Respuesta rápida: Para verificar un sitio bancario legítimo, entra por canales que tú controlas (app oficial o marcando el dominio que ya conoces), comprueba HTTPS y el certificado, evita enlaces de correos/SMS/mensajes urgentes, y desconfía de URLs con errores ortográficos, subdominios raros o pedidos de OTP/contraseña fuera del flujo normal. En Banco.guru es educación en seguridad; no sustituye las guías de tu banco ni la denuncia ante autoridades.
Amplía lo que ya cubrimos sobre apps falsas, OTP y ingeniería social.
¿Qué revisar antes de escribir tu usuario?
- Origen del enlace: ¿lo escribiste tú o lo pegaste de un mensaje? Prefiere tipear el dominio o usar un favorito que creaste en un momento calmado.
- Dominio: mira con atención mayúsculas/minúsculas engañosas, guiones extra, TLDs raros o caracteres que imitan letras.
- HTTPS: el candado indica cifrado en tránsito, no que el sitio sea tu banco. Un phishing también puede tener HTTPS.
- Aspecto y urgencia: amenazas de cierre de cuenta, premios inmediatos o “soporte” que te empuja a actuar ya son señales de alerta —ver falso soporte técnico.
- Pedidos anormales: nadie legítimo debería pedirte por chat la clave completa, tokens o que instales software de control remoto.
Buenas prácticas al entrar a banca en línea
- Actualiza el navegador; evita Wi-Fi abiertas para operaciones sensibles cuando puedas.
- Usa la app instalada desde la tienda oficial y verifica el editor —detalle en apps falsas de banco.
- Activa alertas de acceso y doble factor según ofrezca tu entidad.
- Si dudaste a mitad de camino, cierra, entra por otro canal y contacta al banco por el teléfono del reverso de la tarjeta o de su sitio (no del mensaje sospechoso).
- Protege también el correo y el chip: el SIM swapping puede secuestrar SMS de verificación.
Señales frecuentes de sitio o flujo falso
- URL que imita el nombre del banco con letras cambiadas.
- Formularios que piden datos de tarjeta + OTP + contraseña de correo en una sola pantalla improvisada.
- Pop-ups o extensiones nuevas que “validan” tu cuenta.
- Llamadas o mensajes que te guían mientras tú “navegás” —combinación típica de vishing; revisa vishing.
Ejemplo hipotético
Hipotético: Andrés recibe un SMS con un enlace “para desbloquear su banca”. En lugar de tocar, abre la app que ya tenía instalada desde la tienda oficial y no ve ningún aviso. Marca el SMS como sospechoso y reporta por el canal del banco. El ejemplo ilustra el hábito; procedimientos reales varían por entidad.
Si ya interactuaste con un sitio dudoso
- No sigas cargando datos.
- Cambia contraseñas desde un dispositivo y canal de confianza.
- Revisa movimientos y alerta a tu banco.
- Considera riesgos de usurpación de identidad si entregaste documentos.
Preguntas frecuentes
¿El candado verde (HTTPS) garantiza que es mi banco?
No. Solo indica que la conexión va cifrada hacia el servidor que responde a ese dominio. Debes validar que el dominio sea el legítimo.
¿Puedo confiar en el primer resultado del buscador?
No ciegamente. Los anuncios o resultados pueden ser engañosos. Prefiere el dominio que tu banco comunica en contratos, tarjetas o app.
¿Qué hago con un correo que parece perfecto?
No uses sus botones. Entra por tu vía habitual y mira si hay mensajes en la bandeja segura del banco. El diseño se copia con facilidad.
Aviso: Banco.guru es educación financiera independiente. No es un banco, no intermedia productos y esta página no es asesoría legal ni un canal de denuncia. Ante fraude, contacta a tu entidad y a las autoridades competentes de tu país por vías oficiales.
