Las estafas más sorprendentes y más imaginativas en las que cualquiera podría caer hoy en día
Ya no hace falta ser ingenuo para caer en una estafa. El delincuente de 2026 puede conocer las fechas reales de tu reserva de hotel, llamarte desde un número que parece el de tu banco, hablar con la voz de tu hija, enviarte un mensaje dentro de una aplicación legítima o mostrarte delante de tus propios ojos el justificante de una transferencia que jamás cobrarás. La tecnología ha cambiado el viejo timo: ahora el engaño no consiste tanto en parecer verdad como en mezclarse perfectamente con ella.
Hay una frase que convendría desterrar definitivamente:
«A mí eso no me pasaría».
Probablemente sí.
Porque algunas de las estafas que están apareciendo actualmente no se sostienen sobre víctimas crédulas que responden a un príncipe nigeriano prometiéndoles una fortuna. Funcionan contra personas normales haciendo cosas absolutamente normales: vender un coche, reservar un hotel, hablar con un hijo, escanear el menú de un restaurante o atender una llamada del banco.
El fraude relacionado con tarjetas, transferencias y pagos digitales se ha convertido en una de las principales fuentes de reclamaciones de los usuarios bancarios. Y el problema continúa creciendo a medida que los delincuentes incorporan nuevas herramientas tecnológicas.
La gran revolución del fraude consiste en una cosa:
el estafador ya no intenta convencerte de algo absurdo. Intenta aparecer exactamente en el momento en que esperas que ocurra algo verdadero.
Vendes tu coche el viernes y el lunes descubres que lo has regalado
Asturias acaba de ofrecer un ejemplo magnífico de lo sofisticado que puede ser un engaño sin utilizar ninguna tecnología extraordinaria.
Al menos cuatro propietarios de Oviedo, Langreo, Mieres y Lugones pusieron a la venta vehículos BMW y Volkswagen.
Aparecen los compradores.
Ven el coche.
Negocian.
Todo normal.
Cuando llega el momento de pagar, enseñan al propietario un justificante de transferencia bancaria.
También parece normal.
Hay un detalle fundamental: algunas operaciones se cierran el viernes por la tarde.
«El dinero no aparecerá hasta el lunes».
Perfectamente plausible.
Los compradores se llevan el coche e incluso mantienen después el contacto telefónico con el vendedor para tranquilizarle.
Durante el fin de semana tienen así algo mucho más valioso que el automóvil:
tiempo.
Tiempo para revenderlo por debajo de su precio, conseguir rápidamente otro comprador y hacer desaparecer el vehículo antes de que el propietario original abra la aplicación bancaria el lunes y descubra que la transferencia nunca llegó.
En uno de los casos investigados se habría llegado incluso a falsificar la firma del propietario para realizar la posterior compraventa.
La genialidad perversa del sistema reside en que no se falsifica necesariamente todo.
Solo hace falta falsificar una cosa: la prueba que tú quieres ver.
El coche es real.
El comprador es real.
La conversación es real.
La cita es real.
El justificante parece real.
Lo único que no existe es el dinero.
Y de ahí sale una regla que vale mucho más que cualquier sofisticado consejo de ciberseguridad:
una captura de una transferencia no paga un coche. El saldo de tu cuenta, sí.
Tu hotel te escribe desde el sitio correcto... y aun así pueden estar estafándote
Esta es todavía más inquietante.
Reservas un hotel a través de una gran plataforma.
Después recibes un mensaje relacionado con esa reserva.
Conocen tu nombre.
Conocen el establecimiento.
Conocen las fechas.
Y el mensaje puede aparecer incluso dentro del propio sistema de mensajería de la plataforma donde realizaste la reserva.
¿Cómo no vas a confiar?
Se han documentado casos en los que delincuentes han conseguido comprometer las cuentas de establecimientos hoteleros y utilizar después el propio entorno de reservas para enviar mensajes fraudulentos a clientes reales.
La víctima recibe un enlace para «confirmar» su alojamiento o verificar los datos de la tarjeta.
Todo encaja.
Nombre correcto.
Hotel correcto.
Fecha correcta.
Reserva real.
Pero el enlace conduce al fraude.
Aquí se derrumba una de nuestras defensas psicológicas clásicas:
«Solo me fiaré si conocen mis datos».
Precisamente.
Ahora pueden conocerlos.
Mamá, soy yo: cuando al otro lado del teléfono habla realmente la voz de tu hija
Probablemente ésta sea una de las fronteras más inquietantes que ha cruzado ya el fraude.
Una mujer recibe una llamada.
Un supuesto sanitario le comunica que su hija está gravemente enferma y necesita una intervención urgente que debe pagar.
