Recibir un correo electrónico en el que se te pide que realices un pago, verifiques los datos de tu tarjeta o confirmes una operación financiera es, hoy en día, algo habitual. El problema es que no todos estos mensajes proceden de quienes dicen enviarlos. El correo electrónico fraudulento relacionado con pagos es una de las formas de fraude digital más extendidas en Italia y en Europa, y afecta tanto a particulares como a profesionales, independientemente de su nivel de familiaridad con la tecnología. Saber qué no hay que hacer al recibir uno de estos mensajes es la primera y más eficaz forma de defensa.

Cómo se presenta un correo electrónico fraudulento relacionado con pagos

El rasgo común a casi todas las variantes de esta estafa es la suplantación de un remitente de confianza. Puede ser tu banco, la entidad emisora de tu tarjeta de crédito, un servicio de pago digital, una empresa de mensajería que te pide que pagues una pequeña cantidad para desbloquear un envío, o incluso un organismo público que te notifica un reembolso pendiente. En algunos casos, el mensaje está tan bien elaborado —con un diseño adecuado, un tono formal y el nombre del destinatario incluido— que distinguirlo de una comunicación auténtica requiere prestar mucha atención.

Lo que tienen en común todas estas variantes es el objetivo: hacer que hagas clic en un enlace, que introduzcas los datos de tu tarjeta o las credenciales de tu cuenta, o que realices una transferencia a una cuenta que no tiene nada que ver con el supuesto remitente.

No hagas clic en los enlaces que aparecen en el mensaje

Es el consejo más repetido y, por desgracia, el que más se ignora. Los enlaces que contienen los correos electrónicos de este tipo casi siempre conducen a páginas falsas, diseñadas para parecerse lo más posible a los sitios web oficiales de los servicios que imitan. La página podría pedirte que introduzcas los datos de tu tarjeta —número, fecha de caducidad, código CVV— o las credenciales de acceso a tu cuenta. En ambos casos, todo lo que teclees acabará directamente en manos de quienes han creado la estafa.

La dirección que ves en el texto del mensaje no es necesariamente a la que te lleva realmente el enlace: basta un segundo de distracción para no darte cuenta. Si tienes que verificar una comunicación relacionada con un pago o un servicio que utilizas, abre el navegador y accede directamente a la web oficial, escribiendo tú mismo la dirección. Nunca sigas el enlace que te indica el correo electrónico.

Nunca introduzcas los datos de tu tarjeta en páginas a las que accedas a través de un correo electrónico

Incluso si ya has hecho clic, mientras no introduzcas datos confidenciales, el daño aún se puede evitar. El punto de no retorno se produce cuando rellenas un formulario con el número de tu tarjeta, la fecha de caducidad, el código de seguridad o cualquier combinación de estos datos. Ningún servicio legítimo solicita los datos completos de la tarjeta a través de un enlace enviado por correo electrónico: esta práctica es incompatible con las normas de seguridad que todos los operadores financieros regulados están obligados a respetar en virtud de la normativa europea sobre servicios de pago, conocida como PSD2.

Si una página a la que accedes a través de un correo electrónico te solicita estos datos, te encuentras ante un sitio web fraudulento, por muy auténtico que parezca.

No te dejes influir por la urgencia del mensaje

Los correos electrónicos fraudulentos relacionados con pagos casi siempre contienen un elemento de presión temporal. «El pago debe confirmarse hoy mismo», «tu tarjeta se bloqueará en las próximas horas», «tienes 48 horas para reclamar el reembolso». Este mecanismo tiene un objetivo concreto: reducir el tiempo del que dispones para reflexionar, verificar o consultar con alguien.

Los servicios legítimos —bancos, emisores de tarjetas, plataformas de pago— no se comunican de esta manera. Las comunicaciones urgentes y legítimas se realizan a través de canales seguros, notificaciones en la aplicación o contactos directos. Cada vez que un correo electrónico te meta prisa por algo relacionado con dinero o datos financieros, es precisamente el momento en el que deberías tomártelo con calma.

No respondas al remitente ni utilices los datos de contacto que figuran en el correo electrónico

Algunas variantes de la estafa pretenden que respondas al mensaje o que llames a un número de teléfono que aparece en el cuerpo del texto. En ambos casos, estás interactuando con los estafadores. Los números que aparecen en estos correos electrónicos te conectan con operadores que se hacen pasar por el servicio de atención al cliente del servicio que están imitando, con el objetivo de obtener datos confidenciales durante la llamada o de convencerte de que realices una operación.

Si necesitas verificar una comunicación, utiliza exclusivamente los datos de contacto oficiales que encontrarás en la página web del servicio o en la documentación impresa que se te facilitó en el momento de la contratación. Nunca utilices los contactos que aparecen en un correo electrónico del que no estés seguro.

Cuidado con las solicitudes de pago a través de enlaces directos

Una categoría particular la constituyen los correos electrónicos que no te piden que introduzcas datos, sino que hagas clic en un botón «Pagar ahora» o «Completar el pago». Esto ocurre a menudo con notificaciones de envío falsas que exigen el pago de derechos de aduana o gastos adicionales, o con facturas falsas de proveedores de servicios. En estos casos, el pago se realiza directamente a través de la página fraudulenta, y el dinero no se puede recuperar salvo mediante una reclamación formal ante tu banco, cuyo resultado no está en absoluto garantizado.

Antes de realizar cualquier pago solicitado por correo electrónico, comprueba siempre que la solicitud sea auténtica accediendo por tu cuenta a la página web del supuesto remitente o poniéndote en contacto directamente con el servicio.

Si ya has actuado: qué hacer de inmediato

Si has hecho clic, introducido datos o realizado un pago, es importante actuar sin demora. Ponte en contacto inmediatamente con tu banco o con el emisor de tu tarjeta para bloquear cualquier operación en curso o para denunciar una operación no autorizada. Cambia las credenciales de acceso a los servicios afectados. Presenta una denuncia ante las fuerzas del orden, lo cual constituye un trámite necesario también para iniciar posibles procedimientos de reembolso. Según las disposiciones del Banco de Italia, la rapidez con la que se realiza la denuncia influye de manera significativa en las posibilidades de recuperación y en la evaluación de la responsabilidad en las operaciones de pago no autorizadas.

La A.E.C.I. atiende habitualmente a consumidores que se encuentran en esta situación, a menudo tras descubrir lo ocurrido solo al cabo de varios días. Cuanto antes se actúe, mayores serán las posibilidades de limitar los daños.

¿Has recibido un correo electrónico sospechoso o has sido víctima de una estafa relacionada con un pago? Ponte en contacto con A.E.C.I. en el número 064510914 o presenta una denuncia a través de nuestro portal en línea: portal del consumidor