Pues Vaya Castaña de Gestión

Fui al Banco Popular y le pregunté a un empleado si el número 914365000 le sonaba que fuera de ellos. Me dijo que no podía saberlo y le pregunté si no tenían un directorio con los teléfonos de los diversos servicios y oficinas del banco. Me comentó que tendría que ir mirando uno por uno, porque no se podía buscar por el número. Entonces llamó al número que yo le llevaba apuntado, pero no se lo cogió nadie.

Me dio la impresión de que no le daba importancia al tema. Le comenté que a mí me parecía grave que alguien estuviese haciéndose pasar por empleado para conseguir datos, pero también me parecía muy mala práctica por parte del banco si habían sido ellos.

También le dije que lo pensaba denunciar y que ellos deberían hacerlo igualmente. Y le comenté que intentaría seguir averiguando si el número pertenecía al banco o no. En caso de que el número perteneciese al banco, dejaría de ser cliente suyo. Le pedí que lo comentase con el director de la oficina y me comentó que no estaba en ese momento pero que lo haría cuando volviese. Dado que llegó algún cliente más, no quise entretenerle y me marché.

En fin, que no vi intención de actuar de ninguna manera por su parte. Por la mía, haciendo las típicas búsquedas llegaba a páginas que indican que sí pertenece al Banco Popular y otras que dicen que se trata de alguien que quiere obtener información de forma fraudulenta.

Debo decir que me parecía muy extraño que me hicieran la llamada con un número visible. Estuve pensando en denunciarlo en la página de la policía, pero dado que en el Banco Popular tienen un buzón para informar de posible phising, decidí enviarles un correo primero. Al día siguiente recibí la siguiente respuesta:

"
Con relación a su consulta sobre la llamada que ha recibido del número 914365000, le informamos de que este teléfono si pertenece a Banco Popular, actualmente se está llevando a cabo una campaña de actualización de datos de nuestros clientes, por lo que uno de nuestros agentes se ha puesto en contacto con usted para solicitarle los datos que nos figuran incompletos.

Informarle de que para cualquier otra información puede dirigirse al teléfono de Atención al Cliente 902 30 10 00 / 91 436 50 10, pulsando la opción 1 Tarjetas, Banca Telefónica y Consultas Web opción 2, para el resto de consultas puede pulsar 3. Este servicio se encuentra disponible de lunes a sábado, en horario de 8:00 a 22:00 horas (excepto festivos nacionales).

Reciba un cordial saludo.
"

Evidentemente, me he quedado alucinado. He leído montones de veces noticias que dicen que no debemos dar nuestros datos personales, por todas las consecuencias nefastas que pueden traer (resumiendo: quedarte en la ruina). Ahora va un banco y hace todo lo contrario: te pide los datos por teléfono.

¿Es o no es para denunciarlo? Pero para lo que va a servir... Si ni en la misma oficina he visto que tuvieran interés, ni aunque les dije que dejaría de ser cliente suyo... Lamentable. Esto es lo que más me fastidia, la sensación de no poder hacer nada.

Peligro: Obtención Fraudulenta de Datos

He editado esta entrada porque debido al cabreo del momento, la original me quedó con demasiados tacos y he preferido suavizarla, aunque estas cosas siempre se quedan guardadas en los borradores... Nunca se sabe.

Ayer me suena el teléfono móvil a las 20:42. El número que aparece en la pantalla es 914365000. No sé por qué decidí cogerlo, pero lo hice y la conversación fue como sigue (entre paréntesis pongo comentarios y pensamientos que me pasaron por la cabeza):

• Phiser: (voz de hombre) Buenas noches. ¿Podría hablar con Don Fulano Zutano Menganítez Perengánez? (mi nombre completo. Mi sentido arácnido zumba).
  
• Yo: (primer error) Sí, soy yo. ¿Quién es?
  
• Phiser: Buenas noches, señor Menganítez. Mi nombre es Tesaco Lapasta (mierda de memoria la mía) y llamo del servicio de atención al cliente del Banco Popular.
  
• Yo: (¿ein? Pues sólo hubo una vez que me llamaron hace años y la razón era chunga)...
  
• Phiser: Le comunico que por motivos de seguridad, esta llamada va a ser grabada.
  
• Yo: (claaro, eso es garantía absoluta, no sé para quién. Segundo error mío: Tanta mierda de smartphone y no se me ocurrió intentar poner a grabar la llamada. Es que no sé si se puede pero me extrañaría que no)...
  
