Página falsa del banco en Google: cómo reconocerla y entrar seguro a tu banca en línea

Necesitas hacer una transferencia rápida, abres Google, escribes el nombre de tu banco y le das clic al primer resultado. La página se ve idéntica: el mismo logo, los mismos colores, el mismo botón de “Ingresar”. Escribes tu usuario, tu clave y, cuando te pide el código que te llegó por mensaje, también lo pones. Minutos después ves movimientos que no hiciste. Esta trampa se conoce como página falsa del banco y es cada vez más común en Colombia y en toda Latinoamérica. En esta guía te explicamos, sin palabras técnicas, cómo funciona, cómo reconocerla y cómo entrar siempre de forma segura a tu banca en línea.

Cómo funciona la estafa de la página falsa del banco

Los delincuentes crean una copia casi perfecta de la página de un banco, una billetera digital o una entidad pública. Luego buscan que llegues a ella de varias formas:

• Anuncios pagados en buscadores. Pagan para que su página falsa salga arriba, marcada como “Patrocinado” o “Anuncio”, cuando alguien busca el nombre del banco. Los buscadores retiran muchos de estos anuncios, pero algunos alcanzan a estar en línea unas horas.
• Direcciones parecidas. Registran nombres casi iguales al real, con una letra cambiada, una palabra extra como “seguro”, “en-linea” o “clientes”, o con otra terminación.
• Enlaces en mensajes. También envían el enlace por SMS, WhatsApp o correo con excusas como “tu cuenta fue bloqueada” o “actualiza tus datos”.

Cuando escribes tus datos en esa copia, no entras a tu cuenta: se los estás entregando a los estafadores. Muchas veces la página falsa te muestra un error o te pide esperar mientras ellos, al mismo tiempo, usan tu clave y el código de seguridad en la página real del banco.

Señales para reconocer una página falsa

Ninguna señal por sí sola es una prueba, pero si ves una o varias de estas, detente:

1. Llegaste por un anuncio. Si el resultado dice “Patrocinado” o “Anuncio”, no lo uses para entrar a tu banco. Baja hasta los resultados normales o, mejor aún, usa la app oficial.
2. La dirección no es exactamente la oficial. Mira con calma la barra de direcciones. Una letra de más, un guion raro o una terminación diferente bastan para que sea otra página.
3. Te pide más datos de lo normal. Tu banco no te pide en la misma pantalla la clave, el número completo de la tarjeta, la fecha de vencimiento, el código de atrás y el código del mensaje de texto.
4. Te pide el código que te llegó por SMS “para verificar tu identidad”. Ese código sirve para autorizar operaciones. Si lo escribes en una página que no es la real, alguien puede usarlo para mover tu plata.
5. Hay urgencia o amenazas. Mensajes como “tu cuenta será cancelada hoy” buscan que actúes sin pensar.
6. Algo se ve raro. Errores de ortografía, botones que no funcionan, menús que no llevan a ninguna parte o una página que solo tiene el formulario de ingreso.

Ojo: el candado que aparece junto a la dirección no significa que la página sea del banco. Solo indica que la conexión está cifrada, y las páginas falsas también pueden tenerlo.

Cómo entrar siempre seguro a tu banco: 7 pasos prácticos

1. Usa la app oficial. Descárgala solo desde Google Play o la App Store, revisando que el desarrollador sea el banco. Es la forma más fácil de evitar páginas falsas.
2. Guarda la página real en favoritos. Busca la dirección oficial en tu extracto, en la tarjeta o en una oficina, escríbela tú mismo una vez y guárdala en favoritos. De ahí en adelante entra solo desde ese favorito.
3. No entres desde buscadores ni desde enlaces en mensajes. Ni siquiera si el mensaje parece del banco. Si te avisan de un problema, abre la app o tu favorito y revisa tú mismo.
4. Activa las alertas de movimientos. Configura notificaciones por cada compra, retiro o transferencia. Así te das cuenta en minutos si algo raro pasa.
5. Activa la verificación en dos pasos donde se pueda. Añade una capa extra a tu correo y a tus apps. Te lo explicamos en nuestra guía de verificación en dos pasos.
6. Usa un gestor de contraseñas. Un buen gestor solo rellena tu clave en la página real guardada. Si un día no te la ofrece, es una pista de que estás en una dirección distinta.
7. Nunca compartas el código del SMS. Ningún empleado del banco te lo pedirá, ni por teléfono ni por chat ni en una página “de verificación”.

