Banca online en el ordenador: 10 ajustes para usarla con seguridad

Entrar en el banco desde el ordenador es seguro si el equipo está actualizado, el navegador está limpio de extensiones dudosas y entras siempre escribiendo tú la dirección del banco. Estos son los diez ajustes que conviene revisar, de más a menos importante, con las rutas concretas en Windows, macOS y los navegadores más usados.

Puedes hacerlos todos en una tarde. La mayoría solo hay que configurarlos una vez y después funcionan solos.

1. Sistema y navegador actualizados

Activa las actualizaciones automáticas de Windows o macOS y del navegador. La mayoría de ataques aprovechan fallos que ya están corregidos en la versión actual.

• Windows 11: Configuración > Windows Update. Pulsa “Buscar actualizaciones” e instala lo pendiente. Reinicia cuando te lo pida: muchas actualizaciones no se aplican hasta reiniciar.
• macOS: Ajustes del Sistema > General > Actualización de software. Activa las actualizaciones automáticas y, dentro de ellas, la instalación de respuestas de seguridad.
• Chrome: menú de tres puntos > Ayuda > Información de Google Chrome. Al abrir esa página, busca y descarga la última versión.
• Firefox: menú > Ayuda > Acerca de Firefox.
• Edge: menú > Ayuda y comentarios > Acerca de Microsoft Edge.

Si tu ordenador usa una versión de sistema que ya no recibe actualizaciones de seguridad del fabricante, es mejor no usarlo para el banco. En ese caso, la app del móvil (actualizado) es una opción más segura.

2. Entra siempre escribiendo la dirección o desde un marcador

No entres al banco desde enlaces de correos, SMS o anuncios en buscadores. Guarda la dirección oficial en marcadores y entra siempre desde ahí. Es la mejor defensa contra las webs falsas (cómo detectar un SMS falso).

Los anuncios merecen una mención aparte: a veces aparecen en los primeros resultados del buscador anuncios que imitan al banco y llevan a una copia de su web. Si buscas el nombre de tu banco, salta los resultados marcados como patrocinados. Para guardar el marcador, entra una vez escribiendo la dirección a mano (la tienes en tu contrato, en la app o en el reverso de la tarjeta) y pulsa Ctrl + D en Windows o Cmd + D en Mac.

Un aviso sobre el candado: que la barra de direcciones muestre un candado (o el icono de ajustes que Chrome usa ahora en su lugar) solo significa que la conexión va cifrada, no que la web sea de quien dice ser. Las webs falsas también pueden tener conexión cifrada. Lo que de verdad importa es que la dirección sea exactamente la de tu banco. Si dudas de una web, puedes consultar su estado en el informe de transparencia de Google o seguir los pasos de cómo comprobar si una web es fiable.

3. Revisa las extensiones del navegador

Las extensiones pueden leer lo que haces en las webs. Abre la lista de extensiones y elimina las que no uses o no reconozcas. Instala solo extensiones de desarrolladores conocidos y con muchas valoraciones.

Puedes llegar a la lista escribiendo en la barra de direcciones chrome://extensions en Chrome, edge://extensions en Edge o about:addons en Firefox. Fíjate en los permisos: una extensión que puede “leer y cambiar todos tus datos en todos los sitios web” tiene acceso también a la web de tu banco mientras estás en ella. Desconfía de extensiones que llegaron instaladas junto a otro programa, de las que prometen descuentos automáticos en cualquier tienda y de las que cambiaron de nombre o de dueño sin que tú hicieras nada.

4. Antivirus activo

En Windows, Seguridad de Windows (Microsoft Defender) viene incluido y es suficiente para la mayoría de usuarios si está activo y actualizado. Comprueba que no haya avisos pendientes: abre el menú Inicio, busca “Seguridad de Windows” y revisa que todas las secciones tengan una marca verde. Desde “Protección antivirus y contra amenazas” puedes lanzar un examen rápido si sospechas algo.

No instales dos antivirus a la vez: en lugar de proteger más, pueden interferir entre sí. Y desconfía de cualquier ventana emergente en el navegador que diga que tu ordenador “está infectado” y te pida llamar a un teléfono o descargar un programa. Es un engaño frecuente.

5. Contraseña única y gestor de contraseñas

Usa una contraseña del banco que no uses en ningún otro sitio y guárdala en un gestor de contraseñas. Además, el gestor solo rellena la contraseña en la web auténtica: si no la ofrece, sospecha.

Evita que el navegador guarde la contraseña del banco si el ordenador lo usan otras personas con tu misma sesión. Y activa siempre la confirmación de operaciones en el móvil: es la segunda barrera si alguien consiguiera tu contraseña (verificación en dos pasos).

6. Cuenta de usuario con contraseña

Que el ordenador pida contraseña al encenderlo y al volver del reposo. Si lo comparten varias personas, crea un usuario para cada una.

