Lista de revisión antes de entrar a su banca en línea

Cuando uno entra a la banca en línea suele hacerlo con apuro: hay una cuenta que pagar, una transferencia pendiente o un mensaje que pide revisar algo. En esos momentos se pasan por alto detalles que, mirados con calma, cambian la decisión. Una lista corta, que usted repase siempre en el mismo orden, ayuda a no depender de la memoria ni del ánimo del día.

En estas semanas de primavera mucha gente ordena sus pagos del segundo semestre y vuelve a abrir cuentas que había dejado quietas. Es un buen momento para formar el hábito. No se trata de desconfiar de todo, sino de revisar lo mismo cada vez, de modo que cualquier cosa fuera de lo habitual se note enseguida.

En el curso de seguridad en la banca en línea trabajamos esta lista con ejercicios en pantalla, pero puede empezar a usarla hoy con lo que ya tiene.

Antes de escribir su clave, pregúntese si es una que usa en otro sitio. Repetir la misma contraseña en varios servicios es el error más frecuente que vemos entre personas que recién empiezan: si uno de esos sitios tiene un problema, las demás cuentas quedan expuestas. Una clave distinta para el banco, de largo suficiente y sin datos fáciles como fechas de nacimiento, es la base de todo lo demás.

Revise también dónde está anotada. Un papel pegado al computador o una nota sin protección en el teléfono anulan el esfuerzo de haber elegido una buena clave. Si necesita escribirla, guárdela en un lugar físico que solo usted controle, lejos de la vista de visitas.

Por último, vea cuánto tiempo lleva sin cambiarla. No hace falta renovarla cada semana, pero sí hacerlo si sospecha que alguien la vio o si usó un equipo ajeno.

• ¿Es una clave que no uso en ningún otro servicio?
• ¿Evita fechas, nombres y números repetidos?
• ¿Está guardada donde otras personas no la vean?

La doble verificación pide un segundo dato además de la clave, por ejemplo un código que llega a su teléfono o una confirmación en la aplicación. Antes de operar, compruebe que está activada en su cuenta. Si no lo está, es la mejora más útil que puede hacer en diez minutos, porque aun con la clave en manos ajenas el acceso sigue cerrado.

Un punto delicado es el código mismo. Ese número es para usted y nadie más: ni una persona que se presente como ejecutivo, ni un mensaje que diga que hay un problema urgente en su cuenta. Si alguien se lo pide por teléfono o por mensaje, deténgase, corte y entre por su cuenta a la página o aplicación del banco.

Verifique además que el teléfono donde recibe los códigos sea el que usted tiene en su poder y que el número registrado esté vigente.

• ¿La doble verificación está activa en mi cuenta?
• ¿El número de celular registrado sigue siendo el mío?

Mire el aparato desde el que va a operar. Un computador o celular con el sistema sin actualizar, o con programas que usted no recuerda haber instalado, es un riesgo aunque su clave sea excelente. Instale las actualizaciones pendientes y, si el equipo es compartido en casa, cierre la sesión de otras personas antes de entrar.

La conexión importa tanto como el equipo. Evite hacer transferencias desde una red abierta de un café o una plaza, donde no sabe quién más está conectado. Si no le queda otra, use los datos móviles de su propio teléfono, que son bastante más resguardados que una red pública.

Y no opere desde un computador prestado o de un local de uso público. Aunque cierre la sesión, pueden quedar rastros de lo que escribió en ese equipo.

• ¿Mi equipo tiene las actualizaciones al día?
• ¿Estoy en mi red de casa o en mis datos móviles?
• ¿Cerré las sesiones que otras personas dejaron abiertas?

Antes de poner sus datos, mire la dirección que aparece en la parte superior del navegador. Escriba usted misma o mismo la dirección del banco o use la aplicación oficial instalada desde la tienda de su teléfono, en lugar de entrar a través de un enlace que le llegó. Los sitios falsos copian el diseño casi al detalle; lo que cambia son las letras de la dirección.

Piense también qué lo trajo hasta ahí. Si fue un correo o un mensaje que le pide validar datos, evitar un bloqueo o confirmar una compra que no reconoce, trátelo con distancia. Los bancos no suelen pedir su clave completa ni códigos por esa vía. Conviene ir a la fuente por su cuenta y comprobar si hay algún aviso real.

Si aun así le queda la duda, no siga. Es preferible llamar al número que figura en el reverso de su tarjeta que arriesgarse con un enlace dudoso.

• ¿Escribí yo la dirección o abrí la aplicación oficial?
• ¿Llegué aquí por un mensaje que me apuraba a actuar?

Puede pasar que al repasar la lista una respuesta le genere dudas: una clave repetida, un mensaje extraño, una pantalla distinta a la de siempre. La regla es simple: pare antes de seguir. Cerrar la ventana y volver más tarde no le cuesta nada; continuar con una duda puede costarle mucho.

Si ya escribió datos en un sitio que después le pareció sospechoso, cambie su clave cuanto antes desde un equipo de confianza y comuníquese con su banco por los canales oficiales. Cuanto más rápido avise, más opciones hay de limitar el daño.

Anote lo ocurrido en un papel: qué vio, a qué hora y qué escribió. Esa nota le servirá cuando hable con el banco y también para recordar qué cambiar la próxima vez.