Compras en línea con tarjeta: cómo protegerte paso a paso

Para comprar en línea con más seguridad, usa la tarjeta digital de la app de tu banco, compra solo en sitios con https:// y candado, y no compartas NIP, token ni claves con nadie que te llame o escriba.

Son medidas que la CONDUSEF repite en sus guías. Abajo verás cómo funciona cada una, qué más recomienda la CONDUSEF y qué hacer si algo sale mal.

¿Qué es la tarjeta digital y por qué sirve para comprar en internet?

La tarjeta digital es una versión de tu tarjeta que consultas desde la app de tu banco. Con ella no tienes que teclear los datos del plástico que llevas en la cartera.

La CONDUSEF la menciona en su revista Proteja su Dinero (octubre de 2023): sugiere usar tu tarjeta digital desde la app del banco para hacer compras en línea más seguras.

Ahí mismo pide algo más: no dejes activada la opción de “recordar datos bancarios”, sobre todo si no compras desde tu computadora personal.

No todos los bancos ni todos los productos ofrecen esta función. Revisa en tu app o pregunta a tu banco si tu tarjeta la incluye.

¿Cómo funciona el CVV dinámico y en qué se distingue del impreso?

El CVV es el código de tres dígitos que te piden al pagar. El impreso en la tarjeta no cambia. El dinámico lo genera la app y deja de servir después de un tiempo corto.

BBVA México lo explica así en su sitio de educación financiera: el código aparece con un temporizador y, en ese banco, dura cinco minutos y cambia con cada compra.

La ventaja es sencilla. Si alguien copia ese código mientras compras, ya no le sirve cuando intente usarlo después.

Los pasos típicos, según el mismo banco, son estos. En otros bancos los nombres de las opciones pueden variar:

1. Entra a la app con tu usuario y contraseña o con tus datos biométricos.
2. Elige tu tarjeta y busca la opción de tarjeta digital o CVV dinámico.
3. Genera el código y úsalo en el campo de CVV antes de que termine el temporizador.

Si tu banco no lo ofrece, la CONDUSEF también sugiere consultar qué medidas de seguridad tiene tu tarjeta. Menciona avisos al celular registrado, tokens con número único y preguntas de verificación.

¿Qué revisar en una tienda en línea antes de poner los datos de tu tarjeta?

Antes de pagar, dedica un minuto a revisar la tienda. Estas son las comprobaciones que repiten la CONDUSEF y la Secretaría de Seguridad y Protección Ciudadana:

• La dirección empieza con https:// y aparece un candado cerrado en el navegador.
• Entraste escribiendo tú la dirección, no desde una oferta que llegó por correo.
• Leíste las opiniones de otros compradores y las políticas de venta y devolución.
• Tienes a la mano los datos de contacto del vendedor.
• Revisaste envío, impuestos y formas de pago antes de confirmar.

El candado no basta por sí solo. La CONDUSEF advierte que algunas páginas falsas también tienen certificado, así que confirma que el dominio sea el que buscabas.

Evita las ofertas que parecen demasiado buenas. La propia SSPC pide no dejarse sorprender por ellas, porque podrían no ser verdad.

¿Desde dónde y con qué dispositivo conviene comprar?

Compra desde tu casa y con tu propio equipo. La CONDUSEF sugiere comprar desde casa, y la SSPC pide no hacerlo en computadoras compartidas o públicas.

Tampoco captures datos sensibles en redes Wi-Fi públicas. La CONDUSEF recomienda no ingresarlos ahí.

Otros hábitos que menciona la CONDUSEF en su comunicado sobre comercio electrónico:

• Mantén actualizado el sistema operativo de tu equipo.
• Usa un antivirus actualizado.
• Usa una contraseña distinta en cada sitio y cámbiala de vez en cuando.
• En equipos que no son tuyos, no elijas “recordar contraseña”.

Una contraseña repetida es un riesgo concreto. Si una tienda pequeña sufre una filtración, esa clave sirve para probar suerte en tus otras cuentas.

