Mensajes, correos y llamadas de estafa: cómo reconocerlos
Los estafadores se hacen pasar por tu banco, tu exchange, un servicio de envíos o el gobierno. Te escriben o te llaman con un problema urgente o un premio, y te piden entrar a un enlace, dictar un código o transferir dinero. Regla simple: si te contactan ellos, desconfía. Corta, cierra el mensaje y comunícate tú con la institución por su canal oficial.
A esta técnica se la llama ingeniería social: en lugar de "hackear" una computadora, engañan a la persona. Es la forma más usada de robar cuentas, porque es más fácil convencer a alguien que romper un sistema de seguridad. Por eso, conocer estos trucos es tan importante como tener buenas contraseñas.
Las tres vías: mensaje de texto, correo y llamada
| Vía | Nombre técnico | Cómo llega |
|---|---|---|
| Mensaje de texto o WhatsApp | Smishing | SMS, WhatsApp, Telegram |
| Correo electrónico | Phishing | Correo que imita a una marca o institución |
| Llamada | Vishing | Llamada de "banco", "soporte" o "policía" |
Aunque llegan por caminos distintos, todos buscan lo mismo: tus datos, tus códigos o tu dinero.
Mensajes de texto y WhatsApp falsos
Algunos ejemplos típicos (inventados, pero muy parecidos a los reales):
"BANCO: Detectamos un ingreso inusual en su cuenta. Si no fue usted, ingrese aquí para bloquear: bit.ly/xxxxx"
"Tu paquete no pudo ser entregado. Paga $2 de envío para reprogramarlo: correo-entregas.xyz"
"Hola mamá, cambié de número. Guárdalo. Necesito que me hagas una transferencia urgente, después te explico."
Cómo reconocerlos:
- Te generan miedo o urgencia ("bloqueo", "multa", "urgente").
- Incluyen un enlace acortado o con un nombre raro.
- Vienen de un número desconocido o de uno que dice ser de un familiar "con número nuevo".
- Tienen errores de ortografía o un saludo genérico ("Estimado cliente").
No toques el enlace. Si dice ser de tu banco, entra tú a la aplicación oficial. Si dice ser un familiar, llámalo a su número de siempre antes de enviar nada.
Correos electrónicos falsos
Los correos falsos copian el diseño, los colores y el logo de marcas reales. La clave está en los detalles:
- Mira la dirección completa del remitente, no solo el nombre. "Soporte Binance" puede venir de soporte-binance@correo-raro.com.
- Pasa el dedo o el mouse sobre el botón sin tocarlo: verás a qué página lleva realmente.
- Desconfía de los adjuntos inesperados (archivos .zip, .exe o documentos que piden "habilitar contenido").
- Ningún servicio serio te pide la contraseña, el código 2FA ni la frase semilla por correo.
Muchas plataformas tienen un código antiphishing: una palabra que tú eliges y que aparece en todos sus correos reales. Si llega un correo sin esa palabra, es falso. Actívalo en la sección de seguridad de tu exchange.
Llamadas de estafa
Las llamadas son las más peligrosas porque la voz genera confianza y la persona tiene poco tiempo para pensar. Las más comunes:
"Le hablamos del área de seguridad del banco"
Te dicen que hay una compra sospechosa y que, para cancelarla, debes dictar un código que "te va a llegar". Ese código es en realidad el que autoriza su acceso a tu cuenta o una transferencia.
"Le habla el soporte del exchange"
Te avisan que tu cuenta tiene un problema y te piden que instales una aplicación para "ver tu pantalla" (control remoto) o que muevas tus fondos a una "billetera segura". Esa billetera es del estafador.
"Ganaste un premio o un reembolso"
Para cobrarlo, debes pagar un "impuesto" o dar los datos de tu tarjeta.
"Somos de la policía o del gobierno"
Te asustan con una deuda o una causa judicial y te piden pagar de inmediato, a veces depositando efectivo en un cajero de Bitcoin. Ningún organismo oficial cobra así.
