Las estafas digitales han evolucionado mucho, y ya no se limitan al típico correo mal escrito pidiendo dinero. Conocer las formas más comunes actuales ayuda a identificarlas antes de caer en ellas.
Phishing: la técnica más extendida
Consiste en mensajes (por correo, SMS o WhatsApp) que suplantan a una entidad real —un banco, una empresa de mensajería, la Seguridad Social— para pedir que hagas clic en un enlace y facilites datos personales o bancarios.
Señales de alerta habituales:
- Urgencia excesiva («tu cuenta será bloqueada en 24 horas»).
- Enlaces con dominios que se parecen al oficial pero no son exactos (por ejemplo, con letras cambiadas o extensiones raras).
- Faltas de ortografía o redacción poco natural, aunque cada vez son menos frecuentes porque los estafadores usan mejores herramientas.
- Petición de datos que la entidad real nunca pediría por ese medio (como el PIN completo de la tarjeta).
Smishing y llamadas suplantando a tu banco
Una variante habitual: recibes un SMS o llamada de un número que parece ser tu banco, avisando de «movimientos sospechosos» y pidiendo que confirmes datos o instales una aplicación de «seguridad». Ningún banco pide instalar aplicaciones externas ni facilitar claves completas por teléfono.
Suplantación de identidad en redes sociales
Cada vez es más común que se creen perfiles falsos copiando fotos y datos de una persona real, usándolos para pedir dinero prestado a sus contactos o para estafar a terceros haciéndose pasar por ella. Si detectas un perfil falso con tu identidad:
- Denúncialo directamente en la plataforma (todas tienen la opción de reportar suplantación).
- Avisa a tus contactos para que no caigan en peticiones de dinero desde ese perfil.
- Si ha habido un perjuicio económico a terceros, se puede presentar denuncia ante la Policía o Guardia Civil.
Fraude del «falso soporte técnico»
Mensajes o llamadas que avisan de un supuesto virus en tu dispositivo, ofreciendo «solucionarlo» a cambio de acceso remoto al ordenador o móvil. Una vez dentro, pueden acceder a datos bancarios o instalar software malicioso. Ninguna empresa legítima de tecnología contacta de forma proactiva así.
Qué hacer si ya has facilitado datos por error
- Contacta inmediatamente con tu banco para bloquear tarjetas o cuentas si diste datos bancarios.
- Cambia contraseñas de cualquier cuenta relacionada, especialmente si reutilizas la misma contraseña en varios servicios.
- Denuncia el hecho ante la Policía Nacional o Guardia Civil, especialmente si ha habido pérdida económica.
- Activa la verificación en dos pasos en tus cuentas principales (correo, banca, redes sociales) para añadir una capa extra de protección de cara al futuro.
Reglas simples para reducir el riesgo
- No hacer clic en enlaces de mensajes inesperados, aunque parezcan de una entidad conocida; entrar siempre escribiendo la web directamente en el navegador.
- Desconfiar de cualquier urgencia extrema en un mensaje.
- No facilitar nunca claves completas, PIN o códigos de verificación por teléfono, SMS o correo.
En resumen
La mayoría de estafas digitales dependen de generar prisa o miedo para que actúes sin pensar. Tomarse unos segundos para verificar por un canal oficial (llamando directamente al número que aparece en la web oficial de la entidad, no al que te dan en el mensaje sospechoso) es la mejor defensa disponible.