Qué hacer si ya pusiste tus datos en una página falsa

Actúa rápido. Cada minuto cuenta:

1. Llama a tu banco por la línea oficial. Usa el número que aparece en la parte de atrás de tu tarjeta o en la app, nunca uno que salga en la página sospechosa. Pide bloquear el acceso, las tarjetas y las transferencias.
2. Cambia tu clave desde la app oficial o desde un computador de confianza. Si usabas la misma clave en otros servicios, cámbiala también allí.
3. Revisa tus movimientos y anota fecha, hora y valor de los que no reconozcas. Pide al banco el número de radicado de tu reclamo.
4. Guarda las pruebas. Toma capturas de la página falsa, de la dirección y del anuncio o mensaje por el que llegaste.
5. Denuncia. En Colombia puedes hacerlo ante la Policía Nacional en el CAI Virtual o en la Fiscalía. Si el banco no te responde bien, también puedes acudir a su Defensor del Consumidor Financiero y a la Superintendencia Financiera.
6. Reporta el anuncio o la página desde el mismo buscador para que la retiren y no engañe a otros.

Si quieres la lista completa de pasos para recuperar tu plata y hacer la denuncia, revisa nuestra guía qué hacer si ya te estafaron. Y si después de caer en una página falsa te llama alguien “del banco” para “ayudarte”, desconfía: puede ser la segunda parte del engaño. Te explicamos cómo reconocerla en llamada falsa del banco.

Cómo proteger a tu familia de esta estafa

Las personas mayores y quienes usan poco la banca en línea suelen buscar el banco en Google cada vez que necesitan entrar. Ayúdales con estos tres hábitos:

• Instálales la app oficial y enséñales a entrar solo desde ahí.
• Deja la página real guardada como favorito, con un nombre claro como “Mi banco”.
• Acuerden una regla simple: “Si una página o un mensaje me pide el código que me llegó al celular, no lo escribo y te llamo”.

Preguntas frecuentes

¿Si la página tiene candado es segura?

No necesariamente. El candado solo indica que la conexión está cifrada. Las páginas falsas también pueden tenerlo. Lo importante es que la dirección sea exactamente la oficial y que llegues a ella desde la app o desde tu favorito.

¿Por qué Google muestra anuncios falsos?

Los delincuentes compran anuncios haciéndose pasar por empresas reales. Los buscadores revisan y retiran muchos, pero algunos logran mostrarse por un tiempo. Por eso la regla más segura es no entrar a tu banco desde un anuncio.

¿El banco me devuelve la plata si caí en una página falsa?

Depende de cada caso y de lo que diga la investigación del banco. Lo que sí ayuda es avisar de inmediato, bloquear todo, presentar el reclamo por escrito y guardar el número de radicado y las pruebas.

¿Cómo sé cuál es la dirección oficial de mi banco?

Búscala en documentos que te entregó el banco: el extracto, el contrato, la tarjeta o la app oficial. También puedes preguntar en una oficina. Escríbela tú mismo y guárdala en favoritos.

¿Esto también pasa con Nequi, Daviplata y otras billeteras?

Sí. Las estafas copian a bancos, billeteras digitales, tiendas y entidades públicas. Los mismos consejos sirven: usa solo la app oficial y nunca compartas códigos de seguridad.

En resumen

No busques tu banco en Google cada vez que vas a entrar, no uses anuncios ni enlaces de mensajes y nunca escribas el código del SMS en una página a la que llegaste por accidente. Usa la app oficial o tu favorito guardado. Con ese hábito sencillo cierras la puerta a una de las estafas más efectivas de hoy. Comparte esta guía con tu familia, especialmente con quienes usan poco la banca en línea.