estafas, pero un recordatorio de que la gente sigue prefiriendo métodos de pago que puede controlar físicamente, algo que una transferencia bancaria nunca ofrece una vez confirmada.

Cómo se desarrolla la manipulación en la práctica

Este tipo de fraude se llama, en inglés, ‘authorized push payment fraud’ precisamente porque es la víctima quien autoriza la transferencia: no hay malware, ni contraseña robada, ni cargo fraudulento que impugnar después. Todo empieza con un pretexto: una llamada de alguien que dice ser del departamento antifraude de tu banco, un correo que parece de tu compañía eléctrica, un mensaje sobre un paquete que nunca llegó, o alguien que dice tener una emergencia urgente en el extranjero. El pretexto está diseñado para activar uno de dos estados emocionales: pánico (tu cuenta está comprometida, actúa ya) o confianza (esta persona te importa, ayudarla es lo correcto). Una vez activado cualquiera de los dos, el estafador introduce urgencia —un plazo, una ventana que se cierra, una pérdida irreversible— que corta el instinto normal de detenerse y verificar por cuenta propia. Esta urgencia no es un detalle accesorio: es el mecanismo real del fraude, cumpliendo la misma función que una ganzúa en un robo, salvo que aquí actúa sobre el juicio y no sobre una cerradura. A menudo permanecen al teléfono mientras entras en tu app bancaria, narrando cada paso con un tono calmado y autoritario, incluso instándote a mentir a los propios avisos antifraude de tu banco porque ‘el sistema falla’ o ‘el empleado no entendería la situación’. Este es uno de los detalles más inquietantes del patrón: el fraude exige a menudo que la víctima desactive activamente las salvaguardas diseñadas para detenerlo, creyendo todo el tiempo que está siendo prudente. Cuando la transferencia se confirma, el dinero suele pasar por varias cuentas intermedias en cuestión de minutos, cruzando a veces entre bancos o países antes de que nadie pueda intervenir, lo que hace la recuperación casi imposible. Los bancos rara vez pueden revertir una transferencia que el titular ordenó voluntariamente, porque desde un punto de vista estrictamente técnico la instrucción fue válida y correctamente autenticada. Ese hecho —que la operación parece completamente legítima del lado del banco— es justo lo que hace que este método persista aunque otros vectores de fraude, como la clonación de tarjetas o el phishing básico, sean cada vez más detectados y asegurados. El fraude de transferencia no necesita una vulnerabilidad técnica. Necesita una sola conversación convincente.

Un escenario compuesto

Lo que sigue es un escenario ilustrativo, no un caso real ni un testimonio.

Este tipo de situación es lo bastante habitual como para describirla sin señalar ningún caso real concreto. Imagina una tarde cualquiera de un día laborable: llega una llamada desde un número que parece local, y la persona se identifica como analista antifraude de tu banco. Ya conoce tu nombre, los últimos cuatro dígitos de tu tarjeta y menciona un ‘cargo sospechoso’ en una ciudad que nunca has visitado. Antes de que puedas procesar bien lo que ocurre, te explica que tus fondos deben moverse a una ‘cuenta protegida’ mientras dura la investigación, y que esto debe hacerse en los próximos quince minutos para evitar que el cargo se confirme de forma permanente. Permanece al teléfono, guiándote paso a paso por tu propia app bancaria, asegurándote de vez en cuando que esto es procedimiento estándar y que cualquier aviso que muestre el banco es ‘un fallo conocido’ sin relación con tu caso. Toda la llamada resulta eficiente, procedimental, incluso tranquilizadora por su tono sereno —que es exactamente lo que la hace funcionar. Cuando la llamada termina, el dinero ha desaparecido, y el número que te llamó ya no conecta con nadie.

Incorporar una pausa en cada transferencia

La solución no es aprender a detectar cada guion de estafa: aparecen constantemente nuevos, y los estafadores adaptan su lenguaje en cuanto una frase concreta se hace conocida como señal de alarma. La solución es hacer estructuralmente más difícil enviar dinero de un tirón, sin interrupciones, de modo que al menos un momento te obligue a detenerte y pensar antes de que los fondos salgan realmente de tu control, sin importar cuán convincente sea la historia al otro lado del teléfono.

