¿Qué no debes decirle nunca a un estafador? — Evita estos errores comunes

¿Qué no debes decirle nunca directamente a un estafador?

Las palabras más peligrosas son las que ayudan a un estafador a verificar tu identidad, acceder a tus cuentas o presionarte para que envíes dinero. Esto incluye tu nombre completo cuando intenta obtener una confirmación, tu fecha de nacimiento, domicilio, datos bancarios, número de tarjeta, CVV, contraseña, PIN, respuestas a preguntas de seguridad y cualquier código de un solo uso enviado por SMS o correo electrónico.

Los estafadores también aprovechan pequeños fragmentos de información. El nombre de una mascota, el apellido de soltera de tu madre, los cuatro últimos dígitos de una cuenta o incluso confirmar qué banco utilizas pueden bastar para reforzar un ataque de ingeniería social. Si recibes un mensaje o una llamada inesperados, no «rellenes los huecos» por la otra parte.

Por el mismo motivo, no debes confirmar saldos, monederos, inversiones ni si posees criptomonedas. Un estafador que descubra que tienes activos digitales puede cambiar rápidamente a un guion de suplantación relacionado con la seguridad de una plataforma de intercambio, la recuperación de un monedero, el pago de impuestos o una falsa protección de activos.

¿Por qué son tan arriesgadas las respuestas que muestran colaboración?

Muchas personas solo se fijan en secretos evidentes como las contraseñas, pero los estafadores también se aprovechan de la aceptación verbal. Frases como «sí», «de acuerdo», «entiendo», «lo haré ahora» o «dígame dónde debo enviarlo» pueden hacer avanzar la estafa. Aunque un simple «sí» no siempre sea suficiente por sí solo para causar daños, las respuestas colaborativas prolongan la interacción y facilitan que el estafador controle el ritmo de la conversación.

Por eso, las recomendaciones oficiales para los consumidores aconsejan sistemáticamente resistirse a la urgencia, no responder a solicitudes inesperadas y terminar rápidamente el contacto. El principio fundamental es sencillo: cuanto más dure la conversación, más oportunidades tendrá el estafador de manipularte.

Para los usuarios activos en la plataforma de intercambio WEEX o en cualquier otra plataforma financiera, esto es aún más importante. Un estafador no siempre necesita primero tus credenciales de acceso; a veces solo necesita ganarse suficiente confianza para convencerte de que reveles el siguiente dato.

¿Qué promesas de pago no debes hacer nunca a un estafador?

Nunca digas que enviarás dinero, comprarás tarjetas regalo, realizarás una transferencia bancaria, moverás fondos a una cuenta «segura», ingresarás efectivo en un cajero de criptomonedas o pagarás con criptomonedas porque alguien afirma que existe una emergencia. Son instrucciones habituales en las estafas.

Las recomendaciones oficiales de protección al consumidor advierten reiteradamente de que las instituciones legítimas no exigen pagos urgentes mediante tarjetas regalo, criptomonedas, transferencias bancarias o aplicaciones de pago para resolver problemas legales, bancarios, fiscales o de seguridad de una cuenta. Si alguien afirma que debes pagar de inmediato para evitar una detención, proteger fondos, desbloquear una cuenta, recuperar dinero o reclamar un premio, debes considerar la solicitud hostil.

¿Qué accesos al dispositivo y verificaciones no debes autorizar nunca?

Nunca debes decir «compartiré el código», «puedes iniciar sesión por mí», «puedes acceder de forma remota a mi ordenador» o «ayúdame a mover los fondos». Esas frases ceden el control.

Esto es especialmente habitual en las estafas de falso soporte técnico, reembolsos, recuperación de cuentas y recuperación de inversiones. Una vez que facilitas un código de un solo uso o permites el acceso remoto, el estafador puede restablecer contraseñas, apoderarse de tu correo electrónico, vaciar los saldos de una plataforma de intercambio o instalar software de vigilancia.

Si operas con criptomonedas, nunca autorices conexiones de monederos ni permisos de aplicaciones porque alguien en un chat o mensaje directo te haya pedido que «verifiques» tu cuenta. Las palabras cambian, pero el objetivo es el mismo: conseguir el control y después mover los activos.

¿Qué modalidades actuales de estafa hacen que ciertas frases sean especialmente peligrosas?

Actualmente, las autoridades de consumo y comunicaciones siguen alertando sobre la falsificación del identificador de llamadas, las falsas amenazas gubernamentales y las estafas de recuperación. Los delincuentes pueden hacer que una llamada parezca local o muestre el nombre de un organismo de confianza, por lo que decir «veo que es su número oficial» o «debe de ser legítimo» constituye exactamente la señal de confianza que buscan.

Las advertencias públicas recientes también siguen destacando las llamadas de suplantadores que amenazan con una detención o consecuencias legales si la víctima no compra tarjetas prepago, lee en voz alta sus números o ingresa efectivo en cajeros de Bitcoin. En estas situaciones, incluso una afirmación breve como «colaboraré» puede derivar rápidamente en una pérdida económica.

