Cómo reconocer estafas por WhatsApp, SMS y correo antes de caer

Los estafadores ya no necesitan hackear nada: les basta con que tú pulses un enlace o les dictes un código. Aprender a reconocer sus trucos es la mejor protección, y se consigue con unas pocas señales fáciles de recordar.

Las cinco señales de alarma

Casi todos los mensajes fraudulentos combinan varias de estas características:

1. Urgencia. "Tu cuenta será bloqueada hoy", "último aviso", "tienes 24 horas". La prisa busca que actúes sin pensar.
2. Un enlace que no coincide. El mensaje dice ser de tu banco, pero el enlace lleva a una dirección rara, con guiones, números o dominios como .xyz o .top.
3. Te piden datos o códigos. Ningún banco, empresa de mensajería ni plataforma te pedirá tu contraseña, el PIN de tu tarjeta o un código que te llegó por SMS.
4. Algo demasiado bueno. Premios que no pediste, ofertas de trabajo con sueldos altos por "dar me gusta", inversiones que duplican tu dinero.
5. Un remitente desconocido que actúa como conocido. "Hola mamá, cambié de número" es uno de los engaños más extendidos.

Los engaños más comunes hoy

"Hola, cambié de número"

Alguien escribe desde un número nuevo diciendo ser tu hijo, un amigo o un familiar. Tras unos mensajes, pide una transferencia urgente porque "no puede entrar a su banco". Qué hacer: llama al número antiguo de esa persona o hazle una pregunta que solo ella sabría responder.

El paquete retenido

Un SMS dice que tu envío está detenido y que debes pagar una pequeña tasa. El enlace lleva a una página idéntica a la de una empresa de mensajería que pide los datos de tu tarjeta. Qué hacer: si esperas un paquete, consulta el estado en la web o app oficial escribiendo tú la dirección.

El código de verificación

"Te envié un código por error, ¿me lo pasas?". Ese código es el que WhatsApp u otra app envía para registrar tu cuenta en otro teléfono. Si lo compartes, pierdes el control de tu cuenta. Regla simple: los códigos que te llegan por SMS no se comparten con nadie, nunca.

Ofertas de trabajo por "tareas"

Te ofrecen dinero por valorar productos o seguir cuentas. Al principio pagan pequeñas cantidades para ganar tu confianza y después te piden "invertir" para desbloquear ganancias mayores que nunca llegan.

Falso soporte técnico

Aparece una ventana en el navegador que dice que tu computadora tiene un virus y te da un número de teléfono. Microsoft, Apple o Google no muestran avisos así ni te piden que llames. Cierra la pestaña; si no se cierra, cierra el navegador desde el Administrador de tareas.

Cómo comprobar un enlace sin abrirlo

• En la computadora, pasa el ratón por encima del enlace y mira la dirección real en la esquina inferior del navegador.
• En el celular, mantén el dedo pulsado sobre el enlace: se mostrará la dirección completa sin abrirla.
• Fíjate en el dominio principal, que es lo que va justo antes de .com, .pe, .es, etc. En banco-seguro.verificacion-cuenta.com, el dominio real es verificacion-cuenta.com, no tu banco.

Si ya pulsaste el enlace o diste datos

No te culpes: estas estafas están diseñadas por profesionales. Lo importante es actuar rápido.

1. Si diste datos bancarios: llama de inmediato al número oficial de tu banco (el que aparece detrás de tu tarjeta) y pide bloquear la tarjeta.
2. Si diste una contraseña: cámbiala enseguida, y también en cualquier otro sitio donde uses la misma.
3. Si compartiste un código de WhatsApp: vuelve a registrar WhatsApp con tu número para expulsar al intruso y activa la verificación en dos pasos.
4. Si instalaste algo: desinstálalo y ejecuta un análisis con el antivirus. En Android, revisa en Ajustes > Aplicaciones si hay apps que no reconoces.
5. Avisa a tus contactos si crees que usarán tu nombre para engañarlos.
6. Denuncia ante la policía o la unidad de delitos informáticos de tu país, sobre todo si hubo pérdida de dinero.

Resumen

Desconfía de la urgencia, no compartas códigos, no entres a tus cuentas desde enlaces y verifica por otro canal cualquier petición de dinero. Con esas cuatro reglas evitarás la gran mayoría de los fraudes.