La semana pasada recibí un par de SMS de Bank
Inter, que sabéis que es uno de los bancos que
utilizo. Me extrañaba porque justo en este momento
Bank Inter no tiene, mi cuenta de Bank Inter
no tiene actividad, pero bueno, lo primero que
pensé en los tiempos que corren y con la cantidad
de mensajes de phishing que recibimos es que
era phishing, evidentemente. Es verdad que el
consejo de no seguir enlaces es el consejo correcto,
pero para quienes investigamos un poco estas
cosas de vez en cuando, seguir el enlace es el
consejo correcto. Entonces seguí el enlace y
comprobé que me llevaba curiosamente a una página
genuina. del gobierno de España, una página relacionada
con el phishing y las apuestas online. Me extrañó.
A la tarde volví a recibir un SMS, también teóricamente
de Bank Inter, no eran SMS legítimos de Bank
Inter, ya os lo digo yo, y ahí ya lo que pretendían
era... convencerme de que lo que había ocurrido
a la mañana tenía remedio y que tenía que llamar
a un 900. Evidentemente no lo hice y evidentemente
comprobé que ese 900 no estaba relacionado de
ninguna manera con Bank Inter. Sea como fuere
este episodio de phishing o de intento de phishing
que recibís por lo menos una vez al mes, casi
seguro, me dio pie. a poder construir este capítulo
de lunes de consumo que hoy quiero compartir
contigo. Comienza Bala Extra con Pedro Sánchez.
Buenos días, hoy es lunes 8 de septiembre de
2025 y este es el capítulo 1531 de Bala Extra,
un podcast sobre mis cosas que en el fondo son
las tuyas. Y hoy vamos con el phishing, pero
con un tipo de phishing muy curioso y con una
solución muy interesante para que no lo sufras.
Ya te he contado el episodio que sufrí la pasada
semana y hoy lo que quiero es explicarte qué
herramienta me he encontrado por parte del gobierno
de España. No puedo asegurarte ahora que funcione
al 100%. o que te vaya a proteger al 100 % de
estos intentos de phishing, pero la realidad
es que me ha parecido muy interesante. Phishing
es un término anglosajón que seguramente has
oído, pero que a lo mejor todavía no terminas
de ubicar en qué consiste. Viene del verbo to
phish, del verbo pescar, y es intentar pescar
tus datos. Bueno, pues en esas turbulentas aguas
de internet. Básicamente es alguien que te envía
un aviso haciéndote creer que es tu banco, correos,
el gobierno de tu país o de tu comunidad autónoma
y que tú sigas un enlace que te envía donde lo
normal es que te pidan datos para ingresar en
algún sitio. Haciéndote creer que ese sitio en
el que ingresas es una página de confianza para
ti porque imita la página de tu banco, la de
tu gobierno o la de tu comunidad autónoma o lo
que sea. Y al final solamente estás en un formulario
web donde le estás metiendo tu nombre, tu DNI,
tu número de cuenta, tu número de usuario del
banco, tu contraseña, no porque se la quieras
dar voluntariamente. No porque seas tonto o tonta,
sino porque tú crees realmente que estás ingresando
por poner un ejemplo en la página del BBVA. Entonces,
es algo muy sofisticado que casi nunca te va
a funcionar, es decir, casi nunca les va a funcionar
a ellos porque no te va a pillar en un momento
vulnerable. Pero yo ya os conté aquí hace tiempo.
Como después de una temporada en que a Guillermo
le daba problemas el login en lo que entonces
tenía como cuenta de BBVA, pues un día nos llegó
un mensaje de que había un problema con la cuenta.
Y estuvimos muy a punto, hasta que a mí se me
encendieron las luces, de caer en aquello. ¿Por
qué? Pues porque hay determinadas circunstancias,
y esto los autores del phishing lo conocen, en
que bajas la guardia, en que coincide lo que
te está diciendo con algo que te está pasando
de verdad. Y tú ya no te fijas si la URL a la
que te lleva ese enlace es una URL genuina del
BBVA, Bueno, pues de los que nos informan habitualmente
desde los organismos oficiales y últimamente
desde los bancos, que ya de verdad yo lo entiendo.
