Cómo explicarle a tu mamá/papá a usar banca online seguro

Qué necesitás a mano

• 1 hora sin apuros, de preferencia sentados en la mesa
• El celular de tu familiar con WhatsApp y la app del banco instaladas
• Paciencia: esto se enseña sin mostrarse impaciente. Si se sienten tontos, se cierran.
• Un papel y lapicera para que escriban cosas importantes

8 pasos para cerrarlo

1. 01

   Empezá la conversación sin miedo ni condescendencia

   No arranques con 'pa, te tengo que enseñar algo porque sos vulnerable'. Arrancá con una noticia: 'Pa, en el barrio hubo varios casos esta semana de gente grande que le hicieron un cuento y les sacaron plata del banco. Quiero que revisemos juntos 10 minutos que tu cuenta tenga los candados activados. A todos nos puede pasar'. La clave es 'a todos', no 'a vos'.

   TipCompartí que vos mismo tuviste que aprender (o sentarte con alguien a aprender). Eso baja la barrera. Nadie nació sabiendo esto.
2. 02

   Cambiá la contraseña del email principal

   El email es la llave de todo también para tu familiar. Entren juntos a Gmail o al email que usa. Cambien la contraseña a una nueva, larga, única. Escribila EN UN PAPEL grande y claro, y guarden ese papel en un lugar fijo de la casa (ej: un cajón específico, una carpeta). No en la billetera, no en la heladera. Un lugar que ellos recuerden pero que no sea visible.

   CuidadoNo intentes enseñarle un password manager en esta sesión. Es un cambio que puede hacer más adelante. Hoy lo importante es que tenga una contraseña única escrita en un lugar seguro.
3. 03

   Activá el 2FA del banco con la app del banco

   Casi todos los bancos en Argentina (Galicia, Santander, BBVA, ICBC, Macro, Nación, Provincia, Ciudad) tienen en su propia app un 'token digital' o 'clave 2FA' que reemplaza al SMS. Ese token vive dentro de la app, no se puede interceptar. Abrilo, buscá 'token' o 'verificación' o 'seguridad' en la config. Activalo. Si el banco no tiene token propio, usá Authy con el QR que te dé el home banking.

   CuidadoNo activen el 2FA por SMS. El SMS es el vector del fraude. Si el banco solo ofrece SMS, escribile al banco desde el chat pidiendo 'token digital' y mientras tanto activá otras capas (notificaciones, límites).
4. 04

   Desactivá las transferencias por SMS si el banco lo permite

   Algunos bancos permiten confirmar transferencias con un SMS. Eso es el vector ideal del fraude. Entren a configuración del home banking y busquen 'autorización de operaciones' o 'método de confirmación' — cambien a 'token' o 'app'. Si no se puede cambiar, anotá el banco y escribile reclamando.

5. 05

   Activá notificaciones push y email por cada movimiento

   En la app del banco, buscá 'alertas' o 'notificaciones'. Activá TODAS: movimiento en cuenta, login nuevo, cambio de datos, transferencia. Y que lleguen por push + email. El objetivo es que si alguien hace algo, tu familiar se entera en 5 segundos. Muchos fraudes se detectan cuando el cliente ve una alerta que no hizo él.

   TipIdeal: que las alertas también lleguen al email tuyo (el del hijo/a de confianza). Muchos bancos permiten agregar un email 'adicional' de notificación. Si lo permite, hacelo — así podés ver alertas raras antes que tu familiar.
6. 06

   Configurá WhatsApp con verificación en dos pasos

   Seguí los pasos de la guía de 2FA WhatsApp (link al final). Hagan juntos el PIN. Escribilo en el mismo papel que la contraseña del email. Explicale que ese PIN es lo que hace que nadie le pueda robar el WhatsApp aunque le roben el chip.

7. 07

   Enseñale la regla de oro: NUNCA un código

   Acá es donde el audit tiene que terminar. Sentate y deci, palabra por palabra: 'Pa, hay UNA regla que nunca tenés que romper: NUNCA compartir un código que te llegue por SMS, WhatsApp, mail o que te pidan por teléfono. Ni al banco, ni a la policía, ni a mí. Si alguien te pide un código, es siempre fraude. SIEMPRE. Si te llama el banco pidiéndote un código, cortá y llamá al banco desde el número que está detrás de la tarjeta'. Hacelo escribir en el mismo papel con letras grandes: 'NUNCA COMPARTIR UN CÓDIGO'.

   CuidadoRepetí la regla 3 veces en la conversación. Pedí que te la repita él/ella. Esta regla sola previene el 70% de los fraudes dirigidos.
8. 08

   Agendá la conversación cada 6 meses

   En tu calendario, poné un recordatorio semestral: 'Sentarme con mamá/papá a revisar seguridad'. En cada revisión, chequeás: (1) qué alertas del banco le llegaron y si reconoció todas, (2) si cambió la contraseña del email, (3) si hubo alguna llamada o mensaje sospechoso que no reportó. Cada vez que repetís la conversación, la regla se fija más.

Lo que más nos preguntan

Mi mamá dice que 'eso a mí no me va a pasar'. ¿Cómo la convenzo?

No la convencés discutiendo. La convencés con historias concretas de su entorno. Buscá 2-3 casos reales recientes (los diarios locales tienen todos los días: 'Estafaron a una jubilada de 72 años en Palermo con X modalidad'). Leélas juntos. La gente no se convence por estadísticas pero sí por historias del vecino.

¿Le pongo control parental al celular?

No. Tu familiar es adulto y ponerle restricciones es condescendiente. La seguridad tiene que funcionar mientras mantiene su autonomía. Si está en una etapa de demencia avanzada donde ya no puede decidir, eso es otra conversación familiar y no es el foco de esta guía.

¿Cuánto cuesta lo que estoy haciendo?

Cero pesos. Todo lo que está en esta guía es gratis. Si querés ir más a fondo, un password manager gratis (Bitwarden) tampoco cuesta nada. Si querés pagar un servicio tipo DeleteMe, arranca en USD 10/mes pero no es necesario para esta etapa.

¿Y si mi familiar ya es vulnerable (demencia leve, etc.)?

La conversación cambia. Tiene que estar involucrado el conjunto familiar. Se puede considerar (con consentimiento) tener acceso compartido a la cuenta bancaria, límites bajos por operación, alertas automáticas a tu email. Si es severo, un apoderado legal y banco informado del tema. Consultá con un abogado de familia.

Mi papá quiere seguir usando SMS porque 'no confía en las apps'. ¿Qué hago?

Entendé el miedo: para alguien que vivió 70 años sin apps, confiar en una app 'invisible' es contraintuitivo. El token del banco tiene una ventaja psicológica: vive dentro de la app del banco, no es una 'nueva' app. Mostrale que es la misma app donde hace las transferencias, solo que adentro tiene un código. Si aun así no quiere, al menos activá alertas push de TODO y revisen juntos cada 2 semanas.