Otra modalidad activa es la falsa oferta de reembolso o recuperación. Si alguien contacta contigo de forma inesperada y afirma que puede recuperar dinero que ya has perdido, no digas que estás dispuesto a pagar una comisión, compartir el acceso a una cuenta o instalar software. Esto suele convertir una estafa en dos.

¿Qué debes decir en lugar de discutir con un estafador?

La opción más segura no consiste en utilizar un guion ingenioso, sino en reducir al mínimo la interacción. Puedes colgar, eliminar el mensaje o bloquear al remitente. Si consideras que debes responder antes de poner fin al contacto, sé breve y no reveles nada.

Estas son algunas respuestas útiles que proporcionan poca información:

La clave es evitar el debate. Discutir suele confirmar que tu número o cuenta están activos y que merece la pena volver a atacarlos.

¿Cómo deben gestionar los usuarios de criptomonedas los mensajes y las solicitudes de pago sospechosos?

Los usuarios de criptomonedas se enfrentan a una variante ligeramente distinta del mismo problema. En lugar de pedir una transferencia bancaria, el estafador puede solicitar que envíes BTC o monedas estables, conectes un monedero, reveles una frase semilla o muevas activos para una «verificación de seguridad». La respuesta siempre debe ser no.

Nunca reveles a nadie tu frase semilla ni tu clave privada. Nunca confirmes códigos de inicio de sesión de un solo uso. Nunca prometas enviar una «pequeña transacción de prueba» para demostrar la titularidad. Las plataformas legítimas no necesitan tu frase semilla y los servicios de asistencia legítimos no te piden que transfieras fondos para protegerlos.

Si quieres consultar una página real del mercado después de que un mensaje sospechoso mencione Bitcoin, utiliza una ruta de confianza que hayas abierto tú mismo, como las páginas de la plataforma WEEX a las que accedas directamente, y no un enlace enviado por chat. La misma regla se aplica tanto si el mensaje menciona operaciones al contado como futuros, staking o retiradas.

¿Qué debes hacer inmediatamente después de contactar con un estafador?

Si ya has respondido, los siguientes pasos dependerán de lo que hayas compartido. Si únicamente contestaste a un mensaje sin facilitar información personal, deja de interactuar y bloquea al remitente. Si compartiste información sensible, actúa con rapidez.

Cambia las contraseñas afectadas, activa o restablece la autenticación de dos factores, contacta con tu banco o emisor de la tarjeta, revisa el historial de inicios de sesión de la plataforma de intercambio y congela o bloquea las cuentas cuando corresponda. Si revelaste un código de un solo uso, da por hecho que el estafador estaba intentando acceder a la cuenta en tiempo real.

Si enviaste criptomonedas, mueve los activos restantes a un monedero o una cuenta seguros si puedes hacerlo sin riesgos y, después, documenta las direcciones de los monederos, los hashes de las transacciones, las capturas de pantalla, las marcas de tiempo y los registros del chat. Una denuncia rápida aumenta las posibilidades de rastrear el incidente, aunque la recuperación nunca está garantizada.

¿Cómo puedes verificar una institución real sin correr riesgos?

Nunca utilices el número de teléfono, el enlace ni el método de devolución de llamada proporcionado por una llamada, un SMS, un correo electrónico o un mensaje directo sospechosos. En su lugar, busca tú mismo el sitio web oficial, utiliza el número que aparece en tu tarjeta bancaria o extracto, o abre la aplicación que utilizas habitualmente escribiendo la dirección de forma manual.

Esto es importante porque el identificador de llamadas puede falsificarse y los enlaces pueden imitar marcas legítimas. La verificación solo funciona cuando tú controlas la vía de acceso. Si una persona representa realmente a un banco, una plataforma de intercambio, una empresa de suministros o una oficina gubernamental, seguirá siendo posible contactar con ella mediante canales oficiales que localices de manera independiente.

¿Qué señales de alerta suelen aparecer antes de las preguntas peligrosas?

Los estafadores suelen seguir una secuencia conocida: contacto inesperado, urgencia, autoridad, secretismo y presión para pagar. Pueden hacerse pasar por un organismo público, un servicio de atención al cliente, las fuerzas de seguridad, una empresa de suministros, una pareja sentimental o una empresa de inversión. Después, intentan conducirte a revelar información o enviar dinero rápidamente.

Las señales de alerta habituales incluyen amenazas de detención, fondos congelados, cierre de cuentas, supuestos premios, deudas tributarias, ofertas de recuperación y solicitudes para mantener el asunto en secreto. Otra señal frecuente es que te indiquen que no confíes en tu banco, tu familia ni el equipo de asistencia de la plataforma.

Cuando aparecen estas señales de alerta, la mejor respuesta es guardar silencio y realizar después una verificación independiente.