Saltar al contenido

Reconoce el patrón

Señales de Advertencia de Estafas y lo que Realmente Significan

Las estafas difieren enormemente en su historia y apenas en su mecánica. Estas son las señales por las que vale la pena detenerse, y para qué sirve cada una.

6 min de lecturaActualizado

La forma debajo de todos ellos

Casi todas las estafas deben lograr tres cosas: comprimir tu tiempo, mantenerte alejado de cualquiera que lo cuestione y recibir el pago de una manera que no se pueda deshacer. Cada señal a continuación es una de esas tres que se muestra.

Por eso la pregunta útil no es “¿esto parece legítimo?” — una buena estafa sí lo parece — sino “¿hay algo que me impide verificar?”. Esa pregunta es mucho más difícil de eludir, porque eliminar tu capacidad de verificar es lo único que la estafa no puede hacer sin que te des cuenta.

Presión para actuar de inmediato

Plazos, cuentas regresivas, un stock limitado, una cuenta a punto de cerrarse, una orden a punto de emitirse. La urgencia no es un efecto secundario de estas historias; es el punto de ellas. El tiempo es lo que requiere la verificación, por lo que el tiempo es lo que debe quitarse.

Las organizaciones genuinas imponen plazos, pero no requieren que actúes dentro de la misma conversación, y no tratan tu deseo de verificar como el problema. Reducir la velocidad deliberadamente cuesta casi nada cuando una solicitud es real y derrota a la mayoría de las solicitudes que no lo son.

Solicitudes de métodos de pago inusuales

Tarjetas de regalo, criptomonedas, transferencia bancaria a un individuo, un pago entre pares marcado como regalo. Esta es la señal única más confiable que existe, porque la estafa no puede comprometerse en esto: el dinero tiene que ser irrecuperable.

Ninguna autoridad fiscal, tribunal, servicio público, empleador o minorista legítimo se paga con códigos de tarjetas de regalo. Si el método ha sido elegido para ti, y resulta ser uno que no puedes impugnar, esa es la respuesta.

Enlaces sospechosos o acortados

Un enlace acortado oculta a dónde va, lo cual es ocasionalmente conveniente y a menudo la razón por la que se usó. Lo mismo se aplica a un enlace cuyo texto visible es una marca familiar mientras que el destino no lo es, y a un código QR, que es un enlace que no puedes leer en absoluto.

El hábito que ayuda: llega a destinos importantes escribiendo la dirección tú mismo o usando tu propio marcador. Y trata cualquier enlace que llegue pidiendo dinero o detalles de inicio de sesión como poco fiable, sea quien sea el remitente.

Suplantación de personas o marcas

Usurpar una identidad en la que ya confías es más barato que crear una. Aparece como un identificador de llamada falsificado, un dominio similar, una tienda clonada, un perfil social copiado o un mensaje de un familiar en un nuevo número.

La contramedida no es la detección sino el contacto independiente: contacte a la persona u organización a través de un canal que ya tenía. Llame al número existente del familiar. Escriba la dirección del banco usted mismo. Si el enfoque es genuino, no se pierde nada al llegar desde la otra dirección.

Promesas poco realistas o rendimientos garantizados

Rendimientos garantizados, un porcentaje diario fijo, una oportunidad sin riesgo, un precio muy por debajo del de los demás. El retorno y el riesgo no son separables, y una garantía del primero sin el segundo no es una oferta inusualmente buena, sino un tipo diferente de cosa.

Cuidado también con el encuadre que lo acompaña: una oportunidad que se está cerrando, un canal interno o exclusivo, y otras personas aparentemente ya beneficiándose. Están ahí para hacer que la parte imposible parezca un detalle.

Solicitudes de información personal sensible

Códigos de acceso de un solo uso, números completos de tarjeta, contraseñas, una frase semilla, acceso remoto a tu dispositivo, una foto de tu identificación junto a tu cara. Estas son solicitudes de control, sea cual sea la forma en que se presenten.

Un código de un solo uso merece especial cuidado: existe para autorizar algo que está ocurriendo en este momento, y leerlo en voz alta autoriza lo que sea que la persona que lo solicita esté haciendo. Nadie legítimo —ningún banco, ninguna plataforma, ningún agente de soporte— lo necesita jamás.

Solicitudes inesperadas de pago o reembolso

Un reembolso que no solicitaste, un pago en exceso para devolver, una pequeña tarifa para liberar un paquete o un premio, una factura duplicada. Están ocurriendo dos cosas: se está haciendo una solicitud inesperada para que parezca rutinaria, y en las variantes de reembolso se te pide que muevas dinero que no es tuyo.

El dinero que llega a tu cuenta no lo hace tuyo, y los pagos fraudulentos se revierten mucho después de que aparecen. Cualquier transacción en la que recibas dinero y luego te pidan enviar parte de él debería detenerse ahí.

Información comercial inconsistente

Un número de empresa que no se resuelve, una dirección que es un piso residencial, una fecha de fundación anterior al dominio, páginas de políticas que aparecen textualmente en sitios no relacionados, una página de contacto sin forma de llegar a una persona.

Estos importan porque son costosos de falsificar de manera consistente. Cualquiera puede escribir “establecido en 2011”; hacer que el registro de dominio, el registro de la empresa y el historial de reseñas coincidan con eso es un esfuerzo de otro orden. Verifica las cosas que llevan tiempo construir en lugar de las que se hacen en una tarde.

Una señal es una razón para verificar, no un veredicto

Las empresas legítimas realizan ventas flash genuinas, los mensajeros reales envían solicitudes de tarifas, y muchos pequeños comerciantes honestos prefieren una transferencia bancaria. Tratar cualquier elemento aquí como prueba te llevará a equivocarte regularmente.

Es la combinación lo que es diagnóstico, y especialmente la combinación de urgencia, aislamiento y un método de pago irreversible. Cuando esos tres llegan juntos, la solicitud está siendo manipulada — y la respuesta correcta no es decidir, sino verificar en algún lugar que la persona que pregunta no controle.

Preguntas frecuentes

¿Cuál es la señal de advertencia más confiable?
Una solicitud para pagar por un método que no se puede revertir — tarjetas de regalo, criptomonedas, una transferencia bancaria a un individuo, o un pago entre pares marcado como un regalo. Todos los demás elementos de una estafa pueden disfrazarse; este no puede omitirse, porque el dinero tiene que ser irrecuperable.
¿Cómo puedo distinguir un mensaje urgente genuino de una estafa?
No intentes saberlo por el mensaje. Contacta a la organización a través de un canal que encontraste tú mismo y pregunta. Un plazo real sobrevive a que llames de nuevo a un número de tu propio extracto; uno fabricado generalmente no sobrevive al retraso.
¿Es una estafa si solo uno de estos signos está presente?
No necesariamente, y tratar una señal como prueba te hará equivocarte a menudo. Lee una sola señal como una razón para desacelerar y verificar de forma independiente. Es la agrupación, especialmente la urgencia más el aislamiento más un pago irreversible, lo que indica que la solicitud ha sido diseñada.

Guías relacionadas

La aplicación

Verifica antes de enviar dinero

Busca un sitio web, número de teléfono, cuenta de pago o billetera de criptomonedas en lo que la comunidad ya ha reportado.