Qué datos nunca conviene compartir por mensaje

La mayoría de los robos de cuentas no empieza con un sistema roto. Empieza con un dato entregado a mano: un código de verificación de seis dígitos, una clave token generada por la app, el número completo de la tarjeta o la contraseña de home banking. Alguien lo tipea en una conversación y, minutos después, el acceso ya no está en sus manos.

Vale aclarar algo antes de seguir: un banco sí puede pedir ciertos datos en una gestión legítima. Puede confirmar el número de documento para identificarte en una sucursal, puede solicitar los últimos cuatro dígitos de la tarjeta para ubicar un reclamo, puede pedirte que firmes un formulario. Lo que no hace es reclamar por WhatsApp, por mensaje directo de Instagram o por un correo con remitente raro aquello que sirve para entrar a la cuenta.

La lista que conviene tener a mano

Estos datos no se comparten por ningún canal informal, sin excepción:

• Contraseña de home banking o de la app móvil.
• Códigos de un solo uso enviados por SMS, correo o notificación push.
• Claves token o coordenadas de la tarjeta de coordenadas.
• Número completo de la tarjeta, fecha de vencimiento y código de seguridad.
• Clave de extracción en cajero o PIN de la tarjeta de débito.
• Usuario y respuesta a la pregunta de seguridad.

Ninguno de esos elementos sirve para "verificar" una identidad. Sirven para operar. Por eso son el objetivo del que llama o escribe haciéndose pasar por el banco.

Cómo se ve un pedido típico por WhatsApp

El guion se repite con pocas variantes. Un número desconocido, a veces con la foto de un logo institucional, avisa que se detectó un movimiento sospechoso. Pide confirmar si el usuario reconoce la operación. Después, con tono amable o urgente, solicita el código que acaba de llegar por SMS "para cancelar la operación". Ese código es, en realidad, el que autoriza el acceso o la transferencia.

Otra versión llega por correo: un aviso de vencimiento de tarjeta con un enlace que lleva a una página casi idéntica a la del banco. Ahí se piden usuario, contraseña y token. El sitio es falso, pero la pantalla se parece lo suficiente como para que muchas personas completen el formulario sin dudar.

Una regla simple que resuelve casi todo

Si el pedido llega por un canal que no es el habitual, se corta y se verifica por la vía oficial. No se responde, no se aclara, no se pide más información. Se cierra la conversación y se llama al número que figura en el contrato, en el dorso de la tarjeta o en la app del banco. Ese número no lo elige el que escribe: lo elige el usuario.

La verificación por canal oficial toma dos minutos y evita el problema completo. Es más lento que responder un mensaje, pero es la única forma de saber con quién se está hablando del otro lado.

Qué hacer si ya se compartió un dato

Si el código o la clave ya salieron de las manos, la prioridad es cortar el acceso. Primero, cambiar la contraseña desde la app o el sitio oficial. Segundo, llamar al banco para bloquear tarjetas y revisar movimientos recientes. Tercero, guardar capturas de la conversación: sirven como respaldo al momento de hacer la denuncia.

En Argentina, las denuncias por suplantación se pueden hacer en la comisaría más cercana o a través del sistema de denuncias online de la Justicia. También conviene avisar al banco por escrito, dejando constancia del reclamo con número de gestión.

El punto de fondo es sencillo: la información que protege la cuenta no se negocia por chat. Cualquier pedido que llegue por un canal informal y que apure una respuesta es, casi siempre, un intento de obtener exactamente eso.