Parece que tienen que estar todo el rato pendientes
de nosotros. Pero es un poco spam, también os
diré. ¿Qué ocurre? Que los malos de Internet...
se dedican a evolucionar, lo obvio. Esto que
os acabo de explicar yo ahora, que sería como
un phishing básico, ha ido evolucionando y ya
tiene formas diversas en las que incluso las
personas que tenemos más prudencia con estas
cosas o más conocimiento tecnológico, podemos
llegar a ser engañadas, porque ellos son muy
listos y muy listas. Muy concreto, pero que nos
afecta a todos. No te vayas a pensar que si no
has jugado online nunca, a ti no te va a afectar.
No. Solo significa que es más fácil que una persona
que habitualmente entra en páginas de juego online
sea afectada porque es usuaria habitual de esas
páginas y de la misma manera que es difícil que
a ti te engañen si no eres cliente de CaixaBank.
pidiéndote que entres en CaixaBank porque tienes
un problema con tu cuenta, pues también es menos
probable que te engañen si no juegas online con
este tipo de phishing. En cualquier caso, me
parece que como los pasos que hay que dar para
protegerse son tan sencillos, creo que merece
la pena que todos nos protejamos. Lo primero
que hay que decir es que en general, no solamente
en el mundo online, sino en general, la Dirección
General de Ordenación del Juego, que es un organismo
del gobierno de España, no me acuerdo ahora exactamente
de qué ministerio depende, te permite a ti, que
me escuchas desde España, inscribirte... para
tener vetada la entrada en cualquier local de
juego. Y eso, en los tiempos modernos, incluye
los locales de juego online, las páginas de juego
online. El elemento que hace que el gobierno,
el Estado, ponga a nuestra disposición esta herramienta
para darte de alta, en un listado de personas
que deberían tener vetada su entrada en los lugares
de juego, incluidos los lugares de juego online,
tiene que ver con las ludopatías. Es decir, que
es algo que se creó para que las personas que
se tratan una ludopatía no recaigan en su adicción,
es una adicción sin sustancia que llamamos en
el ámbito técnico, no caigan en esa adicción
sin sustancia simplemente porque pasan por delante
de un bingo. Porque cuando vayan a entrar al
bingo y les pidan el DNI, ese DNI va a figurar
como el de una persona que tiene bloqueada, impedida
o prohibida, la entrada en un bingo. Y se puede
poner de la manera en que se ponga, porque tiene
mono de jugar, pero como en un momento de salud
mental, y en un momento de lucidez han decidido
darse de alta en ese registro, pues cuando tienen
un poco de debilidad o se ven de alguna manera
animados a volver a recaer en su ludopatía, pues
simplemente no lo pueden hacer, porque previamente
se han autoprohibido el acceso a ese tipo de
lugares. Por lo tanto, lo primero que yo haría,
lo primero que yo haría antes que nada, de hecho
es lo primero que he hecho, es entrar en esta
página web de la dirección de ordenación del
juego. Qué lástima que un estado tenga que tener
una dirección de ordenación del juego, pero bueno,
ya sabemos que cuando no se permite el juego
oficialmente, el juego se produce de manera ilegal,
o sea que tampoco nos vamos a poner aquí abolicionistas.
