Lee esta página en: English · Español · Português · Français · 中文
Cómo funcionan las estafas modernas
Las estafas en línea se han convertido en una industria altamente organizada de miles de millones de dólares. En lugar de los mensajes obvios y mal escritos del pasado, los estafadores de hoy usan sofisticados desencadenantes psicológicos y tecnología—como texto generado por IA y marcas suplantadas—para camuflarse en tu vida digital cotidiana.
Prueba la extensión AdButter para contribuir a la comunidad que combate las estafas.
Primeros auxilios ante una estafa: qué hacer en los primeros 30 minutos
Si hiciste clic en un enlace, perdiste dinero o compartiste datos sensibles, sigue estos pasos de inmediato para reducir el daño:
- Llama a tu banco o emisor de la tarjeta: Diles que eres víctima de fraude. Pídeles que congelen tus cuentas, detengan las transferencias pendientes y reemitan las tarjetas comprometidas.
- Congela tu crédito: Contacta a las principales agencias de crédito de tu país (p. ej., Equifax, TransUnion, Experian) para poner una alerta de fraude o un bloqueo de crédito en tu expediente. Esto impide que los estafadores pidan préstamos a tu nombre.
- Cambia las contraseñas maestras: Si introdujiste una contraseña en un portal falso, cámbiala de inmediato. Si reutilizas esa contraseña en otros sitios, cámbiala también allí y cierra todas las sesiones activas.
- Revoca el acceso remoto: Si un estafador de “soporte técnico” entró en tu computadora, desconecta el Wi-Fi de inmediato, desinstala programas como AnyDesk o TeamViewer y ejecuta un análisis antivirus completo.
Las estafas más comunes suelen agruparse en cinco categorías principales según dónde te las encuentras.
1. Mensajes de texto (smishing)
Como la gente revisa sus mensajes de texto con rapidez, los SMS se explotan mucho para estafas que exigen una acción inmediata.
- El amigo “equivocado”: Un mensaje empieza con algo casual, como “Hola Sara, ¿seguimos en pie para el café?” Cuando respondes que se equivocaron de número, lo aprovechan para entablar una conversación amistosa. Este es el punto de partida de los esquemas de “pig butchering” (engorde de la víctima), en los que, tras varias semanas, te convencen de invertir en plataformas falsas de criptomonedas.
- Plazos de paquetes y entregas: Un mensaje que afirma que un paquete de USPS, FedEx o UPS no se puede entregar por una “dirección incompleta” o una tarifa de aduana impaga. El enlace te lleva a un sitio web clonado diseñado para robar los datos de tu tarjeta de crédito.
- Puntos de recompensa por vencer: Mensajes que afirman que tus puntos de fidelidad o de recompensa de la tarjeta están por vencer, obligándote a iniciar sesión en un portal falso para “canjearlos”.
2. Anuncios
Los estafadores pagan por colocar anuncios en plataformas legítimas para explotar la confianza implícita que depositas en los buscadores y las redes sociales.
- Envenenamiento de buscadores: Cuando buscas números de atención al cliente (de una aerolínea, soporte técnico o una empresa de servicios), los primeros resultados patrocinados suelen ser de estafadores. Al hacer clic, te conectan con centros de llamadas falsos que exigen un pago o acceso remoto a tu computadora para “resolver” un problema.
- Respaldos con deepfakes: Anuncios en video en redes sociales que muestran imágenes hiperrealistas generadas por IA de celebridades o figuras políticas promocionando esquemas para enriquecerse rápido, subvenciones gubernamentales falsas o inversiones específicas en acciones.
- Comercio electrónico de gancho y cambio: Anuncios con videos de alta calidad de productos innovadores a descuentos imposibles. Comprar desde el anuncio termina con tu información financiera comprometida, con la recepción de una imitación barata o sin recibir nada.
- Malvertising e infostealers — descargas de software falsas: Al buscar software gratuito popular (como Zoom, CapCut, Notion o actualizaciones de controladores), los primeros enlaces patrocinados apuntan a sitios web imitadores. En lugar del programa, el archivo instala un malware “infostealer” que roba en silencio contraseñas guardadas, monederos de criptomonedas y cookies del navegador de tu equipo.
