¿Reconocerías estas estafas a tiempo?

La urgencia, la discreción pedida y el momento (jefe fuera de la oficina) son las señales clásicas de un fraude BEC. Responder al mismo correo no sirve para verificar nada, porque puede estar comprometido o falsificado. La única verificación confiable es por un canal alternativo ya conocido, como una llamada telefónica directa.

Pedir dinero adicional para 'desbloquear' ganancias es la señal más clara de que es una estafa — cada pago genera una excusa nueva, y el dinero mostrado en la app nunca fue real. Ninguna plataforma legítima de inversión cobra un 'impuesto' para permitir un retiro.

Esta es una variante clásica de estafa: la transferencia original puede revertirse o nunca haberse completado después de que ya devolviste 'la diferencia' con tu propio dinero. Nunca devuelvas dinero antes de confirmar que el pago original quedó acreditado en firme.

Ese código sirve para acceder a tu cuenta, no para 'entregar' un regalo. Ninguna promoción legítima de un juego pide un código de verificación o tu clave — es siempre un intento de robar la cuenta.

Las empresas de tecnología no llaman por su cuenta a avisar de virus detectados en tu equipo. Dar acceso remoto a alguien que te contactó así permite instalar programas maliciosos o robar información directamente. Colgar es siempre la opción correcta.

Ningún organismo del Estado avisa la entrega de beneficios mediante un link en SMS. Reenviar el mensaje solo ayuda a que la estafa se propague más rápido. Lo seguro es entrar tú mismo al sitio oficial, escribiendo la dirección, para verificar si el beneficio realmente existe.

Que el remitente 'parezca' tu propio correo es una técnica de suplantación (email spoofing), no una prueba de que sea legítimo. El link de estos correos suele llevar a una página falsa de inicio de sesión diseñada para robar tu clave corporativa. Ante la duda, siempre repórtalo a TI antes de interactuar.

Ni siquiera conviene abrir el link: algunos sitios falsos ya intentan robar datos o instalar código malicioso con solo cargar la página. La única forma segura de verificar es entrar tú mismo a la app oficial o llamar al número que ya tenías guardado, nunca el que viene en el mensaje.

Pagar no garantiza que dejen de amenazarte — muchas veces piden más después. Borrar la conversación elimina la evidencia que sirve para la denuncia. Contarle a un adulto de confianza es el paso que realmente ayuda: no estás en problemas por contarlo, y hay canales como Fono Niños (147) y la PDI para actuar.

Que un mensaje tenga tus datos reales no prueba que sea legítimo — los estafadores a veces obtienen esa información de otras fuentes para ganar tu confianza, como ha advertido la Agencia Nacional de Ciberseguridad. La única forma segura de confirmar el estado de una reserva es entrando tú mismo a la app o sitio oficial, nunca por un link recibido.

El formato y el logo se pueden imitar fácilmente, y responder al mismo correo no confirma nada si la cuenta de correo del proveedor está comprometida. La única verificación confiable es por un canal independiente y ya conocido, como una llamada telefónica a un número que la empresa ya tenía registrado antes del aviso de cambio.

Recibir y reenviar dinero de terceros a cambio de una comisión es un delito de lavado de activos, aunque tú no hayas planeado la estafa original que generó ese dinero: quien presta su cuenta para esto puede enfrentar responsabilidad penal igual.

Los estafadores mantienen la llamada activa a propósito para que no puedas verificar la historia. Ninguna institución real exige dinero en efectivo para 'liberar' a alguien detenido. Colgar y confirmar por otro canal, con otro teléfono, es la única forma segura de saber qué está pasando de verdad.

Ese código sirve para registrar TU número de WhatsApp en el teléfono de otra persona. Si lo compartes, pierdes el control de tu cuenta al instante. Ninguna razón legítima justifica pedir ese código — ni siquiera un conocido real lo necesitaría para nada.