Pero qué lástima. que tenga que haber una dirección
de ordenación del juego, pero esa dirección de
ordenación del juego, esa página web, búscala
así en Google, dirección de ordenación del juego,
es la que nos va a permitir inscribir nuestro
nombre con nuestro DNI para no poder entrar en
ningún local de juego. Muy interesante que habléis
esto con vuestros hijos ya mayores de edad, los
menores no pueden entrar en locales de juego,
pero los mayores de edad en una edad joven. ayudadles
a que se den de alta para evitar que vengan un
día y se hayan gastado la paga en el sitio más
inadecuado. Pero además de esta prohibición y
de este listado que bloquea la entrada de personas
a los locales de juego, también a los locales
de juego online, y pongo un enorme asterisco,
hay un montón de páginas de estas que pueden
no estar alojadas en España. Y pueden de alguna
manera escapar del control público y no hacer
caso para nada de la legislación española. Internet
es lo que es. Y además luego está el internet
profundo y luego está el internet negro, black
internet o como se llame. Pero nos puede proteger
de muchas cosas. Sin embargo hoy lo que yo traigo
aquí es concretamente el phishing que puede sufrir
una persona que alguna vez... ha apostado o ha
jugado en algún en alguno de estos juegos online
o de estos casinos online o el que podemos sufrir
las personas que no habiendo jugado nunca en
uno de estos casinos online recibimos un correo
que parece de un operador de apuestas y tú dices
ya pero si yo no juego ya pero es que tú vas
a pensar que alguien está jugando por ti Esto
es lo que vas a pensar con el correo que llevas,
con el correo que te llega. Por lo tanto, por
eso lo he querido traer, porque esto no es de
nicho para personas que juegan, esto es algo
que nos puede pasar a cualquiera. Te llega un
titular absolutamente irresistible del tipo de
tienes un bono de 50 euros esperando, tu cuenta
ha sido suspendida, verifica tus datos aquí,
que tú dices si yo no tengo cuenta en este casino
online. Pero insisto, hay un momento en el que
eres consciente de esto y hay un momento en el
que te rayas muchísimo y dices, ¿quién ha abierto
una cuenta con mis datos aquí? Y te vas para
adentro. El enlace, como en cualquier phishing,
te va a llevar a una página que es una copia
idéntica de la página oficial de ese casino online
que posiblemente no hayas jugado nunca pero que
has oído. pues entre partido y partido o donde
sea que pongan ahora la publicidad, este tipo
de cosas. Los logos, los colores, la interfaz,
todo es absolutamente perfecto, aunque si te
fijas bien en la barra de direcciones habrá una
pequeña diferencia y en lugar de, por ejemplo,
casadeapuestas .es, quizás ponga, pues, servicio
técnico punto casadeapuestas punto... Atención
al cliente .es, que es una web totalmente distinta.
Sutiles o no tan sutiles cambios de letras, como
poner un cero en lugar de una O, cosas que a
veces visualmente no vemos. Es decir, que no
solamente vale con prestar atención a la URL,
sino darte cuenta de si verdaderamente esa URL
que parece estar escrita de una manera lo está
de verdad. Una vez que caes en esto, los estafadores
tienen, como he dicho antes, acceso a tus datos
personales. Has metido tu nombre, tu DNI, la
fecha de nacimiento, posiblemente los datos de
tu tarjeta bancaria, si es que tienes la tarjeta
bancaria vinculada a una cuenta de ese casino
online, o si es que sospechas que alguien lo
ha hecho por ti y estás intentando remediarlo.
Y con esa información no solo te pueden robar
dinero, sino que también pueden abrir cuentas
a tu nombre en otros sitios de juego y hacer
apuestas en tu nombre. Usar el asunto para blanquear
dinero, vender tus datos en el mercado negro
de Internet. Bueno, los problemas fiscales, legales,
pueden ser un verdadero quebradero de cabeza
si luego la agencia tributaria o, en mi caso,
por ejemplo, la hacienda foral de Vizcaya me
pide cuentas. Por unos ingresos que yo no he
visto jamás. Y aquí es donde viene la solución
oficial del gobierno de España. Como he mencionado,
existe una dirección general de ordenación del
juego que también interviene aquí, que es el
organismo público que supervisa y regula el sector
y que ha creado un servicio que se llama Phishing
Alert, que es a donde a mí me dirigió el enlace
que recibí de ese correo raro. de Bank Inter.
No es algo de pago, evidentemente es algo gratuito,
no es una suscripción, es un servicio público
de seguridad para ti o para mí como ciudadano
o ciudadana. Es una herramienta preventiva. Cuando
te registras en Phishing Alert, la Dirección
General de Ordenación del Juego guarda tu nombre,
tus apellidos y tu DNI en una base de datos segura.