3. Correos electrónicos (phishing)
Las estafas por correo siguen siendo muy frecuentes, pero han superado las plantillas genéricas para adoptar tácticas muy dirigidas.
- Adversario en el medio (AiTM): Correos de phishing sofisticados que imitan una pantalla de inicio de sesión estándar de Microsoft 365 o Google Workspace. Cuando inicias sesión, el estafador refleja el sitio legítimo en tiempo real y captura no solo tu contraseña, sino también la cookie de sesión de tu autenticación multifactor (MFA), saltándose las medidas de seguridad habituales.
- Invitaciones de calendario falsas: En lugar de enviar un correo que podría activar el filtro de spam, los estafadores inyectan enlaces maliciosos o alertas de “factura pendiente” directamente en tu calendario digital mediante invitaciones compartidas inesperadas.
- Quishing (phishing con código QR): Correos que incluyen un PDF adjunto o una imagen de un código QR. Como los escáneres de seguridad tienen dificultad para leer los enlaces ocultos en un código QR visual, logran obligarte a usar el teléfono para llegar a una pantalla de inicio de sesión maliciosa.
4. Mensajes directos (DM de redes sociales, apps de chat, Discord)
Los mensajes directos apuntan a tus conexiones sociales y a tus ambiciones profesionales.
- La solicitud de amistad secuestrada: Un mensaje de una cuenta de alguien que sí conoces, que dice necesitar dinero por una emergencia u ofrece un enlace a una “subvención” que acaba de ganar. En realidad, la cuenta de tu amigo fue comprometida.
- Estafas de trabajo desde casa y falsos reclutadores: Mensajes en LinkedIn o WhatsApp de “reclutadores” que ofrecen tareas remotas bien pagadas de captura de datos u “optimización”. Te hacen pasar por un proceso de incorporación falso y al final te exigen pagar por adelantado materiales de capacitación o equipo de oficina que nunca llega.
- Estafas de recuperación: Si publicas en redes sociales que te estafaron o perdiste dinero, otros usuarios inundarán tus comentarios o DM afirmando que conocen a un “hacker ético” que puede recuperar tus fondos a cambio de un pago por adelantado.
- El “pago de más” en marketplaces — recibos digitales falsos: Mientras vendes artículos en plataformas locales (como Facebook Marketplace o Craigslist), un comprador dice que envió el pago por Zelle o Venmo pero “por error” envió de más, o comparte una captura falsa y realista de una transacción pendiente. Te presionan para que le devuelvas la “diferencia” antes de que descubras que su depósito original nunca existió.
5. Llamadas de voz y video (vishing con IA)
A medida que la clonación de voz y video con IA se abarata, las llamadas en vivo se han vuelto un canal de estafa de rápido crecimiento.
- El familiar clonado (suplantación): Los estafadores recortan unos segundos de la voz de una persona de videos públicos en redes sociales y usan software de clonación de voz por IA para llamar a sus familiares. Fingen una emergencia (p. ej., “Mamá, tuve un accidente de auto y necesito dinero para la fianza ya”) y exigen el pago con criptomonedas, transferencias o tarjetas de regalo.
- Verificación por video falsa: Durante una llamada falsa de atención al cliente o “soporte técnico”, los estafadores te piden que sostengas tu identificación frente a la cámara o hagas un escaneo facial para “verificar tu identidad”, robando en la práctica tus datos biométricos para comprometer tus cuentas bancarias reales.
Dónde identificar y denunciar estafas por región
Si te encuentras con cualquiera de estas tácticas o eres víctima de ellas, denunciarlas de inmediato ayuda a las agencias de protección al consumidor a rastrear tendencias, cerrar dominios fraudulentos y alertar al público.
Estados Unidos (EE. UU.)
En EE. UU., el fraude al consumidor y el robo de identidad los gestionan agencias federales y redes independientes de consumidores. La Comisión Federal de Comercio (FTC) es el principal centro nacional para rastrear estafas comerciales, mientras que el robo de identidad tiene su propio portal dedicado con planes de recuperación. Para denunciar patrones de fraude locales e investigar prácticas comerciales maliciosas en Norteamérica, el Better Business Bureau (BBB) mantiene un mapa de calor y una base de datos públicos.