Después ponen a la hija al teléfono.
La mujer escucha su voz.
Es idéntica.
Llora.
Grita.
Pide ayuda.
Pero no es ella.
La voz ha sido generada mediante inteligencia artificial.
Hasta hace muy poco, reconocer la voz de una persona querida era precisamente la prueba definitiva de que estábamos hablando con ella.
Ya no.
La inteligencia artificial permite reproducir voces cada vez más convincentes utilizando grabaciones obtenidas de redes sociales, vídeos, mensajes de audio u otras fuentes.
La defensa más sencilla puede resultar también la más eficaz.
Colgar.
Y llamar directamente al número conocido de esa persona.
Muchas familias empiezan incluso a utilizar una palabra secreta que solo conocen sus miembros y que puede servir para comprobar una emergencia.
Puede parecer exagerado.
Hasta que alguien llama con la voz exacta de tu hijo.
El SMS aparece como si fuera de tu banco. Y comienza una película de ciencia ficción
Otra modalidad parece el argumento de una serie tecnológica.
Una persona recibe un SMS que aparentemente procede de su banco.
Lo inquietante es que el mensaje puede aparecer en el mismo hilo donde se encuentran anteriores comunicaciones legítimas de la entidad.
El texto advierte de movimientos sospechosos.
La víctima llama al número indicado.
Un supuesto empleado del banco le explica cómo solucionar el problema.
Le hace instalar una aplicación y posteriormente le pide que acerque físicamente su tarjeta bancaria al móvil para verificarla mediante NFC.
Parece moderno.
Tecnológico.
Casi sofisticadamente seguro.
Pero después aparecen extracciones de dinero en cajeros.
El engaño consiste en utilizar la propia tecnología NFC para transmitir los datos necesarios a otro dispositivo situado lejos de la víctima.
Lo fascinante del sistema es que convierte en debilidad aquello que al usuario le parece una garantía.
El teléfono.
La aplicación.
La tarjeta física.
El NFC.
Todo junto parece seguridad bancaria de última generación.
Y precisamente eso produce confianza.
Una videollamada de WhatsApp y unos segundos de pantalla compartida pueden dejarte sin cuenta
La víctima recibe una videollamada de WhatsApp de alguien conocido.
La pantalla aparece negra.
El interlocutor explica que algo falla y propone una solución aparentemente inocente:
«Comparte la pantalla a ver si así funciona».
Mientras la pantalla está compartida llega una notificación.
Es el código de verificación de WhatsApp.
El delincuente lo ve.
Segundos después, la víctima pierde el control de su cuenta.
Y entonces comienza la segunda fase.
Sus familiares y amigos empiezan a recibir mensajes desde su verdadero WhatsApp, pidiendo dinero urgentemente por Bizum.
Aquí el engañado inicial quizá no pierda dinero.
Pero se convierte involuntariamente en la identidad perfecta para estafar a todos los demás.
Porque cuando tu hermano te pide 300 euros desde el WhatsApp de tu hermano, con su fotografía y dentro de la conversación donde lleváis años hablando...
¿qué motivo tienes para sospechar?
Escaneas el QR para mirar el menú y terminas pagando por algo que nunca pediste
Esta tiene algo casi cómico hasta que llega el cargo.
Una persona está cenando en un restaurante.
Como ocurre ya en miles de establecimientos, el menú solo puede consultarse escaneando un código QR.
Lo hace.
Aparece una página aparentemente normal.
Después una ventana.
Aceptar.
Continuar.
Confirmar.
Y sin apenas darse cuenta puede acabar asociada a una suscripción premium que jamás pretendió contratar.
El código QR tiene una característica maravillosa para un delincuente:
no podemos leerlo.
Miramos un cuadrado lleno de manchas negras y asumimos que lleva al sitio correcto.
Además, si está pegado sobre una mesa de un restaurante, un parquímetro, una máquina o un cartel aparentemente oficial, nuestro cerebro añade automáticamente la legitimidad del lugar al código.
El QR no nos ha demostrado nada.
Pero el entorno sí.
Ahí está el engaño.
Te ofrecen trabajo... y puedes acabar prestando tu identidad a los delincuentes
Otra modalidad particularmente cruel se dirige precisamente a quien necesita empleo.
Llega una oferta aparentemente normal.
Trabajo de temporada.
Hotel.
Socorrista.
Administrativo.
Teletrabajo.
Las conversaciones continúan por WhatsApp.
Piden documentación personal.
DNI.
Número de cuenta.
Fotografías.