Y si un tercero intenta utilizar esa combinación
de datos para abrir una cuenta en cualquiera
de las casas de apuestas o en cualquiera de las
plataformas de juego que están adheridas al sistema,
que son la gran mayoría de las que operan legalmente
en España, ¿vale? Porque esto no es una cosa,
yo te decía antes, ojo porque hay páginas web
extranjeras, tal. Sí, pero si quieres operar
en España y tener éxito en España... Tú no quieres
que tus clientes se vean sometidos a riesgo.
Por lo tanto, es verdad que la mayor parte de
los servicios de juego, por muy poquita ética
que tengan, se apuntan a estas historias para
que sacarte el dinero sea algo que hagan ellos,
que no lo hagan los del phishing. El sistema
cruza toda la información y si detecta una coincidencia,
te envía una alerta inmediata a tu correo electrónico.
Tú suponte, te llega un aviso de la Dirección
General de Ordenación del Juego que dice si ha
intentado abrir una cuenta con tus datos en la
plataforma de juego B365. Me lo invento. Creo
que existe una, pero bueno, me invento el nombre.
Tú no has hecho nada, sabes al instante que has
sido víctima de un intento de suplantación y
eso te da tiempo para reaccionar antes de que
se produzcan daños mayores. Es un servicio que
viene de la mano. con el protocolo de actuación
para el contribuyente suplantado, lo que llama
el gobierno el PAX, y si la Dirección General
de Ordenación del Juego te avisa de que alguien
ha abierto una cuenta a tu nombre y esa cuenta
ha generado ingresos, este protocolo te guía
sobre los pasos a seguir. Es decir, no solamente
es que te hayan robado tus datos, que estén jugando
con tu nombre y con tu tarjeta de crédito, sino
que encima luego venga Hacienda a pedirte cuentas,
nunca mejor dicho, respecto al dinero que hayas
podido ganar, cuando a lo mejor ese dinero lo
está ganando otro arriesgando el tuyo. Este protocolo
de actuación para el contribuyente suplantado
te ayuda a recopilar la documentación que necesitas,
te ayuda a presentar una denuncia y te ayuda
a comunicarte con la agencia tributaria para
los que estáis en la zona de tributación común.
para aclarar la situación yo me imagino no lo
sé porque no lo he investigado que esto de alguna
manera también puede servir para los que tenemos
régimen foral fiscal en cualquier caso resumiendo
te dan una hoja de ruta para resolver un problema
legal y fiscal que tú no has causado ¿Cómo me
registro, Pedro? Pues solo tienes que acceder
a la sede electrónica de la Dirección General
de Ordenación del Juego, DGOJ, y buscas el apartado
que dice Alerta de suplantación de identidad.
Lo puedes hacer con tu DNI electrónico, lo puedes
hacer con la clave PIN o lo puedes hacer con
la clave permanente, que es lo que garantiza
la máxima seguridad en todo este proceso. Esto
respecto al tema principal de hoy. Consejos súper
básicos que voy a aprovechar para dar respecto
al phishing. Fíjate en la URL, es clave. Hay
algún guión de más, hay un punto extra, hay una
letra que parece pero que no es porque han cambiado
una O por un cero. Los estafadores son expertos
en imitar. Pero a veces estos pequeños fallos
o necesidades, porque claro, si quieren imitar
la página web de eldiario .es y la O está cambiada
por un cero, es porque no pueden utilizar la
página web de eldiario .es. Tienen que imitar
algo que se parece. No confíes en los correos
o mensajes sorpresa. Si te llega un premio o
una alerta urgente que no esperabas, desconfía.
