La URL es el primer filtro antes de escribir nada
La recomendación principal de DEGIRO es sencilla: revisar la dirección web antes de introducir cualquier dato personal. Para España, la web oficial es https://www.degiro.es, con DEGIRO escrito completo y sin variaciones extrañas en el dominio.
Puede parecer básico, pero aquí está una de las trampas más habituales. Las webs falsas suelen jugar con cambios mínimos: una letra de más, un guion, una palabra añadida o un dominio que se parece al original. En inversión, esa diferencia puede ser suficiente para entregar usuario, contraseña o documentación personal a quien no corresponde.
DEGIRO también aconseja comprobar que el navegador muestra un candado cerrado y que el certificado del sitio es válido. El candado no convierte una inversión en segura, pero sí ayuda a detectar páginas que no están bajo el control de la entidad. Si el dominio parece DEGIRO pero no encaja con la web oficial, lo prudente es parar.
DEGIRO no pide tu contraseña por correo, llamada o mensaje
Otro punto importante de la guía oficial es que DEGIRO afirma que no pedirá la contraseña al cliente en una comunicación directa. Esto incluye correos, llamadas, mensajes, webs o supuestos empleados que pidan claves de acceso.
Para el inversor particular, esta es una regla de protección muy útil: una entidad puede pedir verificaciones, documentación o pasos de seguridad dentro de sus canales oficiales, pero no debería pedir la contraseña como si fuera un trámite normal. Si alguien lo hace, la prioridad no es responder rápido, sino comprobar.
DEGIRO indica que sus comunicaciones oficiales pueden usar distintos correos, pero sus dominios deben terminar en direcciones reconocibles como @degiro.es, @account.degiro.com, @mail.degiro.com o @degiro.com. Aun así, conviene no confiar solo en el nombre visible del remitente. Lo importante es revisar la dirección completa y evitar entrar desde enlaces sospechosos.
La suplantación de entidades autorizadas ya es un riesgo conocido
El caso no debe leerse como una rareza aislada. La CNMV lleva tiempo alertando de fraudes en los que entidades no autorizadas usan datos, nombres o elementos visuales de empresas registradas para dar apariencia de legalidad. En algunos casos, esos clones emplean webs muy parecidas a las reales.
Aquí hay una idea clave: que una marca conocida exista y esté regulada no significa que cualquier web que use su nombre sea legítima. La CNMV recomienda comprobar por cuenta propia denominación social, dominio, dirección web, sede y número de registro en los registros oficiales, no a través de enlaces incluidos en correos o páginas que ofrecen la inversión.
DEGIRO opera bajo la marca de flatexDEGIRO Bank Dutch Branch, sucursal neerlandesa de flatexDEGIRO Bank SE. La propia DEGIRO indica que flatexDEGIRO Bank SE está supervisado principalmente por BaFin en Alemania y que la sucursal neerlandesa está registrada en DNB y supervisada por AFM y DNB. En la CNMV, FLATEXDEGIRO BANK SE aparece como entidad de crédito comunitaria operante en España en régimen de libre prestación de servicios, con número de registro 516.
Ese dato sirve para distinguir dos cosas. Una cosa es la entidad real. Otra, muy distinta, es una web falsa que utiliza su nombre para captar datos o dinero.
Qué hacer si ya has introducido datos
Si el inversor sospecha que ha caído en una web o comunicación falsa, DEGIRO recomienda no hacer clic en más enlaces ni facilitar más información personal. También pide comunicarlo a su Servicio de Atención al Cliente o al correo accountsecurity@degiro.com.
Si se han compartido credenciales, la reacción debe ser rápida: cambiar la contraseña de la cuenta DEGIRO, activar la verificación en dos pasos y cambiar también la contraseña del correo electrónico vinculado. DEGIRO señala además que el cliente puede contactar con Atención al Cliente si quiere solicitar el bloqueo temporal de la cuenta.
La parte práctica es clara. En una cartera de inversión, la seguridad no empieza solo al elegir acciones, ETFs o fondos. Empieza antes: en el acceso a la plataforma, en el correo que usamos, en el IBAN al que enviamos dinero y en la costumbre de no actuar con prisa cuando aparece una supuesta urgencia.
Para quien quiera profundizar en la ciberseguridad como temática de mercado, Finantres Noticias también tiene una selección de mejores ETFs de ciberseguridad. Pero en este caso la prioridad no es invertir en la tendencia, sino proteger primero los datos y el acceso a la cuenta.
Invertir mejor no consiste solo en buscar menos comisiones o más productos disponibles. También consiste en evitar errores que pueden salir muy caros. Antes de introducir datos en una web que dice ser DEGIRO, conviene hacer una pausa, revisar el dominio oficial, entrar desde la app o la página correcta y desconfiar de cualquier petición de contraseña fuera de los canales habituales.
