Protegerse
El código recibido por SMS nunca se da
Lo que sabrá hacer En 5 minutos, sabrá leer un código recibido por SMS, y a quién no se lo dará jamás.
Muchos servicios añaden una segunda verificación cuando inicia sesión: después de su contraseña, envían un código de seis dígitos a su teléfono. Este código se llama código de un solo uso, porque sirve solo una vez y solo vale unos minutos. Su función es simple: demostrar que es usted, y solo usted. Por esa misma razón se ha convertido en lo que los estafadores piden con más frecuencia. Vamos a aprender a leerlo, y luego a no dárselo a nadie, en una pantalla que hemos diseñado. Entrenamiento: nada es real aquí, así que nada puede pasarle.
Pantalla simulada
Me entreno
Esta pantalla la dibujamos nosotros. No se envía nada, no se instala nada, ninguna marca real aparece.
La situaciónLlega un código de seis dígitos a su teléfono, y usted no pidió nada.
El ejercicio interactivo necesita JavaScript. El paso a paso escrito, justo debajo, dice exactamente lo mismo.
El paso a paso escrito
Los mismos pasos, en palabras, para leer o imprimir. Esta ficha funciona sin el ejercicio.
Lo que el código valida
Su turno Lea el mensaje completo. Toque la frase que dice lo que este código va a validar.
La línea «Valida el inicio de sesión en su cuenta desde un dispositivo nuevo» dice exactamente lo que autoriza el código. Se lee antes de escribir.
Por qué lo apuran
Su turno Otra línea explica por qué siempre lo apurarán con este código. Tóquela.
La línea «Este código es válido por 5 minutos» explica la prisa: pasado ese plazo, el código ya no vale nada, ni siquiera para un estafador.
Un código que usted no pidió
Su turno Son las 22:47, y no ha tocado nada. Toque la línea que dice lo que alguien está intentando.
La línea «Valida el cambio de contraseña de su correo electrónico» lo dice todo: alguien está intentando entrar, en este instante, en esa cuenta.
El gesto correcto, esta noche
Su turno No ha pedido nada, y este código llegó. Toque lo que hace.
No tocamos el código, abrimos nosotros mismos el servicio, y cambiamos la contraseña de la cuenta afectada sin esperar.
Se escribe, no se dice
Su turno Su código ha llegado. Toque el lugar donde se escribe.
El código se escribe en la pantalla del servicio abierto por usted, en el lugar previsto. Nunca en una página alcanzada por un enlace, nunca en voz alta.
La frase que lo delata todo
Su turno Una voz se presenta como su banco. Toque la frase que demuestra la trampa.
La frase «deme el código, bloqueo el pago» es imposible: un código valida una operación, nunca bloquea ninguna.
La ficha para guardar
- Un código recibido por SMS es un código de un solo uso: sirve solo una vez, y vale solo unos minutos.
- El mensaje siempre dice lo que el código va a validar. Se lee esa línea antes de escribir los dígitos.
- Un código sirve para validar una operación. No bloquea nada, no cancela nada: pedir un código para bloquear un pago es imposible.
- El código se escribe en la pantalla del servicio abierto por usted. Nunca se dice, a nadie.
- Un código llegado sin que usted haya pedido nada anuncia que su contraseña ya se conoce. Se cambia esa contraseña de inmediato.
- Ningún asesor, ningún repartidor, ninguna asistencia necesita su código. Nadie lo pide jamás.
- En Francia, un SMS fraudulento se denuncia gratuitamente reenviándolo al 33700, y cybermalveillance.gouv.fr, el servicio público francés de asistencia en ciberseguridad, ofrece un diagnóstico gratuito.
Los reflejos de este gesto
Un código recibido nunca se entrega, a nadie
El código de un solo uso recibido por SMS sirve para probar que es usted. Ningún asesor, ningún repartidor, ningún servicio lo pide. Darlo es abrir la puerta en su lugar.
Me detengo antes de hacer clic
La urgencia es la señal de la trampa. Un mensaje que cuenta las horas quiere impedirle pensar. Dejar el teléfono dos minutos no cuesta nada y casi siempre basta.
Paso por la puerta oficial
La dirección escrita a mano, la aplicación instalada desde la tienda oficial, el número escrito al dorso de la tarjeta. Nunca el enlace que nos ofrecen, incluso cuando parece correcto.
Nadie serio me presiona
Ni amenaza, ni cuenta regresiva, ni secreto que guardar. Y pedir ayuda es un reflejo, no un fracaso: decirlo en voz alta a alguien hace caer la mayoría de las estafas.
Dos preguntas para comprobar
Nada se califica, nada se guarda en otro lugar que no sea su navegador.
Una persona por teléfono le pide el código recibido por SMS, diciendo que va a bloquear un pago sospechoso. ¿Qué hay que pensar?
Ver la respuesta
Es imposible: un código valida una operación, nunca bloquea ninguna
Un código de un solo uso solo sabe hacer una cosa: autorizar la operación escrita en el mensaje. No bloquea nada y no cancela nada. Una solicitud de este tipo equivale, entonces, a pedir permiso para dejar pasar el pago.
Llega un código de verificación a su teléfono aunque usted no pidió nada. ¿Qué hace?
Ver la respuesta
No toco el código y cambio la contraseña de la cuenta afectada
Un código llegado sin razón significa que alguien ya conoce su contraseña, o está intentando cambiarla. El gesto útil es dejar el código de lado e ir a cambiar esa contraseña, abriendo el servicio usted mismo.
Lo hice
Marque esta casilla cuando sepa repetir este gesto usted solo.
Su progreso permanece en su navegador.