Una sola regla hace más trabajo que todas las demás juntas, y cabe en una frase: ninguna organización legítima pide que le paguen en códigos de cupón prepago.
Ni una agencia tributaria, ni un banco, ni un tribunal, ni un empleador, ni una compañía de suministros, ni un hospital, ni una empresa de software. La regla no tiene excepciones que merezcan el espacio de enumerarlas, y se sostiene con independencia de cuánto sepa de usted quien llama.
Merece la pena entender por qué se sostiene. Una regla que se entiende sobrevive al contacto con un desconocido convincente. Una regla que solo se ha memorizado tiende a no hacerlo.
Quién no lo pide nunca
- Las agencias tributarias. Escriben cartas. No llaman por teléfono exigiendo el pago inmediato, y ninguna administración de ingresos del mundo cuadra sus cuentas con códigos Neosurf.
- La policía, los tribunales y la fiscalía. Ningún cuerpo policial cobra por teléfono. Las órdenes de detención no se saldan con códigos de tarjeta. Tampoco la fianza.
- Las oficinas de inmigración y de visados. Las tasas se pagan a través de portales oficiales, a nombre de uno mismo, contra un número de referencia.
- Los bancos, incluidos sus departamentos de fraude. Un banco que investiga un fraude en su cuenta no le pide que compre cupones, que mueva dinero a una "cuenta segura" ni que lea nada en voz alta para demostrar su identidad.
- Las compañías de suministros, de telecomunicaciones y los proveedores de internet. Los avisos de corte llegan por escrito, con un plazo para responder.
- Los empleadores y los reclutadores. El dinero va del empleador al trabajador. Cualquier otra cosa se describe en ofertas de trabajo falsas que le piden comprar cupones.
- Los arrendadores y las agencias inmobiliarias. En muchos países las fianzas se depositan en regímenes legales, y en ninguna parte pueden mantenerse como códigos de cupón.
- Los hospitales, las clínicas y las aseguradoras. Emiten facturas.
- Las aerolíneas, los hoteles y las agencias de viajes. Aceptan tarjetas, porque tienen que poder reembolsar.
- Las empresas de reparto y las aduanas. Los aranceles y las tasas de gestión auténticos sí existen, pero se pagan en el sitio web del propio transportista o en el mostrador de una oficina de correos, nunca leyendo dígitos a quien llama.
- Las empresas de software y de hardware. Las grandes tecnológicas no le llaman por teléfono por un virus, un reembolso o una suscripción que caduca. Ese patrón tiene su propio artículo: falso soporte técnico y pagos con cupones.
- Las empresas de cobro de deudas y los agentes de ejecución. Los recobradores regulados están obligados a identificarse y a identificar la deuda original por escrito.
- Las organizaciones benéficas. Ninguna campaña auténtica necesita un código en menos de una hora.
- Las plataformas de criptomonedas. Ninguna casa de cambio real exige depositar valor nuevo para liberar una retirada, y ninguna acepta cupones para hacerlo.
Por qué se sostiene la regla
Las organizaciones no evitan los códigos de cupón por prudencia. Los evitan porque son inservibles como pago empresarial.
Conciliación. Toda organización debe casar un pago entrante con una cuenta, una factura o un expediente. Un PIN de cupón llega sin identidad del pagador, sin referencia, sin ninguna marca temporal que signifique algo para sus sistemas. Aunque una empresa quisiera aceptarlo, no podría saber qué factura se ha pagado.
Auditoría. Las cuentas las examinan personas cuyo trabajo es rastrear el valor que entra y sale. Un instrumento al portador, canjeado por un empleado, acreditado con la fotografía de un recibo, es inauditable, y además es una invitación a que ese empleado se quede el código.
Regulación. Los organismos financieros y públicos están obligados a saber quién les paga. Aceptar valor anónimo contradice directamente esa obligación, que es una de las razones por las que los cupones prepago atraen normas contra el blanqueo de capitales en primer lugar.
Reembolsos. Las organizaciones tienen que poder devolver el dinero. Un saldo de cupón gastado no puede devolverse a quien lo compró, porque el emisor no tiene ningún registro que conecte al comprador con el canje.
Un instrumento de pago que no puede rastrearse, conciliarse, auditarse ni reembolsarse no es un instrumento de pago para instituciones. Es un instrumento de pago para quienes necesitan que falten esas cuatro propiedades.