En Windows 11 lo tienes en Configuración > Cuentas > Opciones de inicio de sesión. Para añadir otro usuario, Configuración > Cuentas > Otros usuarios. En macOS, Ajustes del Sistema > Usuarios y grupos. Acostúmbrate a bloquear la pantalla cuando te levantas: Windows + L en Windows y Control + Cmd + Q en Mac.

Usa para el día a día una cuenta de usuario estándar y deja la de administrador para instalar programas. Así, si algo malicioso se ejecuta, tiene menos capacidad para cambiar el sistema.

7. Nunca en ordenadores públicos

Evita entrar en el banco desde ordenadores de bibliotecas, hoteles o cibercafés: no sabes qué tienen instalado. Si no queda más remedio, usa una ventana privada, cierra sesión al terminar y cambia la contraseña después desde tu dispositivo.

La ventana privada solo evita que se guarden el historial y las cookies; no te protege de un programa que registre lo que tecleas. Por eso el cambio de contraseña posterior es importante. Lo mismo aplica a las redes: si estás en un sitio público, repasa los riesgos de la wifi pública para la banca.

8. Cierra sesión al terminar

No basta con cerrar la pestaña. Pulsa Salir o Cerrar sesión en la web del banco. Cerrar la sesión invalida el acceso en el servidor del banco; cerrar la pestaña puede dejarlo abierto unos minutos.

9. Desconfía de ventanas que piden datos extra

Si al entrar en el banco aparece una ventana que te pide todas las coordenadas de tu tarjeta, tu número de móvil “para actualizar” o que descargues algo, para y llama al banco. Puede ser una web falsa o un programa malicioso.

Los bancos piden normalmente una o pocas coordenadas o un código del móvil para confirmar una operación concreta, nunca todas a la vez. Tampoco te piden instalar programas para “proteger tu cuenta” ni dar control remoto del ordenador a nadie. Si alguien que dice ser del banco te pide que instales una herramienta de asistencia remota, cuelga: es un engaño conocido (llamadas falsas del banco).

10. Notificaciones y límites

Activa las alertas de cada movimiento en el móvil y ajusta los límites de transferencias a tu uso real. Si algo pasa en el ordenador, te enterarás al momento en el móvil.

Si nunca haces transferencias de más de 1.000 €, no tiene sentido tener un límite diario de 6.000 €. Rebajarlo desde la app limita lo que un atacante podría mover en un primer momento; si un día necesitas más, lo subes temporalmente.

Resumen rápido

Ajuste	Dónde	Frecuencia
Actualizaciones	Windows Update / Actualización de software	Automático; comprobar una vez al mes
Extensiones	chrome://extensions, edge://extensions, about:addons	Revisar cada pocos meses
Antivirus	Seguridad de Windows	Comprobar que está en verde
Marcador del banco	Ctrl/Cmd + D	Una vez
Bloqueo de pantalla	Opciones de inicio de sesión / Usuarios y grupos	Una vez
Límites y alertas	App del banco	Una vez y al cambiar de hábitos

Señales de que algo va mal

• El aspecto de la web del banco es distinto al habitual o te pide datos que nunca pedía.
• El navegador muestra avisos de certificado o de “sitio peligroso”.
• El ratón se mueve solo o aparecen programas que no instalaste.
• Recibes confirmaciones de operaciones que no has hecho.

Si notas algo así, desconecta el equipo de internet, llama al banco desde el móvil y pide ayuda al 017 de INCIBE, la línea gratuita de ayuda en ciberseguridad. Después, cambia la contraseña del banco desde otro dispositivo que sepas que está limpio, revisa los movimientos y, si hay operaciones que no reconoces, sigue los pasos de cómo reclamar si te roban dinero de la cuenta. No vuelvas a usar ese ordenador para el banco hasta que lo haya revisado alguien de confianza o lo hayas restaurado.

Preguntas frecuentes

¿Es más seguro usar la app del móvil que la web en el ordenador?

Las dos pueden ser seguras. La app tiene la ventaja de que el sistema del móvil aísla unas apps de otras y no tiene extensiones, y de que no puedes acabar en una web falsa por escribir mal la dirección. El ordenador, en cambio, es más cómodo para revisar movimientos o descargar documentos. Lo importante es que el dispositivo que uses esté actualizado y que tú entres siempre por el camino oficial.

¿Necesito una VPN para entrar en el banco?

En casa, con tu red bien configurada, no es necesaria: la conexión con el banco ya va cifrada. Una VPN puede tener sentido en redes ajenas, pero no protege de los riesgos más comunes, como las webs falsas o el malware del propio equipo.

¿Puedo usar el ordenador del trabajo?

Mejor no. Los equipos corporativos suelen estar gestionados por la empresa, que puede supervisar el tráfico o tener software instalado que tú no controlas. Además, mezclar lo personal y lo laboral complica las cosas si un día dejas ese trabajo o el equipo se revisa.

Relacionado: Contraseñas seguras y gestor de contraseñas · Wifi pública y banca online