Estafas por internet, SMS, WhatsApp y teléfono: cómo reconocerlas

// cómo funciona

Mandan miles de SMS a la vez: alguien siempre está esperando un paquete. El enlace lleva a una web clonada que pide la tarjeta, y el cargo real es mucho mayor o te apunta a pagos recurrentes.

// señales

• No esperabas nada, o no te dicen qué envío es.
• Importe pequeño y prisa.
• Un dominio raro que no tiene nada que ver con la empresa.

// qué hacer

• No pulses el enlace.
• Mira el seguimiento en la web o app oficial, escribiéndola tú.
• Si ya metiste la tarjeta, llama al banco ahora.

// cómo funciona

Copian el logo y el diseño del banco. La web falsa pide usuario y contraseña, y después el código que te llega por SMS, que usan en ese mismo momento para entrar en tu cuenta.

// señales

• Amenaza con plazo.
• El remitente o el enlace no son del dominio de tu banco.
• Te pide claves o códigos: el banco nunca lo hace.

// qué hacer

• Entra solo desde la app o escribiendo tú la dirección.
• Si dudas, llama al teléfono que aparece en tu tarjeta.

// cómo funciona

Escriben desde un número desconocido y charlan un rato para ganarse tu confianza. Luego piden pagar una factura o hacer un Bizum, porque «el banco no funciona en el móvil nuevo».

// señales

• Número nuevo y no puede llamar ni mandar audios.
• Prisa.
• El dinero va a una cuenta que no es suya.

// qué hacer

• Llama al número de siempre.
• Pregunta algo que solo sepa esa persona, o usad una palabra clave en familia.

// cómo funciona

El número que ves se puede falsificar (spoofing), y a veces antes llega un SMS que se cuela en el mismo hilo que los mensajes reales del banco. Te avisan de un cargo falso y, para «anularlo», te piden códigos o que muevas el dinero a una «cuenta segura».

// señales

• Te piden códigos, el PIN o tus claves.
• Te hablan de una «cuenta segura» o de mover dinero para protegerlo.
• No te dejan colgar.

// qué hacer

• Cuelga y llama tú al número de tu tarjeta o app.
• Ningún banco te pide códigos por teléfono.

// cómo funciona

Aparece un aviso a pantalla completa, a veces con alarma, o te llama alguien del «soporte» de una gran marca. Te piden instalar un programa de control remoto y, desde ahí, entran en tu banco o te cobran una «reparación».

// señales

• Nadie te avisa de virus por teléfono.
• Te piden instalar un programa para «conectarse».
• Quieren cobrar con tarjetas regalo o criptomonedas.

// qué hacer

• Cierra el navegador; si no se deja, reinicia.
• Nunca des acceso remoto a desconocidos.
• Si ya lo diste, desconecta internet y cambia tus claves desde otro dispositivo.

// cómo funciona

Suplantan a un directivo con un correo parecido, o desde su cuenta real si se la han robado. Buscan a quien puede hacer pagos y se aprovechan de la autoridad y de las prisas.

// señales

• Urgencia y secreto.
• Saltarse el procedimiento de siempre.
• Una cuenta bancaria nueva, y el jefe que «no puede hablar».

// qué hacer

• Compruébalo por teléfono, a un número que ya conocías.
• Pon doble firma en las transferencias. Nadie se enfada por comprobar.

// cómo funciona

A menudo llega desde el correo real del proveedor, al que han entrado antes, y dentro de una conversación auténtica. La factura es real; lo único que cambia es la cuenta.

// señales

• Cambio de IBAN por correo.
• Prisa con el pago.
• Pequeñas diferencias en la dirección del remitente.

// qué hacer

• Confirma cualquier cambio de cuenta llamando al teléfono de siempre, no al que aparece en el correo.

// cómo funciona

Pegan su QR encima del original, o lo mandan en cartas y folletos. Al escanearlo llegas a una web de pago falsa que se queda con los datos de tu tarjeta.

// señales

• Una pegatina superpuesta o mal puesta.
• Te piden la tarjeta para algo que normalmente se paga en la máquina o en la app.
• La dirección no es la oficial.

// qué hacer

• Paga en la máquina o en la app oficial.
• Mira la dirección antes de escribir nada.

// cómo funciona

Si vendes, el «comprador» te manda un enlace que imita la pasarela de la plataforma y que te pide la tarjeta para «cobrar». Si compras, el chollo te pide pagar fuera de la app.

// señales

• Quieren sacarte de la app (WhatsApp, correo).
• Para cobrar te piden los datos de tu tarjeta.
• Un precio demasiado bueno.

// qué hacer

• Cobra y paga siempre dentro de la app.
• Para recibir dinero nunca necesitas dar tu tarjeta.

// cómo funciona

Anuncios en redes con noticias falsas o vídeos manipulados. Al registrarte te llama un «asesor» muy amable, te deja ganar al principio y, cuando quieres sacar el dinero, aparecen «comisiones».

// señales

• Rentabilidad garantizada.
• Un famoso que nunca ha hablado de eso.
• Presión para meter más dinero, o que instales una app de acceso remoto.

// qué hacer

• Comprueba en la CNMV si la entidad está registrada y si aparece en sus advertencias.
• No pagues «comisiones para retirar»: es la segunda parte de la estafa.

// cómo funciona

Es un correo masivo. Para parecer creíble incluye una contraseña tuya antigua, sacada de alguna filtración de datos de otra web. No hay vídeo.

// señales

• Amenaza genérica, sin ninguna prueba real.
• Pago en criptomonedas con cuenta atrás.
• Una contraseña vieja como «prueba».

// qué hacer

• No pagues ni respondas.
• Cambia esa contraseña allí donde la uses y activa la verificación en dos pasos.

// cómo funciona

Están intentando registrar tu WhatsApp en su móvil, y el código te llega a ti. Si lo das, se quedan tu cuenta y escriben a tus contactos pidiendo dinero. Muchas veces el mensaje viene de un amigo al que ya se la robaron.

// señales

• Alguien te pide un código que te ha llegado por SMS.
• Prisa e insistencia.

// qué hacer

• No compartas nunca un código.
• Activa la verificación en dos pasos de WhatsApp (PIN).
• Si ya pasó: vuelve a verificar tu número para recuperarla y avisa a tus contactos.