Después llega una instrucción algo más extraña: abrir una cuenta bancaria nueva que supuestamente se utilizará para cuestiones relacionadas con el puesto.
La víctima obedece porque cree que forma parte del proceso de contratación.
Pero el empleo no existe.
Y la cuenta bancaria sí.
El objetivo ya no consiste únicamente en quitarle dinero.
Puede consistir en conseguir una cuenta abierta legalmente a nombre de otra persona que luego será utilizada para mover fondos procedentes de fraudes.
La víctima deja de ser únicamente víctima.
Puede convertirse sin saberlo en una pieza del mecanismo.
El trabajo consiste en dar «likes». Y al principio te pagan de verdad
Esta estafa es especialmente inteligente porque empieza exactamente al revés que casi todas las demás.
El estafador te paga a ti.
Llega una oferta aparentemente sencilla: ganar dinero desde casa dando «me gusta» a vídeos o publicaciones.
La víctima realiza unas tareas.
Recibe una pequeña cantidad.
Funciona.
Después le proponen una operación ligeramente diferente.
Debe adelantar una cantidad para acceder a una tarea mejor remunerada.
Aporta 20 euros.
Le devuelven 30.
Perfecto.
Entonces llegan 100.
Después 300.
Más tarde 800.
Y llega un punto en el que supuestamente hay miles de euros esperando para ser retirados.
Pero hace falta pagar una comisión.
Después un impuesto.
Luego una tasa.
Y finalmente otra aportación.
El dinero nunca vuelve.
Es psicológicamente brillante porque el primer pequeño pago realizado por los delincuentes compra algo muchísimo más valioso:
la confianza de la víctima.
Después es ella misma quien aumenta las cantidades.
Te estafan y, cuando estás desesperado, aparecen los que prometen recuperar tu dinero
Hay algo aún más despiadado que estafar a una persona.
Estafarla dos veces.
Una víctima pierde dinero, por ejemplo, en una falsa inversión.
Semanas después recibe una llamada.
Una supuesta empresa especializada asegura haber localizado los fondos.
Conocen su nombre.
Saben cuánto perdió.
Quizá incluso conocen dónde realizó la inversión.
Eso aumenta la credibilidad.
La empresa promete recuperar el dinero.
Solo es necesario pagar gastos jurídicos, impuestos, tasas administrativas o una comisión previa.
La víctima paga.
Naturalmente, tampoco recupera nada.
El delincuente explota algo más poderoso que la codicia.
La desesperación por deshacer un error.
Y en muchas ocasiones los datos de las personas previamente estafadas circulan precisamente porque los delincuentes saben que son víctimas potenciales especialmente vulnerables.
Policía Nacional, Guardia Civil, Europol... y una acusación que jamás existió
Imagina abrir el correo y encontrar una notificación con escudos oficiales.
Policía Nacional.
Guardia Civil.
Ministerio.
Incluso Europol.
El documento asegura que tu actividad en internet está siendo investigada y que has accedido a contenidos pornográficos ilegales.
Debes responder urgentemente.
Si no lo haces en 48 o 72 horas, amenaza con detención, procedimiento judicial e incluso exposición pública.
El primer impulso de una persona inocente puede ser contestar inmediatamente:
«¡Esto es un error!»
Eso es exactamente lo que buscan.
No intentan convencerte de que has cometido el delito.
Intentan conseguir que el miedo a que alguien crea que lo has cometido te impida pensar.
Después pueden llegar nuevas solicitudes.
Documentación.
Datos bancarios.
O incluso dinero para supuestamente evitar el procedimiento.
El famoso que aparece en un vídeo recomendando una inversión puede no haber dicho jamás una palabra
La inteligencia artificial ha dado además una nueva vida al viejo fraude de inversión.
Antes aparecía una fotografía de un famoso junto a una frase inventada.
Ahora puede aparecer el famoso hablando.
Su rostro.
Su voz.
Sus gestos.
Una entrevista aparentemente emitida por televisión.
Un presentador conocido.
Un empresario.
Un actor.
Un futbolista.
Todo puede construirse artificialmente.
La persona aparece explicando que ha descubierto una extraordinaria plataforma de inversión que permite ganar cientos o miles de euros.
La noticia parece proceder incluso de un medio conocido.
Pero el famoso nunca dijo aquello.
El presentador nunca realizó esa entrevista.
Y el medio nunca publicó esa información.
El problema es evidente.
Durante años nuestra principal defensa frente a estos montajes consistía en decir:
«Se nota que es falso».
Cada vez se nota menos.
También pueden enamorarte durante meses
Hay estafas que no duran minutos.
Duran medio año.
