Cómo operan las mafias de estafas por SMS en el mundo
El mismo guion, varios países
Cuando ves cuatro estafas de cuatro países una al lado de la otra, deja de parecer casualidad. Es la misma plantilla traducida:
El banco que "se bloquea hoy"
- España: "CaixaBank: su cuenta será bloqueada hoy, confirme en un enlace parecido a caixabank." El smishing del banco.
- Portugal: "CGD: a sua conta vai ser bloqueada, confirme os seus dados." El mismo aviso falso del banco.
- México: "BBVA: su cuenta será bloqueada hoy, verifique en un enlace parecido a bbva."
- Reino Unido: "HMRC: your account is on hold", el smishing de impuestos.
Urgencia, plazo de horas, un dominio parecido pero que no es el del banco de verdad. El mismo miedo, cuatro idiomas, la misma plantilla debajo.
El pago instantáneo que te piden "confirmar"
- España: el falso Bizum. Te mandan una solicitud de dinero y te dicen que la aceptes para "recibir" un pago. Aceptar es pagar.
- Portugal: la estafa del MB Way, con el mismo "autorice para que le entre el dinero".
- Brasil: el golpe del Pix, pagos instantáneos que no vuelven atrás.
Todos aprovechan lo mismo: un pago instantáneo que, una vez enviado, casi no se recupera.
El paquete retenido
- España: Correos, SEUR o MRW piden una tasa pequeña para "liberar" el paquete.
- Portugal: los CTT, encomienda retida, tasa de 1,90 EUR.
- México: DHL o Estafeta con la misma tarifa falsa.
- Reino Unido: Royal Mail, "your parcel is held, pay the redelivery fee".
Siempre un cobro pequeño y creíble. El negocio no son los dos euros, es tu tarjeta entera. Nadie discute por un importe minúsculo, y esa es justo la trampa.
El familiar con número nuevo
- España: "mamá, he cambiado de número", y enseguida pide un Bizum urgente.
- Portugal: "olá mãe, mudei de número", exactamente igual.
- Reino Unido: el famoso "Hi Mum" scam.
- México: el mismo mensaje, más la variante más dura, la llamada de un supuesto familiar en peligro.
Por qué el mismo libreto funciona en todos lados
Porque no ataca a un país, ataca a una emoción. Miedo a perder la cuenta, prisa por un paquete, cariño por un familiar. Eso es universal. Las redes que los mandan compran bases de números, traducen la plantilla con herramientas automáticas (por eso los acentos raros y la ortografía floja) y disparan en masa. Un guion que ya funcionó en un país se exporta al siguiente sin cambiarle la estructura. Los mensajes que hoy le llegan a alguien en Madrid son, palabra por palabra, los que ayer le llegaban a alguien en Lisboa o en Ciudad de México.
Cómo llegan a tu número
No te eligen a ti. Compran o filtran listas enormes de números y disparan el mismo SMS a cientos de miles de móviles a la vez. Por eso el mensaje es genérico y nunca dice tu nombre real, y por eso el nombre del banco a veces ni siquiera es el tuyo. Les basta con que una fracción pequeña de la gente tenga cuenta en ese banco, espere un paquete o tenga un hijo fuera de casa. A esa escala, un guion que convierte a uno de cada mil ya es un negocio. Entender esto quita miedo. El mensaje no demuestra que sepan nada de ti, solo que tu número estaba en una lista.
Lo que esto significa para protegerte
Que reconocer el patrón vale más que memorizar una estafa. Si sabes que "urgencia más enlace más dominio que no es el oficial" es siempre sospechoso, lo reconoces aunque el nombre del banco cambie. Y por eso un filtro que detecta patrones, no marcas sueltas, funciona en varios mercados a la vez.
Guías por tipo de estafa
Banco falso y falso Bizum · Paquete retenido · "Mamá, he cambiado de número" · Ya has hecho clic, qué hacer.
El mismo libreto no debería llegar al móvil de tu familia
La app Escudo ayuda a filtrar estos patrones en el iPhone y detecta los conocidos. Llega pronto al iPhone en tu país. Déjanos tu correo y te avisamos.
Unirme a la lista