“Detectamos un movimiento extraño”. “Tu cuenta será bloqueada”. “Confirma tus datos ahora”. La urgencia es parte del engaño: quieren que hagas clic, entregues información o transfieras dinero sin detenerte a pensar.
Para empezar, si recibiste algo así o sospechas que hackearon tu cuenta, no hagas nada de lo que te piden. Llama, entra directamente a la app o al sitio oficial de la marca, empresa o entidad financiera de donde supuestamente se están comunicando y verifica desde allí.
¿Ya hiciste clic o compartiste información? También hay cosas que puedes hacer. Vamos paso a paso.
Cómo saber si realmente comprometieron tu cuenta o es una falsa alarma
Una alerta sospechosa no siempre significa que alguien entró a tu cuenta. También puede aparecer después de cambiar de celular, iniciar sesión desde otro dispositivo o modificar algún dato.
Por eso, antes de asustarte, es importante revisar si el mensaje se generó por algo que tú hiciste.
Revisa si:
- Recibes alertas de accesos desde dispositivos que no reconoces.
- Cambiaron tu correo, teléfono, contraseña u otros datos sin que lo solicitaras.
- Aparecen compras, transferencias o retiros que no hiciste.
- Recibes códigos de verificación que nunca pediste.
- Tus contactos reciben mensajes enviados desde tu cuenta que tú no escribiste.
- Dejaste de tener acceso sin haber cambiado tus datos.
Si reconoces el inicio de sesión y no encuentras ningún otro cambio, puede tratarse simplemente de una alerta de seguridad.
Pero si algo no cuadra, no necesitas descubrir primero exactamente qué pasó para actuar. Protege la cuenta y después investiga.
Qué hacer si recibiste un mensaje sospechoso pero no hiciste clic
En este caso tienes la ventaja de no haber entregado información aún.
Haz esto:
- No abras enlaces, archivos ni códigos QR incluidos en el mensaje.
- No respondas ni llames a los números que aparecen allí.
- Abre directamente la app o escribe tú mismo la dirección oficial de la empresa en el navegador.
- Revisa si realmente existe la alerta, el pago o el problema que menciona el mensaje.
- Si necesitas ayuda, comunícate usando los canales oficiales.
- Marca el mensaje como spam o repórtalo y luego elimínalo.
En Nu, por ejemplo, puedes comunicarte directamente desde el chat de la App de Nu. También puedes consultar nuestros canales oficiales de atención si necesitas verificar algo relacionado con tus productos.
Ten siempre presente que no usamos mensajes de texto para avisarte sobre los movimientos de tus productos Nu.
Algo nuevo en Nu: Reportes en App Nu: si puedes hacerlos desde tu celular, seguro es Nu
Qué hacer si ya hiciste clic o diste tus datos en un mensaje falso
Hacer clic no significa automáticamente que alguien tenga acceso a tu cuenta. Esto es lo que puedes hacer según cada caso:
- Si solo abriste una página y no escribiste información ni descargaste nada, ciérrala y no vuelvas a entrar.
- Si compartiste una contraseña, un código, datos financieros o información personal:
- Cambia cuanto antes la contraseña.
- Si usabas esa misma contraseña en otros servicios, cámbiala también allí.
- Revisa las sesiones abiertas y cierra las que no reconozcas.
- Activa la verificación en dos pasos donde esté disponible.
- Si entregaste datos de una tarjeta o de tu cuenta, contacta a tu entidad financiera por sus canales oficiales.
- Revisa tus movimientos recientes.
- Guarda capturas del mensaje falso, la página y cualquier movimiento sospechoso.
- Si descargaste o instalaste un archivo o una aplicación que no reconoces, deja de usarla y revisa la seguridad del dispositivo antes de volver a ingresar información sensible.
Por ahora la prioridad es cerrar los accesos que puedan estar comprometidos. Después puedes dedicarle tiempo a entender cómo pasó todo.
Te puede interesar: Contraseñas seguras: ¿Por qué no usar la misma para todo?
Qué es el phishing y cómo identificar un mensaje falso
El phishing es una forma de suplantación de identidad.
Alguien se hace pasar por una empresa, una entidad financiera, una plataforma o incluso una persona conocida para conseguir información confidencial.
Puede llegar por correo, mensajes de texto, WhatsApp, llamadas o páginas que copian sitios reales.
Los estafadores son cada vez más detallistas e incluyen en los mensajes logos, colores e incluso la forma de escribir de una marca. Por eso, los errores de ortografía ya no son una forma suficiente de detectar un fraude.
Estas señales pueden darte más pistas:
- Te presionan para actuar de inmediato.
- Dicen que perderás dinero, acceso o algún beneficio si no respondes.
- Te piden contraseñas, PIN, códigos de verificación o datos completos.
- El enlace te lleva a una dirección distinta de la oficial.
- Te piden transferir dinero para “proteger” tu cuenta.