Qué es realmente un cupón
Un cupón prepago es un instrumento al portador. Es dinero en efectivo dentro de un sobre, salvo que el sobre puede abrirse desde cualquier país por cualquiera que lea los dígitos, en segundos, y el papel que tiene en la mano es solo un recibo.
El PIN es el valor. Ya sea un código Paysafecard de dieciséis dígitos o el formato que use otra marca, el número es el dinero y el papel no.
Leer un código de cupón en voz alta es el mismo acto que entregar el efectivo. No hay ninguna fase posterior en la que pueda cambiar de opinión.
La distinción que lo abarca todo
En todo uso legítimo de un cupón prepago, el cupón lo elige usted. En toda estafa, lo elige otro por usted.
Los cupones tienen usos corrientes. Pagar a un comercio que lista la marca en su propia página de pago. Comprar en línea sin exponer los datos de la tarjeta. Regalar a alguien una cantidad fija. Limitar el propio gasto en un servicio. Vender uno que ya no se quiere. En todos ellos, el instrumento fue decisión suya.
El fraude no tiene esa libertad. Necesita un pago irrastreable e irreversible, así que la petición siempre es concreta y suele venir con instrucciones: esta marca, este importe, aquella tienda, no deje que el cajero le disuada. La concreción es la confesión.
Tres preguntas, por orden
- ¿Quién inició este contacto, ellos o yo?
- ¿Quién eligió el método de pago, ellos o yo?
- ¿Hay un plazo medido en minutos u horas?
Si las respuestas son ellos, ellos y sí, el asunto está zanjado. Nada de lo que sepan de usted cambia la aritmética. Nombres, direcciones, fechas de nacimiento, los últimos cuatro dígitos de una tarjeta y una lista de compras recientes circulan todos después de las filtraciones de datos. Que conozcan sus datos es prueba de una fuga en alguna parte, no prueba de legitimidad.
Qué hacer mientras está ocurriendo
Cuelgue. No se pierde nada colgando a alguien que llama de verdad: una organización real le escribirá y no se lo tomará a mal. Después busque usted mismo el número, en una factura, en el reverso de su tarjeta o en el sitio propio de la organización, y devuelva la llamada desde otro teléfono si dispone de él.
No lea dígitos en voz alta. No fotografíe ningún ticket. No instale software de acceso remoto porque alguien se lo pida, se llame como se llame y diga ser quien diga. Diga las palabras en voz alta a alguien que esté en la habitación, o por teléfono a un familiar, antes de comprar nada: describir la petición a otra persona rompe el hechizo con más fiabilidad que ninguna otra cosa.
Si está en una caja comprando varios cupones y un empleado le pregunta para qué son, responda con sinceridad. En muchos comercios se forma al personal para hacer esa pregunta exactamente por este motivo, y la pregunta existe para ayudarle.
Los casos que de verdad confunden a la gente
Un amigo escribe pidiendo un código. Verifíquelo por voz o en persona, en un número que ya tenga. El robo de cuentas es algo corriente, y el mensaje sonará a esa persona porque el atacante tiene el historial.
Un sitio web ofrece Paysafecard o Neosurf en su propia página de pago. Eso es una operación normal. Está en un sitio que eligió, comprando algo que quería, a un precio que puede ver.
Una casa de cambio pide el código. Cuando usted vende un cupón, el código es el artículo que se vende, así que por supuesto se entrega, pero a un negocio identificable, que verifica quién es usted antes de pagar, comprueba el cupón con su emisor, publica sus tarifas y condiciones y le ofrece una vía para reclamar. Así es como debe funcionar el proceso. Si, en cambio, está comprando un cupón porque se lo ha dicho otra persona, una casa de cambio no es una vía de escape. Es el mismo fraude con un paso más.
Alguien se ofrece a comprarle el cupón por más de su valor nominal. Nadie paga una prima por un instrumento al portador. La prima es el cebo, y el código es el objetivo.
Si ya ha ocurrido
Actúe ese mismo día. Conserve los recibos y los números de serie, contacte con cada emisor a través de un número de su propio sitio web, denuncie a la policía y avise a su banco si hubo una tarjeta o una transferencia de por medio. Los saldos no gastados a veces pueden bloquearse; los gastados, no. La secuencia está en ha enviado un código de cupón a alguien.
Y guarde una frase para la próxima llamada, porque la habrá. Quien no puede cobrar a su propio nombre le está diciendo exactamente quién es.