Las señales de una estafa: alertas que aparecen una y otra vez

Por qué una sola lista supera a memorizar mil estafas

Cada semana aparecen en las noticias nuevas historias de estafas, y es imposible mantener una lista actualizada de cada empresa falsa, cada número de teléfono suplantado y cada página de phishing. La buena noticia es que no hace falta. El fraude es un negocio y, como cualquier negocio, reutiliza las tácticas que funcionan. Casi toda estafa tiene que hacer tres cosas: captar su atención, obligarle a actuar deprisa y conseguir que entregue dinero, credenciales o un código.

Eso significa que puede dejar de intentar reconocer estafas concretas y empezar a reconocer, en cambio, la forma de una estafa. Cuando dos o más de las señales de alerta que siguen aparecen en el mismo mensaje, trátelo como una estafa hasta que se demuestre lo contrario, y no al revés. Equivocarse con un mensaje legítimo le cuesta unos minutos. Equivocarse con una estafa puede costarle sus ahorros o sus cuentas.

• Cómo funciona Hunch
• Ingeniería social

Las siete señales de alerta universales

1. Urgencia y plazos. «Actúe en 24 horas o se cerrará su cuenta». «Solo quedan 2 plazas». «Pague ahora para evitar la detención». La presión de tiempo fabricada es el ingrediente más común del fraude, porque un cerebro apresurado se salta las comprobaciones que un cerebro tranquilo sí haría. Las instituciones reales le dan tiempo y nunca amenazan con consecuencias inmediatas e irreversibles por mensaje de texto.

2. Contacto inesperado. Usted no solicitó ese empleo, no pidió ese paquete, no participó en esa lotería ni le pidió a su banco que le enviara mensajes. Cuando un mensaje llega de la nada y le pide que haga algo, eso por sí solo es motivo para ir más despacio. Los estafadores contactan con miles de personas a la vez y cuentan con que unas pocas los sorprendan con la guardia baja.

3. Una solicitud para verificar, iniciar sesión o pagar. El objetivo de casi toda estafa es una de tres cosas: sus credenciales de acceso, un código de verificación de un solo uso o un pago. Cualquier mensaje inesperado que le empuje hacia esos tres puntos («confirme sus datos», «introduzca el código que le enviamos», «pague esta comisión») merece sospecha.

4. Un dominio parecido o incorrecto. El enlace dice «USPS» o el nombre de su banco, pero la dirección web real es un galimatías, una grafía ligeramente alterada o un dominio cualquiera. Los estafadores registran direcciones que parecen correctas a primera vista. Comprobar adónde lleva realmente un enlace es uno de los hábitos más valiosos que puede desarrollar.

5. Presión más secretismo. «No se lo diga a nadie». «Esto es confidencial». «Encárguese usted mismo». A las organizaciones reales no les importa que llame a su cónyuge, a un colega o a la línea oficial de la empresa. El secretismo es la forma que tiene el estafador de aislarle de las personas que le disuadirían.

6. Demasiado bueno para ser verdad. Rendimientos garantizados, un empleo que paga cientos al día por pulsar botones, un premio a un sorteo en el que nunca participó, un alquiler muy por debajo del precio de mercado. Si la oferta es espectacularmente mejor de lo que la realidad permite, esa diferencia es donde vive la estafa.

7. Un cambio de plataforma. Coincide con alguien en una aplicación de citas o en un portal de empleo y enseguida le empujan a WhatsApp, Telegram o el correo personal. Trasladar la conversación a un lugar sin moderación es un paso deliberado que elimina las herramientas de seguridad de la plataforma y cualquier registro.

• Estafa del reclutador con dominio imitado
• Typosquatting
• Suplantación (spoofing)

Las tres cosas que en realidad buscan los estafadores

Si le quita la historia, toda estafa quiere uno de tres premios. El primero son sus credenciales: su nombre de usuario y su contraseña, capturados normalmente en una página de inicio de sesión falsa que parece el sitio real. El segundo es un código de verificación, el número de seis dígitos que su banco o su proveedor de correo le envían por mensaje; entregarlo permite que un desconocido entre directamente en su cuenta incluso con una contraseña segura. El tercero es dinero, movido por un método difícil de revertir: tarjetas de regalo, transferencias bancarias, criptomonedas o aplicaciones instantáneas como Zelle.

