Las estafas por teléfono y mensajes se han convertido en una amenaza cotidiana. Esta guía presenta las modalidades más comunes, las señales para identificarlas y algunas medidas prácticas para evitar convertirse en víctima.
La efectividad de estos engaños no depende solamente de la tecnología. Los delincuentes aprovechan la urgencia, el miedo y la confianza para provocar decisiones apresuradas. Reconocer esas tácticas puede marcar la diferencia entre detectar el fraude y sufrir una pérdida.
La apariencia de legitimidad no demuestra que el mensaje sea auténtico
Un número conocido, el nombre de un banco en la pantalla o un logotipo bien reproducido ya no constituyen pruebas suficientes. Mediante técnicas de spoofing, los estafadores pueden falsificar la información que aparece en el identificador de llamadas y hacer que una comunicación parezca provenir de una institución real.
También es posible copiar el diseño de una empresa, crear direcciones web casi idénticas y utilizar información pública para personalizar el engaño. La regla más segura consiste en interrumpir el contacto y verificar la situación mediante una aplicación, un sitio web o un número telefónico obtenido de manera independiente.
Las estafas más comunes por teléfono y mensajes
1. Suplantación de bancos y compañías financieras
Una llamada o un mensaje advierte sobre un cargo sospechoso, una cuenta bloqueada o una transferencia pendiente. El objetivo suele ser obtener contraseñas, números de tarjeta, códigos de verificación o provocar una transferencia hacia una supuesta “cuenta segura”.
Los bancos no solicitan contraseñas, NIP, tokens ni códigos de seguridad mediante llamadas inesperadas. Ante cualquier alerta, conviene cerrar el mensaje o terminar la llamada y entrar directamente en la aplicación oficial de la institución.
2. Paquetes que no pudieron entregarse
El mensaje informa que un paquete está retenido, que falta confirmar una dirección o que debe pagarse una pequeña tarifa. El enlace conduce a una página falsa diseñada para capturar datos personales y financieros.
La verificación debe hacerse desde la página o aplicación oficial de la empresa de mensajería, introduciendo por separado el número de seguimiento. No resulta recomendable utilizar el enlace recibido.
3. Peajes, multas y cobros pendientes
Los mensajes sobre una deuda de peaje o una multa de tránsito suelen imponer un plazo muy corto y amenazar con recargos, suspensión de la licencia o acciones legales. La cantidad inicial puede ser pequeña, pero la página de pago busca recopilar información de la tarjeta o instalar software malicioso.
La consulta directa en el portal oficial de la autoridad correspondiente permite confirmar si la deuda existe.
4. Suplantación de autoridades
Los estafadores pueden hacerse pasar por agentes fiscales, policías, funcionarios migratorios o representantes de programas públicos. Las amenazas de arresto, deportación, cancelación de beneficios o embargo buscan impedir que la persona se detenga a verificar.
Una dependencia legítima no exige resolver una supuesta deuda mediante tarjetas de regalo, criptomonedas o transferencias inmediatas. Colgar y contactar a la institución mediante sus canales oficiales permite romper la presión del engaño.
5. Premios, reembolsos y oportunidades inesperadas
La promesa puede ser un premio, un reembolso, una inversión extraordinaria o un empleo con ingresos elevados. Después aparece una condición: pagar impuestos por adelantado, comprar equipo, depositar un cheque y devolver parte del dinero o compartir datos bancarios.
Un premio que exige un pago previo no es un premio. Una oportunidad que impide revisar los términos o consultar a otra persona también merece desconfianza.
6. Emergencias familiares y cuentas secuestradas
Una llamada puede imitar la voz de un familiar o presentar a una persona que asegura actuar en su nombre. En servicios de mensajería, una cuenta robada puede utilizarse para solicitar dinero a todos los contactos.
Confirmar la identidad mediante otra vía, llamar al número habitual o formular una pregunta que solamente la familia conozca ayuda a descubrir el engaño. Establecer previamente una palabra de seguridad familiar ofrece una protección adicional.