Con inteligencia artificial, hoy es posible imitar la voz de una persona conocida a partir de unos pocos audios. Si un "familiar" te llama pidiendo dinero urgente, corta y llámalo tú a su número de siempre. Pueden acordar en familia una palabra clave para estas situaciones.
La regla de las 3 C: Cortar, Comprobar, Comunicar
- Cortar: no sigas la conversación. Una institución real no se ofende si cortas.
- Comprobar: llama tú al número que figura en el dorso de tu tarjeta o en la página oficial, o entra a la aplicación.
- Comunicar: avisa a tu familia, sobre todo a las personas mayores, que son las más buscadas por estos estafadores.
Qué hacer si ya diste datos o un código
- Cambia la contraseña de inmediato desde la aplicación oficial.
- Llama a tu banco o exchange por su canal oficial y pide bloquear la cuenta o las tarjetas.
- Revisa los dispositivos conectados y las sesiones abiertas, y cierra las que no reconozcas.
- Si instalaste una aplicación de control remoto, desinstálala y revisa el teléfono.
- Denuncia ante la policía o el organismo de protección al consumidor de tu país.
Las frases que más usan los estafadores
Los estafadores repiten frases porque funcionan. Si escuchas o lees alguna de estas, enciende la alarma:
| Frase | Lo que buscan |
|---|---|
| "Por su seguridad, no corte la llamada" | Que no tengas tiempo de comprobar |
| "Le va a llegar un código, léamelo" | Entrar a tu cuenta |
| "Vamos a pasar su dinero a una cuenta segura" | Que les transfieras todo |
| "No le cuente a nadie, es confidencial" | Que nadie te advierta |
| "Instale esta aplicación para ayudarlo" | Controlar tu teléfono a distancia |
| "Su cuenta será bloqueada en 24 horas" | Que actúes con miedo |
| "Hola, soy tu hijo, cambié de número" | Que envíes dinero sin verificar |
| "Felicitaciones, fue seleccionado" | Tus datos o un "pago" para cobrar |
Cómo hablar del tema con personas mayores
Las personas mayores son el blanco favorito de estas estafas, no porque sean menos inteligentes, sino porque crecieron confiando en una llamada del banco y muchas veces se sienten solas o apuradas. Algunas ideas para ayudarlas:
- Habla sin asustar ni retar. Explica que a cualquiera le puede pasar y que los estafadores son profesionales.
- Dales una sola regla fácil: "Si alguien te pide un código, dinero o que instales algo, corta y llámame".
- Acuerden una palabra clave familiar para emergencias reales. Si alguien llama diciendo ser un familiar y no sabe la palabra, es falso.
- Anota los números oficiales del banco en un papel junto al teléfono.
- Revisa con ellos que tengan el doble factor activado y avisos de movimientos en el banco.
- Si caen en una estafa, acompáñalos sin juzgar. La vergüenza hace que muchos no denuncien, y denunciar rápido es clave.
Cuando veas una estafa nueva en las noticias o en tu propio teléfono, compártela en el grupo familiar. Conocer el truco antes de que te llegue es la mejor protección.
Preguntas frecuentes
¿Mi banco me puede llamar?
Sí, pero un banco real nunca te pedirá tu clave, el código que te llega por mensaje ni que transfieras dinero a "una cuenta segura". Ante la duda, corta y llama tú al número oficial.
¿Cómo consiguen mi número y mi nombre?
Por filtraciones de datos de tiendas y servicios, redes sociales públicas o bases de datos que se venden ilegalmente. Que sepan tu nombre no significa que sean reales.
¿Es peligroso solo abrir un correo falso?
Abrirlo casi nunca es peligroso. Lo peligroso es tocar los enlaces, descargar adjuntos o responder con tus datos.
¿Qué es el código antiphishing?
Una palabra que eliges en la configuración de seguridad de tu exchange y que aparece en todos los correos reales que te envían. Si un correo no la tiene, es falso.
Este artículo es informativo y no es asesoramiento financiero, legal ni impositivo. Antes de tomar decisiones con tu dinero, infórmate en fuentes oficiales de tu país.