¿Cómo reconocer una llamada o un mensaje falso del banco?

La CONDUSEF distingue tres variantes. El phishing es un mensaje que simula un error en tu cuenta para robar tu información. El smishing llega por SMS. El vishing es por llamada telefónica.

La regla de oro es la misma en los tres casos. Los bancos y las marcas de tarjetas no piden datos personales ni verificación de cuenta por correo, mensaje o teléfono, salvo que tú los hayas contactado primero.

La CONDUSEF documentó en diciembre de 2017 un caso típico. Llegó un SMS que avisaba de un supuesto cargo indebido y pedía responder “CANCELAR” si no se reconocía.

Después llamó un falso representante del banco y guio a la víctima a un sitio fraudulento, donde le pidieron número de tarjeta, NIP, correo y contraseña del cajero.

Qué hacer en cada caso, según la CONDUSEF:

• SMS o WhatsApp: no des clic en enlaces ni descargues aplicaciones que te pidan por mensaje.
• Llamada: no respondas a quien pida datos financieros. Cuelga y llama tú al banco, al número del reverso de tu tarjeta.
• Correo: no respondas a remitentes desconocidos ni teclees contraseñas en sitios a los que llegaste por un mensaje.

Desconfía también de los números que aparecen dentro del propio mensaje sospechoso. La CONDUSEF recomienda confirmar con la línea oficial de tu banco.

Puedes denunciar teléfonos, páginas web, perfiles de redes sociales y correos sospechosos en el Portal de Fraudes Financieros de la CONDUSEF.

¿Cómo te enteras rápido si hay un cargo que no hiciste?

Pide a tu banco notificaciones por cada transacción de tus tarjetas. La CONDUSEF lo sugiere así: te permiten detectar de inmediato una operación sospechosa.

En su comunicado de 2020 también recomienda activar alertas por SMS y revisar tu estado de cuenta con regularidad.

Y pide algo que parece exagerado pero no lo es: reporta cualquier cargo no reconocido de inmediato, por pequeño que sea.

Si quieres aprender a revisar el documento mensual, tenemos una guía para leer el estado de cuenta de tu tarjeta de crédito.

¿Qué documentos guardar para poder reclamar una compra?

Guarda el comprobante de pago y la confirmación de la compra. La CONDUSEF, en varias de sus publicaciones, recomienda conservarlos o imprimirlos.

La SSPC añade un hábito útil: toma capturas de pantalla de tu compra, porque pueden servir en caso de una aclaración.

Con esos respaldos, el trámite es más claro. Ante un cargo que no reconoces, la CONDUSEF indica pedir primero la aclaración en tu banco y acudir a ella si no obtienes respuesta.

Los detalles del proceso están en nuestro artículo sobre cómo pedir la aclaración de cargos no reconocidos.

¿Importa si pagas con crédito o con débito en internet?

Importa, porque en una tarjeta de débito el dinero que se usa es el que ya tienes en tu cuenta. En una de crédito es dinero del banco.

La comparación completa tiene más matices. La encuentras en tarjeta de crédito o de débito: cuál usar en cada situación.

Si planeas compras grandes en temporada de ofertas, revisa también cómo comprar en el Buen Fin sin endeudarte.

Checklist rápido antes de pagar

1. Usa la tarjeta digital o el CVV dinámico si tu banco los ofrece.
2. Escribe tú la dirección del comercio y confirma https://, candado y dominio.
3. Compra desde tu equipo y tu red, no desde Wi-Fi público ni computadoras compartidas.
4. Desactiva “recordar datos bancarios” si el equipo no es solo tuyo.
5. Activa notificaciones de cada movimiento.
6. Guarda comprobantes y capturas de pantalla.
7. Si te llaman o escriben “del banco”, cuelga y marca tú al número de tu tarjeta.

Ninguna medida elimina el riesgo por completo. Sí lo reduce, y casi todas cuestan solo unos segundos de atención.