Cuelga y llama a un número que ya conoces

Cualquier llamada, mensaje o correo que te pida mover dinero debe activar la misma respuesta: terminar el contacto, y luego contactar a la organización mediante un número o app que ya tenías guardado, nunca uno facilitado durante la conversación ni enviado por mensaje minutos antes. Un banco, organismo o empresa legítimos jamás te penalizarán por verificar de forma independiente, y cualquier resistencia a ese instinto es en sí misma una señal de alarma a tomar en serio. Este único hábito neutraliza la gran mayoría de los guiones de suplantación, porque el estafador pierde el control del canal en cuanto tú lo abandonas, y toda su estrategia depende de mantenerte dentro de una conversación que él controla de principio a fin.

Separa tu dinero del día a día de tu dinero listo para transferir

Mantén la mayor parte de tus fondos en una cuenta que no esté vinculada a transferencias instantáneas, y traslada a una cuenta de gasto solo lo que necesites, recargándola de forma deliberada en vez de tener todo siempre disponible y accesible. Esto añade un paso deliberado —y a menudo un retraso significativo— entre una llamada manipuladora y una transferencia grande real, tiempo suficiente para que el pánico se disipe, baje la adrenalina y vuelva el juicio habitual. Los estafadores dependen de la velocidad; cualquier cosa que ralentice el mecanismo de mover dinero juega en su contra.

Establece límites de transferencia y exige una segunda aprobación

Muchos bancos permiten fijar un tope diario de transferencias o exigir un segundo dispositivo, una segunda persona o un período de espera para aprobar transferencias por encima de cierto umbral. Actívalos aunque resulten incómodos en el día a día. Un límite que te obligue a esperar hasta mañana, o a pedir una segunda opinión a un familiar o amigo de confianza, es un límite que la urgencia fabricada por un estafador simplemente no puede superar, por muy convincente que parezca el plazo.

Trata cualquier instrucción de ‘mover el dinero a una cuenta segura’ como alarma máxima

Ningún banco, policía ni organismo público legítimo te pedirá jamás transferir dinero a una nueva cuenta para ‘protegerlo’ del fraude. Esta instrucción concreta es casi un marcador universal de este tipo de estafa, presente en una enorme variedad de pretextos, desde falsas llamadas de Hacienda hasta investigaciones bancarias inventadas. Reconocer esa única frase, por muy convincente que sea el resto de la historia o por muchos datos personales que el interlocutor ya parezca conocer, debería bastar para detener la operación de inmediato y colgar.

Por qué una capa de control de pagos ayuda aquí

Como este fraude funciona explotando el momento exacto de la transferencia, la protección más útil es una herramienta de control de pagos que interponga fricción estructural y visibilidad entre la instrucción y el dinero, en lugar de depender por completo de la presencia de ánimo de la víctima durante una llamada estresante y acelerada. Un servicio dedicado de control de pagos que permita generar tarjetas virtuales de un solo uso o de propósito limitado, fijar topes de gasto por destinatario, congelar una tarjeta al instante desde el móvil y recibir alertas en tiempo real de cada movimiento, ofrece el mismo tipo de pausa descrito antes, pero integrada en la infraestructura en lugar de dejarla a la fuerza de voluntad en medio de una emergencia fabricada. No impedirá que alguien sea persuasivo —la persuasión es una habilidad humana, no técnica—, pero limita lo que una persona persuadida puede llegar a autorizar en un solo momento, y facilita bloquearlo todo en cuanto algo huela mal, sin necesidad de recordar un guion, una frase de alarma o reconocer una estafa en tiempo real mientras alguien te está guiando por teléfono.

Este tipo de herramienta no sustituye los hábitos descritos antes: los refuerza. Una regla de devolver la llamada evita que la persona equivocada llegue hasta ti. Un tope de gasto evita que la transferencia sea lo bastante grande como para importar aunque falle la regla anterior. Una tarjeta congelada al instante, en cuanto surge la duda, detiene todo lo demás. Combinadas, estas defensas asumen que la persuasión a veces tendrá éxito, y se diseñan a partir de esa asunción en lugar de fingir que nunca ocurrirá.