Confirmar la reserva de un viaje, cerrar una compra entre particulares, acreditar el pago de una tasa: en todos estos casos, el justificante bancario en PDF que genera tu app se convierte en la prueba que enseñas por WhatsApp o email, casi sin pensarlo dos veces.
El problema es que ese PDF suele contener bastante más información de la que el receptor necesita para dar la operación por buena. Para confirmar un pago, a la otra persona solo le hace falta constatar tres cosas: que el dinero salió, cuánto, y que el nombre del beneficiario coincide. Todo lo demás que el banco imprime en el documento es, en realidad, información estratégica tuya.
Por qué conocer tu IBAN es más peligroso de lo que parece
Existe la idea de que, si alguien tiene tu número de cuenta, lo único que puede hacer es ingresarte dinero. Era parcialmente cierto hace años; ya no lo es. Con tu nombre completo, DNI e IBAN —todos presentes en un justificante estándar— es posible dar de alta domiciliaciones fraudulentas: suscripciones, contratos de suministros o compras financiadas a tu nombre. Reclamar y revertir esos cargos es posible, pero el proceso genera semanas de gestiones y puede incluso derivar en que aparezcas temporalmente en un fichero de morosos mientras se resuelve.
Hay un riesgo todavía más sutil: si compartes un extracto donde se ven tus patrones de gasto habituales, alguien puede usarlos para una llamada de ingeniería social muy convincente, haciéndose pasar por tu banco y citando fechas e importes reales para ganarse tu confianza antes de pedirte una clave.
Qué merece la pena tapar antes de enviar un justificante
- El IBAN de origen, dejando visibles solo los últimos dígitos si el receptor necesita cotejarlo.
- El saldo disponible, si aparece reflejado — pertenece a tu intimidad financiera más estricta y no aporta nada al justificante.
- Dirección y teléfono, si el banco los incluye por defecto en la cabecera del documento.
- Códigos de referencia interna del banco, que no aportan valor al receptor y en el pasado se han usado en intentos de simular revocaciones de operaciones.
Buenas prácticas que cuestan poco y protegen mucho
- Procesa el archivo en local, nunca en un conversor genérico de la nube. Un despiste en la seguridad de ese servidor externo pondría tu historial económico a la vista de cualquiera.
- Asegúrate de que la edición destruye el texto, no solo lo tapa. Si usas un programa de dibujo básico para poner un recuadro encima, el receptor podrá seleccionar y copiar el número que creías oculto.
- Sé igual de cauto en el otro sentido. Si recibes un justificante como vendedor, recuerda que un PDF se puede falsificar visualmente sin demasiada dificultad — no des nada por cerrado hasta ver el dinero reflejado en tu propio saldo.
La higiene digital, aplicada a algo tan cotidiano como un justificante de pago, es simplemente cuestión de hábito: dedicar unos segundos a limpiar lo que no hace falta compartir, cada vez que lo haces.