Minuto 1: detener y confirmar
En el momento en que se sospeche una transferencia fraudulenta, el primer paso es confirmarlo, no llamar al banco de inmediato presa del pánico. Abra la operación, contraste la cuenta de destino con lo que se debería haber confirmado y involucre a otra persona de inmediato. Un segundo par de ojos detecta errores que un primer respondedor estresado puede pasar por alto.
Hora 1: llame al banco emisor
Contacte con el banco que envió la transferencia y solicite la retirada lo antes posible. Las tasas de éxito de recuperación caen bruscamente después de las primeras 24 horas, así que esta llamada no debería esperar a que termine una investigación interna completa. Tenga listos, antes de llamar, el número de confirmación de la transferencia, el importe, la fecha y hora y los datos de la cuenta de destino.
Hora 4: presentar denuncia a las fuerzas del orden
Reporte el incidente al Internet Crime Complaint Center del FBI (IC3.gov) tan pronto como sea posible. Que la policía intervenga, y sobre todo rápido, mejora significativamente las probabilidades de congelar los fondos antes de que se muevan más lejos. La policía local también puede ser avisada, pero el IC3 es el canal construido específicamente para esto.
Día 1: documentarlo todo
Una vez en marcha la respuesta inmediata, empiece a documentar: cada correo de la cadena, cada llamada, marcas de tiempo de cada acción tomada. Ese registro importa para la investigación del banco, para cualquier reclamación de seguro y para entender exactamente dónde se rompió el proceso.
Semanas siguientes: revisar y ajustar
Después de la respuesta inmediata, revise lo ocurrido. ¿Dónde se dio por buena la instrucción fraudulenta? ¿Qué paso de verificación, de haber existido, la habría atrapado? Un plan de respuesta que no alimente una actualización de prevención solo está resolviendo la mitad del problema.
Por qué importa tenerlo escrito por adelantado
Ninguno de los pasos anteriores es complicado, pero bajo presión real la gente se salta pasos, pierde tiempo decidiendo de quién es la responsabilidad o duda antes de hacer la primera llamada. Un plan escrito por adelantado elimina esa duda justo cuando cuesta más.
- ¿Con qué rapidez hay que pedir la retirada de una transferencia para que tenga alguna posibilidad?
- Lo antes posible. Las probabilidades de recuperación caen sustancialmente tras las primeras 24 horas, así que la solicitud de retirada no debería esperar a una revisión interna completa.
- ¿Quién debería responsabilizarse de presentar la denuncia al IC3?
- Quien lleve la respuesta ante fraude internamente debería tener esto asignado por adelantado, para que no se retrase por dudas sobre la responsabilidad durante un incidente real.
