Suplantación de identidad (phishing), tiendas falsas, llamadas telefónicas sospechosas, inversiones fraudulentas y contratos no solicitados: una guía clara para detener, verificar y proteger sus datos, su dinero y su identidad.
La regla básicaSi una comunicación genera urgencia, solicita datos o insta a un pago inmediato, deténgase primero y verifíquela a través de un canal independiente.
Lo primero que hay que hacer
¿Tienes alguna pregunta? No hagas clic, no pagues, no respondas.
Las estafas funcionan porque generan presión: una cuenta bloqueada, un paquete retenido, un descuento irresistible, una póliza de seguro que debe pagarse de inmediato. La mejor defensa es interrumpir el proceso: cierra el mensaje, no uses el enlace recibido y verifica la información en el sitio web oficial o con un número de teléfono de confianza.
Una estafa puede provenir de un sitio web, un correo electrónico, un mensaje de texto, una llamada o un anuncio en redes sociales. El canal varía, pero el mecanismo es casi siempre el mismo: aparente confianza, urgencia, solicitud de información o un pago irreversible.
El phishing es un correo electrónico que suplanta la identidad de bancos, empresas de mensajería, plataformas de pago, agencias gubernamentales o servicios conocidos. El mensaje te pide que hagas clic en un enlace para confirmar un pago, desbloquear una cuenta, recibir un reembolso o evitar una suspensión. El enlace te lleva a una página fraudulenta donde los estafadores recopilan los datos que ingresas.
Señal 1El remitente parece ser oficial, pero el dominio del correo electrónico no coincide con el del servicio real.
Señal 2El texto utiliza un tono de urgencia: cuenta bloqueada, pago rechazado, verificación requerida.
Señal 3El enlace que se muestra no lleva al dominio oficial o utiliza subdominios extraños.
Señal 4El correo electrónico solicita contraseñas, códigos OTP, datos de la tarjeta o documentos personales.
Qué hacer: No utilice el enlace que recibió. Acceda al servicio escribiendo la dirección oficial en su navegador o utilice la aplicación preinstalada. Si ingresó sus datos bancarios, comuníquese con su banco de inmediato y cambie sus credenciales.
El smishing es una técnica de suplantación de identidad (phishing) que se realiza mediante SMS o WhatsApp. Los casos más comunes incluyen ofertas para desbloquear paquetes, multas, peajes, inicios de sesión sospechosos, bonos, reembolsos o la confirmación de cuentas bancarias. El mensaje es breve y busca que hagas clic antes de que puedas pensar con claridad.
Paquetería o mensajeríaTe piden unos pocos euros para desbloquear una entrega inexistente.
Banco o tarjetaTe alertan sobre un inicio de sesión sospechoso y te redirigen a una página falsa.
organismo públicoPrometen reembolsos, bonificaciones o comunicaciones urgentes.
WhatsAppEl mensaje puede provenir de contactos comprometidos o números desconocidos.
Qué hacer: No abras enlaces acortados o sospechosos. Consulta el sitio web oficial de la empresa de mensajería, el banco o la organización. No instales aplicaciones recibidas por mensaje de texto.
En el vishing, el estafador llama haciéndose pasar por un banco, la policía, un técnico informático, un consultor antifraude o un operador telefónico. El número que aparece en la pantalla puede ser falsificado: ver un número conocido no garantiza la seguridad de la llamada.
Códigos OTPNingún banco las solicita por teléfono. Quienes lo hacen intentan autorizar transacciones.
Traslados urgentesFrases como "cuenta en peligro" o "transferencia de seguridad" son típicas de fraude.
Suplantación de identidadEl número puede parecer ser el número real del banco o de una organización.
Presión psicológicaTe impiden colgar, registrarte o contárselo a nadie.
Qué hacer: Cuelgue y llame usted mismo al número oficial. No comparta códigos, contraseñas, PIN, números de tarjeta ni datos SPID/CIE. Puede verificar números sospechosos con NumeroSicuro.
Las tiendas falsas son comercios en línea fraudulentos o poco fiables. Es posible que no realicen envíos, que envíen productos distintos a los solicitados o que desaparezcan al cabo de unos días. Suelen utilizar gráficos elaborados, catálogos copiados y descuentos muy agresivos para parecer legítimas.
Precios extremosLos descuentos sistemáticos del 60, 70 u 80 por ciento en muchos productos son una clara señal de riesgo.
Faltan datos legalesFaltan el número de IVA, el nombre de la empresa, la dirección física, el correo electrónico certificado (PEC) y el número de teléfono real.
Pagos débilesSolo las transferencias bancarias, las recargas, las criptomonedas o los métodos irreversibles aumentan el riesgo.
Nuevo dominioUn sitio web de reciente creación que venda productos caros debe ser revisado con mucho cuidado.
Qué hacer: Antes de comprar, consulta el sitio web en ShopSicuro, busca información legal verificable, lee los términos y condiciones y utiliza métodos de pago con protección al comprador.
