Las tres principales estafas que debería saber España

· Ciberseguridad

Un candado dorado cerrado sobre un chip, en una placa de circuito oscura

Durante años el consejo fue siempre el mismo: desconfía de los mensajes con faltas de ortografía, de los remitentes raros, de los correos que te llaman «estimado cliente». Ese consejo ya no basta, y las tres campañas que circulan ahora mismo por España lo demuestran.

El cambio es sencillo de explicar y desagradable de asumir: los estafadores ya tienen tus datos. Tu nombre, tu número, el hotel donde te alojas y las fechas de tu reserva. Y con eso, el mensaje deja de parecer un timo y pasa a parecer gestión.

1. El WhatsApp del hotel donde tienes reserva

Es la que tiene alerta de importancia alta del Instituto Nacional de Ciberseguridad, y la más peligrosa de las tres por lo bien construida que está.

Recibes un WhatsApp de alguien que dice ser el hotel donde efectivamente tienes una reserva. Te pide que confirmes, valides o completes algún trámite de tu estancia, con un enlace. Al otro lado hay una web que imita la del establecimiento y que se queda con tus datos personales y de pago.

Lo que la hace efectiva es que el mensaje contiene datos verdaderos: el nombre del hotel, tus fechas, a veces el importe. INCIBE lo subraya expresamente — que la información sea correcta no garantiza en absoluto que el mensaje sea auténtico.

Esos datos salen de algún punto de la cadena de reservas que ha sido comprometido. No de tu teléfono, ni de tu descuido: de un sistema al que tú no tienes acceso ni control.

2. El correo de Netflix que te pide actualizar el pago

Ha llegado a miles de bandejas de entrada en España. Un correo que suplanta a Netflix avisando de un problema con el cobro y pidiendo que actualices los datos de tu tarjeta. El enlace lleva a una copia del formulario real.

Funciona por dos motivos. Uno, que casi todo el mundo tiene una suscripción de algo y un aviso de pago fallido no extraña. Y dos, que la respuesta natural ante «se va a cancelar tu cuenta» es resolverlo rápido, que es justo lo que buscan: las prisas son el ingrediente principal de cualquier estafa.

3. Las ofertas de trabajo de verano que no existen

La Guardia Civil e INCIBE han avisado de esta, que aprovecha la campaña de empleo estacional. Ofertas de trabajo temporal, sueldos razonables, proceso rápido. Lo que viene después es lo de siempre en distintas variantes: te piden datos bancarios «para la nómina», documentación personal completa, o un pago por adelantado para el reconocimiento médico o el material.

Aquí la señal es clara y no falla: ninguna empresa legítima te cobra por contratarte. Ni por el uniforme, ni por el curso, ni por la tramitación.

Cinco señales que no dependen de cómo esté escrito el mensaje

Como el contenido ya no delata al estafador, hay que fijarse en otras cosas:

  • Te meten prisa. La urgencia está puesta ahí para que no pienses. Ninguna gestión real caduca en diez minutos.
  • Te llegan por un canal inesperado. Un hotel confirma por correo o desde su web, no por WhatsApp desde un número desconocido.
  • Te piden datos que ya tienen. Tu banco no necesita que le digas tu número de tarjeta. Netflix tampoco.
  • El enlace no lleva al dominio oficial. Mantén pulsado el enlace sin abrirlo y verás la dirección real. Si no es la de siempre, fuera.
  • Te piden dinero por adelantado. En una oferta de trabajo, es estafa siempre. Sin excepciones.

La regla que resuelve las tres

Si te queda una sola idea de este artículo, que sea esta: no uses nunca el enlace que te mandan.

¿Que el hotel necesita algo? Llama al teléfono que aparece en tu confirmación de reserva. ¿Que Netflix tiene un problema con tu pago? Entra en Netflix como entras siempre, escribiendo la dirección tú. ¿Que hay una oferta de trabajo? Búscala en la web de la empresa.

Si el aviso es real, lo verás igualmente al entrar por tu cuenta. Y si no aparece por ningún lado, ya sabes lo que era. Esta regla no exige detectar nada: funciona aunque el mensaje sea perfecto.

Y si ya has picado

Lo primero: pasa a todo el mundo, y cuanto antes actúes, menos daño. Por orden:

  1. Llama a tu banco y bloquea la tarjeta. Es lo urgente si diste datos de pago.
  2. Cambia la contraseña del servicio afectado. Y si la repetías en otros sitios, cámbiala también ahí — esa es la vía por la que un robo pequeño se convierte en uno grande.
  3. Activa la verificación en dos pasos donde puedas. Con ella, tener tu contraseña ya no le basta a nadie.
  4. Llama al 017, la línea de ayuda gratuita de INCIBE. Atienden a particulares, te dicen qué hacer en tu caso concreto y no cuesta nada.
  5. Denuncia en la Policía Nacional o la Guardia Civil. Aunque no recuperes el dinero, la denuncia es lo que permite seguir la pista de la campaña.

Y una cosa que conviene decir en voz alta: picar en esto no es ser tonto. Estas campañas están diseñadas por gente que se dedica a ello, usan datos reales y aprovechan momentos de prisa o de cansancio. La vergüenza es precisamente lo que hace que mucha gente no avise a su banco a tiempo.

Fuentes