- Recibes una solicitud que no estabas esperando.
Si el mensaje te genera dudas, no hagas preguntas ni interactúes para comprobar si es real. Sal de ahí y verifica por otro camino.
Más información: Qué es phishing y cómo funciona ese tipo de estafas
Qué hacer en los primeros minutos si sospechas que entraron a tu cuenta
Si estás viendo movimientos que no reconoces o tienes razones para pensar que alguien logró entrar, sigue estos pasos:
Paso 1: bloquea tu tarjeta desde la app de inmediato
Si hay riesgo de que estén usando tus productos financieros, empieza por detener nuevos movimientos.
En Nu puedes bloquear tus tarjetas desde la app. También puedes eliminar tarjetas virtuales, modificar límites y usar otras herramientas de seguridad disponibles en tu cuenta.
Después comunícate con nosotros desde nuestros canales oficiales para reportar el caso.
Paso 2: cambia tu contraseña desde un dispositivo de confianza
Cambia las credenciales que puedan estar comprometidas.
Empieza por el correo electrónico si también entregaste la contraseña, porque muchas cuentas permiten recuperar accesos a través de él.
Usa una contraseña distinta de las anteriores y evita repetirla en otros servicios.
Si puedes, activa también la verificación en dos pasos.
Paso 3: bloquea accesos activos y cierra sesiones en otros dispositivos
Cambiar la contraseña es importante, pero revisa también quién sigue conectado.
Entra a la configuración de seguridad de tus cuentas y:
- Cierra las sesiones que no reconozcas.
- Revisa los dispositivos vinculados.
- Elimina aplicaciones o accesos desconocidos.
- Confirma que tu correo y teléfono de recuperación siguen siendo los correctos.
Así reduces la posibilidad de que alguien siga teniendo acceso incluso después del cambio de contraseña.
Paso 4: revisa tus movimientos recientes y anota lo que no reconoces
Revisa las compras, transferencias, retiros y demás movimientos recientes. No busques únicamente transacciones grandes. A veces pueden aparecer movimientos pequeños y recurrentes que pasan desapercibidos más fácil.
Guarda:
- La fecha y hora.
- El valor.
- El comercio o destinatario.
- Las capturas de pantalla.
- Los mensajes o correos relacionados.
Esa información puede ayudarte durante el reporte y cualquier reclamación posterior.
Paso 5: contacta al equipo por los canales oficiales
No llames al número que venía en el mensaje sospechoso ni respondas al mismo chat.
En Nu puedes hablar con un Xpeer directamente desde la app. También tenemos otros canales oficiales para situaciones relacionadas con seguridad.
Cuéntanos qué pasó y qué información compartiste. Entre más claro sea el reporte, más fácil será orientarte sobre los siguientes pasos.
También puedes reportar en el CAI Virtual de la Policía Nacional (caivirtual.policia.gov.co).
Conoce nuestros canales oficiales aquí: Servicio al cliente Nu: ¿Cómo nos contactas cuando nos necesitas?
Cómo proteger tu cuenta para que esto no vuelva a pasar
No existe una forma de eliminar por completo el riesgo, pero sí puedes hacer mucho para reducirlo.
- Usa una contraseña diferente para cada cuenta importante.
- Activa la verificación en dos pasos.
- Revisa de vez en cuando los dispositivos y sesiones abiertas.
- Evita entrar a tus cuentas desde enlaces que recibes inesperadamente.
- Mantén actualizado el celular y las aplicaciones.
- Activa las notificaciones de tus movimientos financieros.
- Nunca compartas tu PIN, contraseña o códigos de verificación.
- Si vas a transferir dinero y aparece una alerta de seguridad, detente y verifica antes de continuar.
En Nu, además, tienes herramientas como las notificaciones de movimientos en tiempo real y Alerta de Estafas para ayudarte a detectar situaciones sospechosas.
La tecnología ayuda. Pero una de las mejores barreras sigue siendo desconfiar de cualquier mensaje que quiera obligarte a decidir sin darte tiempo para pensar.
Actuar rápido y por los canales correctos marca la diferencia
Cuando sospechas que entraron a tu cuenta o recibiste un mensaje falso, los primeros minutos son los más importantes.
Cambiar contraseñas, cerrar sesiones, guardar evidencias y reportar el caso puede evitar que el problema crezca.
No esperes a confirmar si es real o no, actúa con calma, usa solo los canales oficiales y protege tus accesos.
La prevención y la respuesta oportuna son la mejor forma de recuperar el control y evitar que vuelva a ocurrir.
Comparte esta información con todos tus conocidos 📩. Porque más vale prevenir…
Este contenido es parte de la misión de Nu Colombia de dar a las personas control sobre su vida financiera. ¿Todavía no estás familiarizado con Nu? Conoce más sobre nuestros productos y nuestra historia haciendo clic en el botón arriba en este blog.