El método de pago es una de las señales más importantes. Los estafadores prefieren métodos difíciles de bloquear o impugnar: transferencias bancarias instantáneas, recargas, tarjetas prepago, criptomonedas, tarjetas de regalo o pagos a titulares de tarjetas con historial irregular.
Atención: Un vendedor que insiste en evitar las tarjetas de crédito o PayPal, ofrece un descuento significativo por transferencias bancarias o solicita que el pago se realice desde una cuenta personal debe considerarse sospechoso.
Qué hacer: Utilice tarjetas de crédito o PayPal para pagar bienes y servicios siempre que sea posible. Guarde recibos, correos electrónicos, capturas de pantalla y condiciones de venta: le serán útiles en caso de contracargos o reclamaciones.
Las estafas de inversión prometen ganancias rápidas, rendimientos garantizados o la recuperación del dinero perdido. Suelen comenzar con anuncios en redes sociales, llamadas telefónicas, grupos de WhatsApp o perfiles falsos que se hacen pasar por asesores. Inicialmente, muestran ganancias ficticias y luego solicitan pagos adicionales por concepto de honorarios, desbloqueo de cuentas o comisiones.
Devolución garantizadaEn el mundo financiero, no existen combinaciones de alta rentabilidad y bajo riesgo.
Plataformas clonadasUtilizan sitios web y paneles de control que muestran saldos ficticios.
Cuentas extranjerasSolicitan transferencias bancarias a empresas o personas no verificables.
sala de recuperaciónTras la primera estafa, alguien promete recuperar el dinero pidiendo más.
Qué hacer: Siempre verifique la autorización del intermediario con las autoridades competentes. No envíe documentos ni dinero a personas que conozca a través de anuncios o chats.
En los sectores de energía, telefonía y servicios recurrentes, los consumidores pueden verse presionados a proporcionar información personal, como el código POD, PDR, código fiscal o código de cliente. Estos datos pueden utilizarse para activar contratos no solicitados o cambiar de proveedor sin su consentimiento informado.
Verificación falsaLa llamada se presenta como una actualización de datos o una verificación obligatoria.
Registro guiadoTe obligan a decir que sí a preguntas diseñadas para simular el consentimiento.
Puerta a puertaPiden firmas alegando que no se trata de un contrato.
Presión comercialAmenazan con aumentos salariales, despidos o pérdida de bonificaciones.
Qué hacer: No compartas tus números de cuenta durante llamadas no solicitadas. Si recibes un contrato no deseado, presenta una queja por escrito de inmediato y solicita ayuda para la reactivación del servicio y la resolución de la disputa.
La inteligencia artificial hace que las estafas sean más creíbles: correos electrónicos sin errores, traducciones perfectas, sitios web clonados, voces imitadas, videos falsos y chats personalizados. Esto significa que ya no basta con buscar errores gramaticales o gráficos deficientes.
Voz imitadaUna solicitud urgente de dinero puede parecer que proviene de un familiar o un compañero de trabajo.
Vídeos falsosSe utilizan figuras públicas conocidas para promocionar inversiones o bonificaciones inexistentes.
Correo electrónico sin erroresLa calidad del texto ya no es garantía de fiabilidad.
clones realistasLos logotipos, los colores y las páginas se pueden copiar con gran precisión.
Qué hacer: Verifica siempre a través de un segundo canal: llama a un número conocido, accede al sitio web oficial y no confíes en enlaces o archivos adjuntos recibidos en mensajes.
Lista de verificación final
Las 5 reglas que te salvarán de muchas estafas
1Detener
En caso de emergencia, reduce la velocidad: es la primera herramienta de los estafadores.
2Comprobación
Utilice los canales oficiales, no los enlaces ni los números recibidos en el mensaje.
3Códigos de protección
Nunca se deben compartir el código OTP, el PIN, la contraseña ni los datos de la tarjeta.
4Paga de forma segura
Evite las transferencias bancarias y las recargas a desconocidos. Prefiera los pagos reversibles.
5Pide ayuda
Si tiene alguna inquietud, denuncie el incidente o póngase en contacto con una asociación de consumidores.
¿Alguna vez has recibido un mensaje sospechoso?
Verifique antes de hacer clic o pagar.
ShopSicuro puede ayudarte a verificar sitios web, números de teléfono, códigos QR, condiciones de venta y correos electrónicos sospechosos mediante una extensión del navegador.
Utilizamos cookies técnicas necesarias para el funcionamiento de la web y cookies de análisis (Google Analytics y Meta Pixel) para mejorar el servicio. Puedes aceptar todas las cookies, rechazar las que no sean necesarias o personalizar tus preferencias. Política de privacidad
Gestionar las preferencias de cookies
Cookies técnicas
Son necesarios para el funcionamiento de la página web (sesión, preferencias de accesibilidad, traductor). No se pueden desactivar.
Siempre activos
Google Analytics
Recopila datos anónimos sobre el uso de la web para mejorar el servicio. Cookies: _ga, _ga_*. Duración: 2 años.
Meta Pixel (Facebook)
Análisis del tráfico y medición de las campañas informativas. Cookies: _fbp, _fbc. Duración: 3 meses.