Saber esto le da un atajo. Siempre que un mensaje le pida cualquiera de esas tres cosas, deténgase y verifique a través de un canal que elija usted, no un enlace ni un número que le hayan dado ellos. Abra directamente su aplicación bancaria. Llame al número que figura en el reverso de su tarjeta. Escriba usted mismo la dirección web de la empresa. En el momento en que use su propio camino en lugar del suyo, la mayoría de las estafas se desmoronan.

• Estafa del código de verificación
• Por qué los estafadores piden tarjetas de regalo
• Proteja sus cuentas

Por qué caen las personas inteligentes en las estafas

Es tentador creer que las estafas solo atrapan a los descuidados o a los ingenuos. No es así. El fraude funciona apuntando a la emoción, no a la inteligencia: el miedo a perder una cuenta, la ilusión ante una ganancia inesperada, el escozor de un supuesto problema, la calidez de una nueva relación. Ante un pico de emoción, el juicio de cualquiera se estrecha, y la parte del cerebro que normalmente se detendría a preguntar se queda en silencio. Los estafadores provocan ese pico a propósito; es la razón de ser del tono urgente y del asunto alarmante.

También aprovechan el contexto. Un mensaje falso sobre un paquete resulta verosímil precisamente porque usted está esperando un paquete. Una factura falsa llega en plena jornada ajetreada, cuando procesa decenas de facturas reales. Una estafa romántica se desarrolla durante semanas para que, cuando se mencione el dinero, la confianza ya esté construida. Reconocer que las estafas están diseñadas para sortear su juicio, y no para poner a prueba su inteligencia, es lo que le permite instalar una regla firme en lugar de confiar en su astucia en el momento: cuando la emoción se dispara, vaya más despacio y verifique.

Por eso también ayuda tanto un segundo par de ojos. Quienes evitan las peores pérdidas suelen ser quienes se detuvieron a preguntar a alguien, un familiar, un colega, la línea oficial de un banco, antes de actuar. El secretismo es el enemigo del estafador, y precisamente por eso tantas estafas insisten en él.

• Cómo detectar una estafa romántica
• Cómo proteger a los padres mayores de las estafas
• Estafa de suplantación de identidad

Dónde aparecen estas señales de alerta, según el canal

Las mismas tácticas se visten de forma distinta según cómo lleguen hasta usted. En el correo electrónico, llegan como phishing: una alerta, una factura o una advertencia de seguridad falsas, diseñadas para que haga clic. En los mensajes de texto, aparecen como smishing: el peaje falso, el paquete «retenido» por una pequeña comisión, la «alerta de fraude» del banco que es, en sí misma, el fraude. En las ofertas de empleo, se presentan como reclutadores con dominios imitados, estafas de «tareas» y «oportunidades» con criptomonedas. Por teléfono, se convierten en suplantadores de Hacienda, de la Seguridad Social o de su banco, una táctica conocida en general como vishing.

En lugar de repetir aquí los detalles, use los centros temáticos que siguen. Cada uno profundiza en un único canal con ejemplos reales y comprobaciones paso a paso, pero todos remiten a las mismas siete señales que acaba de aprender. Domine las señales una vez y cada canal será más fácil de leer.

• Cómo detectar un correo de phishing
• Cómo detectar un mensaje de texto fraudulento
• Cómo detectar una oferta de empleo falsa
• Cómo reconocer una estafa de suplantación bancaria
• Cómo detectar una estafa de inversión o de criptomonedas
• Cómo detectar una estafa romántica

Una comprobación instintiva de 30 segundos para cualquier mensaje

Cuando algo aparezca ante usted, haga este repaso rápido. ¿Esperaba esto? ¿Me está empujando a actuar deprisa? ¿Me pide un inicio de sesión, un código o un pago? ¿El enlace o la dirección del remitente coinciden realmente con la empresa que dice ser? ¿Me dice que lo mantenga en secreto o que me pase a otra aplicación? Si responde que sí a dos o más, deténgase y verifique de forma independiente antes de hacer cualquier otra cosa.

No necesita demostrar que un mensaje es una estafa para alejarse de él. La opción segura por defecto es no hacer nada hasta que lo haya confirmado a través de un canal en el que confíe. Si quiere una segunda opinión en el momento, puede pegar un mensaje, un enlace o un remitente sospechoso en Hunch, que señalará las categorías de indicios que detecta, urgencia, un dominio imitado, una solicitud de credenciales o de pago, para que decida con la cabeza más despejada.

• Cómo funciona Hunch
• Detecte mensajes oficiales falsos
• Qué hacer si le han estafado

FAQ