• Phiser: Señor Menganítez, el motivo de mi llamada es confirmar unos datos incompletos suyos que no nos ha facilitado...
  
• Yo: (mi sentido arácnido se sale de la escala).
• Phiser: Voy a pasar a comentarle los datos y si es tan amable, me indica los campos que nos faltan...
• Yo: (Pero ¿de verdad me está hablando en serio este tío?)
• Phiser: ¿Me puede indicar su número de DNI si es tan amable?
• Yo: Perdone, no le voy a dar ningún dato por teléfono.
• Phiser: Señor Menganitez, estos son datos incompletos que tenemos suyos y que no nos ha facilitado en su totalidad.
• Yo: (valiente tratamiento de datos personales sería si fuese así)
• Phiser: Sabemos que las cuatro últimas posiciones de su NIF son 123A, únicamente nos tiene que dar las cifras anteriores para que podamos completar su información.
• Yo: (A tomar por saco el sentido arácnido, maldito estafador. Te mato. Como te pille te mato. ¿cómo te puedo pillar? ¡Mierda!). 
• Phiser: Tenga en cuenta que para el correcto tratamiento de su información necesitamos tener los datos que no nos ha facilitado completamente.
• Yo: (Esto no puede ser bueno para mi corazón) Le digo que no le voy a dar ningún dato por teléfono. Si quieren mis datos, cítenme en una oficina física del banco y lo hablamos. 
• Phiser: De acuerdo, señor Menganítez. Pues no olvide que debe pasar por su oficina para completar su información personal.
• Yo: (Otro error más: debería haberle preguntado algo acerca del banco o haberle hecho alguna pregunta ingeniosa que demostrase que era un estafador. Pero qué nublada estaba mi cabeza) Ya. 
• Phiser: Muy bien, señor Menganítez. Muchas gracias por atender nuestra llamada.
• Yo: Adiós.
• Phiser: Buenas noches.

Yo no daba crédito (anda mira, como ellos) y tras colgar me di cuenta de que estaba muy nervioso, paranoico y enrabietado.

Como he querido indicar desde el inicio de la llamada, a mi me olía a chamusquina pero con las prisas mi lengua se quedó quieta. Todo lo que podía hacer era pensar en cuál sería su próximo paso. Pena de no tener un cerebro más rápido para haberle dado la vuelta a la conversación y sonsacarle datos a él o conseguir que quedase grabado con todas las pruebas posibles.


Normalmente no suelo coger ninguna llamada que no se muestre con un nombre almacenado en la agenda, ya que como todo el mundo, acabé harto de los teleoperadores de todos los tipos y colores. Sin embargo, en algunas ocasiones lo cojo por si casualmente fuese acerca de algún trámite que tenga pendiente.

Por otra parte, no soy proclive a dar mis datos personales a nadie, pero dado que unas empresas se pasan los datos a otras, y que existen diversas maneras de conseguir datos (este es un ejemplo), veo difícil averiguar quién es el culpable de esta llamada.



Debo decir que desde hace años nunca tiro a la basura ningún documento en el que aparezcan mis datos personales sin pasarlo previamente por una destructora de papel, que lo convierte en tiritas... Aunque no sé hasta qué punto eso puede ser efectivo. Soy bastante paranoico con ese tema y después de esto creo que ya no me fiaré salvo que pueda hacerme con una chimenea donde quemar el papel. Pero como no sé si la fuente ha sido un documento recuperado de la basura, o de mi buzón, o una cesión de datos entre empresas, o cualquier otra cosa como que me puedan haber pinchado la conexión de Internet del trabajo o la de casa... Sólo me queda conjurar a la suerte para que no me jueguen una mala pasada.

Conclusión 1: Evidentemente voy a poner una denuncia. Si este tipo era alguien que intentaba sonsacarme información, espero que sirva para que le entrullen (que ya es mucho esperar). Si por el contrario la llamada era legítima del Banco Popular, también denunciaré por el tratamiento de datos lamentable y por las formas de intentar obtener la información.

Conclusión 2: Primero voy a ir a la oficina del banco para preguntar y saber a quién tengo que dirigir la denuncia, aunque mi sospecha no recae en el banco. Pero si el banco fuese el responsable, evidentemente haré lo posible por quitar los productos que tengo con ellos... Aunque no va a ser fácil.

Dejo por tanto redactada esta entrada y cuando tenga más información la comentaré en otra para no hacerlo tan largo. (NOTA: Esto está editado y publicado justo después de volver del banco).