Ha sido, me pasó también la semana pasada, ha
sido bloqueada su cuenta de BBVA. Pues vale,
me voy a la cuenta de BBVA, no sigo ningún enlace,
me voy a la aplicación del móvil del BBVA y veo
si verdaderamente tengo algún bloqueo por alguna
historia. Ya vas sabiendo que no, ya vas sabiendo
que no hay un bloqueo. Ya vas sabiendo y debes
saber que la mayor parte de las veces que ahora
nos avisan los bancos sí que puede llegar por
SMS, pero cada vez más los bancos nos están avisando
que cambian al uso de las aplicaciones del propio
banco. Por eso yo siempre te voy a recomendar
que intentes reducir al máximo todas las notificaciones
de tu móvil, pero justamente a los bancos dale
permiso 100 % para las notificaciones. Otra cosa
es que a través de las notificaciones los bancos
te metan spam para contratar un nuevo fondo de
inversión, para contratar no sé qué. Eso tienes
que entrar dentro del banco y configurar qué
tipo de correspondencia o de notificaciones quieres
recibir del banco. Pero en el móvil, en el móvil
permite todas, todas, absolutamente todas las
notificaciones. Es cómo te va a funcionar la
aplicación del banco. para confirmar un pago
de tu tarjeta online o para cualquier operación,
pero también es la manera en la que el banco
puede notificarte cualquier evento extraño en
tu cuenta, sabiendo que es un anuncio genuino,
porque los malos hasta ahora sobre todo nos atacan
a través del correo electrónico y a través de
los SMS. Y no, porque ponga Bank Inter en el
SMS que recibes no significa que lo estés recibiendo
de Bank Inter, ni mucho menos. Si te llega un
premio o una alerta urgente de estas que te decía,
nada, cierra el correo, ve directamente a la
web oficial, en este caso del operador de juego,
tecleando su dirección que tú sabes o que tienes
en favoritos en tu navegador y comprueba cómo
está tu cuenta. Si es en el banco, lo mismo.
Autentifica, por supuesto, no hace falta decirlo
ya en esta época, pero hay que remarcarlo una
y otra vez, porque muchas personas consideráis
que es inconveniente, que es molesto el tema
de la autentificación de dos factores, la 2FA.
La mayoría de plataformas de juego, la mayoría
de bancos, la mayoría de servicios online ya
ofrecen esta autentificación en dos factores.
¿Qué significa? Que incluso si alguien tiene
tu contraseña no va a poder acceder si no llega,
por ejemplo, al código de tu móvil o no llega
al, mejor todavía que el código de tu móvil,
porque eso también lo pueden clonar, no llega
a disponer del móvil con la aplicación instalada.
Es una barrera de seguridad, no vamos a decir
que infranqueable, pero casi infranqueable. Y
un consejo absoluto. Estos días que está acabando
ya el proceso en el que he estado de beta en
Tahoe, en Mac OS 26, en el Apple Watch con el
Watch OS 26, en el móvil con el iOS 26. Por favor,
asegúrate de que tu navegador y tu sistema operativo
están actualizados. Porque esas actualizaciones
incluyen muchas veces parches de seguridad que
te van a proteger contra nuevas amenazas que
aún no conocemos. Yo te recomiendo que no juegues
online. Yo te recomiendo que desconfíes cuando
recibas un aviso de que tu cuenta de juego online
ha sufrido un problema X. Porque o no tienes
cuenta de juego online o la tienes, pero está
bien. La mayor parte de este tipo de avisos son
avisos de phishing para que caigas. Y desde luego
lo que te recomiendo es que te apuntes antes
de que acabe el día de hoy lunes al sistema que
tiene la dirección de ordenación del juego del
gobierno de España para las alertas de phishing.
Para las personas que juegan y para aquellas
que en un momento dado pueden llegar a creer
que hay alguien que ha abierto una cuenta de
juego con sus datos y terminen cayendo en el
phishing. De esta manera, si recibes una alerta,
es una alerta genuina del gobierno, del servicio
de alertas de phishing del gobierno. Es un escudo
potente y es sobre todo un escudo gratuito. La
seguridad no es una molestia, la seguridad es
un hábito. Si te proteges te vas a garantizar
que tu experiencia online es diversión, conocimiento,
información, finanzas personales, pero ni dramas
ni sorpresas desagradables. Y esto ha sido todo
por hoy en Bala Extra, una producción de Milkar
FM. Tienes mi contacto en las notas del podcast.
Casi 500 personas te esperamos en la comunidad
privada en Telegram. Gracias por tu tiempo y
hasta mañana martes.