¿Han hackeado tu banco? Esto es lo que tienes hacer
¿Te imaginas que un día tu banco te avisa de que ha sufrido un ciberataque y un hacker ha robado tus datos? Suena mal, ¿verdad? Pues lo cierto es que pasa más de lo que te imaginas y es que, por muy seguros que parezcan, la seguridad de los bancos no es infranqueable. Si han hackeado tu banco, te explicamos qué debes hacer para que puedas mejorar tu educación financiera.
¿Pueden robar tus datos de un banco?
Antes de nada, vamos a dejar algo claro: los bancos son seguros, pero eso no significa que, de vez en cuando, alguno no pueda sufrir un ciberataque. En 2024, varios bancos fueron hackeados. Los delincuentes entraron en los sistemas informáticos de las entidades y robaron los datos personales de algunos clientes, como, por ejemplo, su IBAN.
Entre 2013 y 2022, el sector financiero ha sufrido alrededor de 12.000 ciberataques a nivel mundial, según Statista.
Hackeo de Banco Santander y EVO Banco
El año pasado, hackearon los sistemas de EVO Banco y, más recientemente, de Banco Santander, que en mayo de 2024 informó de que había sufrido "un acceso no autorizado a una base de datos de la entidad" que afectaba a clientes de España, Chile y Uruguay.
Afortunadamente, en ninguno de los dos casos los hackers robaron las credenciales de los clientes o los números de las tarjetas, por lo que, en principio, no han podido hacer ninguna operación ni robarle el dinero a los usuarios.
Banco Santander dejó claro que en la base de datos hackeada "no hay información transaccional ni credenciales de acceso o contraseñas de banca por Internet que permitan operar con el banco" y EVO Banco dijo que "la información afectada, que, en algunos casos podría incluir el IBAN, no permite, por sí sola, el acceso a nuestros sistemas ni la realización de operativa alguna". Así que si eres cliente del Santander o de EVO, tranquilo.
En cualquier caso, seguro que te estás preguntando qué deberías hacer si tu banco ha sido hackeado y qué pasos deberías dar si un día un ladrón consigue ir más allá y acaba robando tus credenciales y quedándose con tu dinero. Te lo explicamos.
Comunicado sobre el hackeo de Banco Santander:

¿Qué pasos debes dar si hackean tu banco?
Si recibes una comunicación de tu banco en la que te informa de que tus datos personales se han visto comprometidos por culpa de un ciberataque, sigue estos pasos rápidamente:
Si estás muy preocupado, puedes crearte un nuevo correo electrónico o, incluso, cambiar de número de teléfono. Son dos canales importantes a la hora de relacionarte con los bancos y los delincuentes pueden usarlos para enviarte mensajes de phishing.
También puedes cambiar de banco, pero, recuerda, tus datos ya están en manos de un hacker, así que debes estar prevenido. Si abres una cuenta en un banco nuevo, no uses la misma contraseña que has usado en el banco hackeado.
Cambia todas tus contraseñas
Es importante que cambies tus contraseñas de acceso a la banca online. Incluso si los hackers no se han hecho con ellas, te aconsejamos que las cambies para ganar seguridad; de hecho, no está de más actualizar las claves de acceso de vez en cuando.
Y no solo debes cambiar tu contraseña en el banco que han hackeado, sino también en el resto de las entidades en las que uses la misma contraseña.
Cuidado con el phishing
Si han robado tus datos personales, como, por ejemplo, tu e-mail o tu teléfono, ten muchísimo cuidado con los ataques de phishing. Si el hacker sabe cuál es tu banco y sabe cómo ponerse en contacto contigo, puede enviarte un correo electrónico, un SMS o llamarte haciéndose pasar por tu entidad para conseguir tus contraseñas y robarte tu dinero.
¡Recuerda! Nunca debes compartir tu usuario y contraseña, tus claves de firma o los datos de tu tarjeta por e-mail, SMS o teléfono.
Si recibes algún mensaje sospechoso, no pinches en ningún enlace y avisa a tu banco.
Cancela tu tarjeta si se ha filtrado
Si por culpa de un ciberataque a tu banco o a otra empresa se han filtrado los datos de tu tarjeta, cancélala rápidamente y solicita otra.
Reclama si han hackeado tu cuenta
Si el ciberataque fuese muy potente y acabasen robándote el dinero de la cuenta, puedes reclamarle al banco que te devuelva tu dinero.
Recuerda tener tu dinero repartido entre varias cuentas para estar más seguro.
Pero si lo único que han robado han sido tus datos personales y no te han causado ningún perjuicio económico, difícilmente vas a poder reclamar si el banco demuestra que ha cumplido todos los protocolos de seguridad.
En cualquier caso, si crees que la empresa no ha tenido suficiente cuidado a la hora de proteger tus datos, puedes poner una reclamación en la Agencia Española de Protección de Datos (AEPD). Si el organismo considera que tienes razón, multará a la empresa.
Si la AEPD sanciona al banco, tendrás una prueba para reclamar a la entidad por la vía civil una indemnización por daños y perjuicios, "siempre que se pruebe que el daño producido es consecuencia de una mala praxis por parte de la organización que custodiaba tus datos", explica el Instituto Nacional de Ciberseguridad.