BCRA: cómo vacían cuentas con apps de acceso remoto

El Banco Central de la República Argentina (BCRA) emitió el 22 de julio de 2026 una alerta ante el incremento de maniobras que permiten a los delincuentes vaciar cuentas bancarias, solicitar préstamos sin autorización y robar dinero. La principal modalidad detectada involucra aplicaciones de acceso remoto: los atacantes convencen a las víctimas de instalar un software y luego operan sus cuentas sin consentimiento.

Los delincuentes contactan a los usuarios con pretextos como verificación de identidad, un supuesto bloqueo de cuenta, una devolución de dinero o un premio. Una vez instalada la aplicación, pueden observar la pantalla en tiempo real, obtener claves y tokens, y realizar operaciones financieras.

Tabla de contenido

01

Cómo operan con el acceso remoto

02

Lo que nunca hay que hacer

03

Señales de alerta

04

Qué hacer si ya fuiste víctima

05

Consumos no reconocidos y reclamos

Cómo operan con el acceso remoto

Los atacantes se hacen pasar por representantes del banco o de organismos públicos y generan una falsa sensación de urgencia. La víctima instala una aplicación de control remoto y el delincuente puede ver todo lo que aparece en pantalla, capturar contraseñas y realizar transferencias o solicitar préstamos a nombre del titular.

El BCRA fue tajante: ni los bancos ni los organismos públicos solicitan la descarga de aplicaciones externas para realizar trámites. Cualquier pedido de este tipo debe interpretarse como una señal de alerta.

Lo que nunca hay que hacer

El Banco Central difundió conductas que los usuarios deben evitar. No descargar aplicaciones sugeridas por desconocidos. No compartir claves bancarias, códigos de seguridad ni tokens. No ingresar a enlaces sin verificar su origen. No permitir que terceros controlen remotamente el dispositivo. No brindar datos personales o financieros durante llamadas inesperadas.

La recomendación es cortar el contacto de inmediato y comunicarse con el banco solo por canales oficiales.

Señales de alerta

El BCRA enumeró indicios que ayudan a identificar un intento de engaño: solicitudes urgentes para instalar programas, mensajes sobre bloqueos de cuentas inexistentes, promesas de premios o devoluciones de dinero, y pedidos de claves o códigos de verificación.

Qué hacer si ya fuiste víctima

Si una persona instaló una aplicación sospechosa o compartió datos sensibles, debe comunicarse con el banco para solicitar el bloqueo inmediato de cuentas, tarjetas y accesos digitales. Luego, cambiar contraseñas, revisar movimientos y conservar capturas, correos y cualquier evidencia. La denuncia debe presentarse ante la Unidad Fiscal Especializada en Ciberdelincuencia (Ufeci).

Consumos no reconocidos y reclamos

Ante un consumo no reconocido en la tarjeta de crédito, el BCRA aconseja revisar el resumen, confirmar con otros usuarios y, si la duda persiste, contactar al emisor para solicitar el bloqueo preventivo y desconocer formalmente la operación, exigiendo el número de reclamo.

Si el banco no responde satisfactoriamente o demora más de diez días hábiles, los usuarios pueden recurrir al propio BCRA como segunda instancia, presentando el número de reclamo previo.