- Denuncia de fraude ante la FTC (EE. UU.): reportfraud.ftc.gov
- Recuperación por robo de identidad de la FTC (EE. UU.): identitytheft.gov
- Rastreador de estafas del Better Business Bureau (BBB): bbb.org/scamtracker
Reino Unido (RU)
El Reino Unido opera un marco centralizado de denuncia de ciberdelitos y fraude. Report Fraud (antes Action Fraud) es el centro nacional de denuncias para Inglaterra, Gales e Irlanda del Norte, y trabaja directamente con el Centro Nacional de Ciberseguridad (NCSC). Los correos sospechosos pueden reenviarse directamente a los sistemas de filtrado del gobierno, y los operadores móviles ofrecen un servicio gratuito de reenvío de mensajes para atrapar los intentos de smishing.
- Report Fraud (portal policial): reportfraud.police.uk
- Denuncia de correos sospechosos (NCSC): Reenvía los correos maliciosos a report@phishing.gov.uk
- Denuncia por SMS: Reenvía los mensajes sospechosos al 7726
Unión Europea (UE)
Como la UE abarca varios países, la denuncia se gestiona a través de redes transfronterizas y de los organismos nacionales de cada país. La Red de Centros Europeos del Consumidor (ECC-Net) ofrece orientación gratuita para disputas de consumo transfronterizas y fraudes en transacciones con empresas ubicadas en Estados miembros de la UE. Para estafas internacionales más amplias, las autoridades europeas colaboran con marcos multiagencia para rastrear tendencias de fraude globales.
- Red de Centros Europeos del Consumidor (ECC-Net): eccnet.eu
Canadá
Canadá emplea un marco centralizado de datos cogestionado por las fuerzas del orden federales. El Centro Antifraude de Canadá (CAFC) recopila inteligencia para asistir a la Real Policía Montada de Canadá (RCMP) y colabora con los operadores móviles para bloquear amenazas por SMS.
- Portal del Centro Antifraude de Canadá: reportcyberandfraud.canada.ca
- Denuncia por SMS: Reenvía los mensajes sospechosos al 7726 (SPAM)
Australia
En Australia, el Centro Nacional Antiestafas (NASC) opera bajo la ACCC para coordinar la retirada de sitios web fraudulentos. Para las víctimas de robo de identidad, el gobierno financia un servicio de apoyo especializado y único llamado IDCARE.
- Scamwatch (ACCC): scamwatch.gov.au
- Apoyo y recuperación de identidad: idcare.org
Nueva Zelanda
Nueva Zelanda reparte su respuesta entre un socio sin fines de lucro especializado en seguridad del consumidor y su Centro Nacional de Ciberseguridad. También ofrecen una herramienta pública directa para verificar enlaces.
- Denuncia y verificación de Netsafe: checknetsafe.nz
- Denuncia por SMS: Reenvía los mensajes maliciosos al 7726
Singapur
Singapur cuenta con un sistema de defensa muy integrado y centrado en la tecnología, gestionado por el Consejo Nacional de Prevención del Delito y la Policía. Su ecosistema utiliza aplicaciones de filtrado automático para detener las estafas antes de que lleguen a los consumidores.
- Portal web ScamShield: scamshield.gov.sg
- Línea de ayuda antiestafas: Llama al 1799 (línea de verificación 24/7)
India
Administrado por el Ministerio del Interior, el marco de la India se centra en la congelación financiera rápida para evitar que el dinero salga de las cuentas bancarias locales una vez ocurrido un fraude en línea.
- Portal Nacional de Denuncia de Ciberdelitos: cybercrime.gov.in
- Línea nacional contra el ciberfraude: Llama al 1930
Iniciativas globales
Las alianzas globales sin fines de lucro trabajan a través de las fronteras para unir a gobiernos, grandes tecnológicas y grupos de protección al consumidor. Estas iniciativas funcionan como centros unificados diseñados para ayudar a los ciudadanos a verificar dominios maliciosos, analizar tendencias regionales de estafas y compartir datos para desmantelar redes de cibercrimen en todo el mundo.
- Rastreador internacional de estafas transfronterizas: econsumer.gov
- Alianza Global Antiestafas (GASA): scam.org