Los delincuentes crean perfiles falsos extraordinariamente cuidados en aplicaciones de citas y redes sociales.
La relación empieza despacio.
No piden dinero.
Hablan durante semanas.
Después durante meses.
Comparten fotografías.
Audios.
Videollamadas manipuladas.
Historias familiares.
Preocupaciones.
Proyectos.
La víctima termina teniendo algo muy parecido a una relación sentimental auténtica.
Entonces aparece la inversión.
La persona con la que mantiene la relación cuenta que está obteniendo grandes beneficios con criptomonedas o mercados financieros.
No presiona.
Simplemente enseña sus supuestas ganancias.
La víctima prueba con poco dinero.
Ve beneficios en una plataforma perfectamente diseñada.
Invierte más.
Y más.
Hasta que intenta retirar los fondos.
Entonces descubre que el amor, la plataforma y las ganancias eran ficticios.
Solo una cosa era real:
el dinero enviado.
El alquiler perfecto que desaparece cuando llegas con las maletas
Otra estafa especialmente eficaz explota la desesperación por encontrar vivienda.
Aparece un piso precioso.
Bien situado.
Precio razonable.
Quizá incluso demasiado razonable.
El supuesto propietario explica que vive en otra ciudad o en otro país.
Hay mucha gente interesada.
Para reservarlo es necesario enviar una señal inmediatamente.
Las fotografías son magníficas.
Porque son reales.
El piso también existe.
El problema es que no pertenece a quien lo está anunciando.
Las fotografías pueden haber sido copiadas de otra inmobiliaria, de un alquiler turístico o de un anuncio anterior.
La víctima paga la reserva.
El falso propietario desaparece.
Y cuando intenta localizar el piso descubre que alguien vive allí y no sabe absolutamente nada del alquiler.
El fraude perfecto no parece un fraude
Todas estas historias parecen diferentes.
Un coche.
Una habitación de hotel.
Una hija enferma.
Una cuenta bancaria.
Un trabajo.
Un código QR.
Una inversión.
Pero tienen mucho más en común de lo que parece.
No utilizan necesariamente la tecnología para engañarnos.
La utilizan para construir credibilidad.
Y después atacan algo mucho más antiguo que internet.
Nuestra psicología.
Cuatro botones que todos tenemos
Casi todas las grandes estafas modernas presionan uno o varios de estos botones.
Urgencia.
«Hazlo ahora».
Miedo.
«Tu cuenta está siendo atacada».
Confianza.
«Soy tu banco, tu hotel, tu hijo».
Oportunidad.
«Puedes ganar dinero fácilmente».
Cuando alguno de esos cuatro elementos aparece acompañado de una petición de dinero, documentación, códigos o acceso al teléfono, debería encenderse automáticamente una alarma mental.
No significa necesariamente que sea una estafa.
Significa que merece cinco minutos de comprobación.
Y esos cinco minutos pueden ahorrar miles de euros.
La regla de oro: romper el escenario que ha creado el estafador
Si tu hija necesita dinero desesperadamente, cuelga y llámala tú.
Si el banco detecta un fraude, termina la conversación y llama al teléfono oficial.
Si el hotel necesita confirmar una tarjeta, contacta directamente con recepción.
Si estás vendiendo un coche, espera a ver el dinero realmente abonado.
Si recibes una oferta de empleo, comprueba que la empresa existe y contacta con ella por canales independientes.
Si alguien te manda un QR, mira dónde conduce antes de continuar.
Si una persona conocida te pide dinero por WhatsApp, llámala.
Y si una operación de 15.000 euros depende de que tomes una decisión en treinta segundos:
no la tomes en treinta segundos.
La mejor manera de desmontar una estafa es salir durante unos minutos del escenario que el delincuente ha construido.
La víctima perfecta somos todos
Durante años hemos imaginado al estafador como alguien que tenía que encontrar a una persona ingenua.
Ese modelo se está acabando.
Ahora puede estudiar a la víctima, conocer información real sobre ella, entrar en cuentas previamente comprometidas, utilizar inteligencia artificial, falsificar voces, documentos e imágenes y aparecer exactamente en el contexto en el que esperamos recibir una comunicación auténtica.
Puede saber dónde estamos de vacaciones.
Qué coche vendemos.
Dónde trabajamos.
Quiénes son nuestros familiares.
Cómo habla nuestro hijo.
Y cuál es nuestro banco.
Por eso, posiblemente, la frase más peligrosa frente al fraude siga siendo:
«Yo me daría cuenta».
Tal vez.
Pero la próxima estafa probablemente no se parecerá a ninguna que hayas visto antes.
Y ésa es precisamente la razón por la que puede funcionar.