Siete señales que deben encender las alertas
- Urgencia extrema. Exigir actuar en minutos, permanecer en la línea o impedir cualquier verificación.
- Amenazas o presión emocional. Utilizar miedo, culpa, autoridad o la promesa de una ganancia para provocar una reacción inmediata.
- Solicitud de información confidencial. Pedir contraseñas, NIP, códigos de acceso, números completos de tarjetas o documentos personales.
- Métodos de pago difíciles de recuperar. Exigir tarjetas de regalo, criptomonedas, transferencias bancarias o aplicaciones de pago sin protección.
- Enlaces y direcciones extrañas. Incluir dominios con letras cambiadas, errores ortográficos, abreviaciones desconocidas o páginas que no coinciden con el sitio oficial.
- Petición de guardar el secreto. Prohibir hablar con familiares, empleados bancarios o autoridades antes de realizar el pago.
- Acceso remoto al dispositivo. Solicitar instalar una aplicación o permitir que otra persona controle el teléfono o la computadora.
Qué hacer ante una llamada o un mensaje sospechoso
- Detener la conversación. No responder preguntas, no presionar enlaces y no descargar archivos.
- Verificar por una vía independiente. Buscar el número oficial en una tarjeta, estado de cuenta, aplicación o sitio web conocido.
- No compartir códigos de verificación. Esos códigos funcionan como llaves temporales para entrar en una cuenta.
- Revisar antes de pagar. Consultar la situación con una persona de confianza reduce el efecto de la urgencia.
- Bloquear y reportar. Utilizar las funciones del teléfono para marcar la llamada o el mensaje como spam.
Una regla familiar sencilla: pausar, verificar y confirmar
Establecer una regla común puede evitar decisiones tomadas bajo presión: ninguna solicitud inesperada de dinero, datos personales o códigos debe resolverse durante la misma llamada o conversación.
El proceso consiste en pausar, verificar la identidad por otro medio y confirmar la situación con una fuente independiente. También resulta útil acordar una palabra de seguridad para emergencias y conversar con familiares mayores o jóvenes sobre las modalidades más recientes.
Qué hacer después de compartir información o enviar dinero
Actuar con rapidez puede limitar el daño. Contactar inmediatamente al banco, la compañía de la tarjeta o el servicio utilizado para el pago y solicitar el bloqueo o la reversión de la operación. No existe garantía de recuperar el dinero, pero cada minuto puede ser importante.
Cambiar las contraseñas comprometidas desde un dispositivo seguro, activar la autenticación de dos factores y revisar otras cuentas donde se haya reutilizado la misma clave. Guardar capturas de pantalla, números telefónicos, recibos, correos y comprobantes permite documentar el caso.
Cuando exista riesgo de robo de identidad en Estados Unidos, IdentityTheft.gov ofrece un plan de recuperación. Los intentos de fraude pueden reportarse en ReporteFraude.ftc.gov. Los mensajes de texto sospechosos también pueden reenviarse al 7726, que corresponde a SPAM.
En México, los números sospechosos pueden consultarse o reportarse mediante la herramienta de la CONDUSEF. La Guardia Nacional también ofrece orientación para reportar ciberdelitos mediante el número 088.
La mejor defensa es romper la urgencia
Las estafas cambian de apariencia, pero suelen depender del mismo mecanismo: impedir que haya tiempo para pensar y verificar. Desconfiar no significa ignorar toda comunicación; significa confirmar por canales independientes antes de entregar información, instalar una aplicación o realizar un pago.
Quien exige actuar inmediatamente, guardar el secreto o pagar de una manera extraña está mostrando las principales señales de una estafa.
Fuentes: Comisión Federal de Comercio de Estados Unidos; INEGI, ENVIPE 2025; Comisión Federal de Comunicaciones; CONDUSEF.
