ICU6
ReportarAlertas

Estafas

Estafas financieras y técnicas: cómo detectarlas y protegerte.

Qué es

Técnicas destinadas a obtener dinero o datos: promesas de ganancias, inversiones falsas, suplantaciones, soporte técnico falso, sitios falsos, phishing y fraudes por transferencia, etc. Los vectores son variados: correo/SMS (phishing/smishing), llamadas (vishing), redes sociales, clasificados, mensajería, publicidad y resultados de búsqueda engañosos.

Vectores frecuentes

  • Correo/SMS (phishing/smishing), enlaces acortados, adjuntos maliciosos
  • Llamadas de “asesor/técnico” (vishing), suplantación del número
  • Redes sociales y mensajería, perfiles y grupos falsos
  • Sitios espejo y tiendas fantasma (anuncios, SEO/SEA engañosos)

Ejemplos comunes

  • Falsas devoluciones de impuestos, paquetes “bloqueados”, falso soporte bancario/CAF/Ameli
  • Tiendas online fantasma, dropshipping abusivo, marketplaces fraudulentas
  • Falsas inversiones (cripto, NFT, trading “garantizado”), “coach” financiero
  • Estafas de soporte técnico (acceso remoto, antivirus falsos)
  • Estafas relacionales: romance scam, falsos parientes en apuros
  • Clasificados: compradores/vendedores falsos, pagos escrow ficticios

¿Cómo actuar?

  1. No actúes con prisa: corta el contacto, no pagues ni compartas códigos
  2. Verifica la URL y el remitente (ortografía, HTTPS, WHOIS, aviso legal, SIREN/SIRET)
  3. Desconfía de métodos de pago inusuales (cripto, tarjetas regalo, transferencias inmediatas a un nuevo beneficiario)
  4. Conserva pruebas (capturas anonimizadas, correos completos) y avisa a ICU6
Reportar Aprender más

Entender y evitar las estafas: guía de fondo

Anatomía de una estafa

Secuencia típica: cebo (promesa, miedo, urgencia) → primer contacto → recopilación de datos → pago (o toma de control) → blanqueo/dispersión de fondos. Los estafadores usan guiones, call centers, sitios espejo y herramientas de acceso remoto.

Tipología (referencia rápida)

  • Phishing/Smishing/Vishing (correo/SMS/llamada)
  • Inversiones falsas (cripto, NFT, trading, “oportunidades” garantizadas)
  • Soporte técnico falso (acceso remoto, software de “seguridad”)
  • Romance scam y falsos familiares en apuros
  • Estafas de entrega/paquetes, impuestos, bancos, administraciones
  • Estafas en clasificados/marketplaces (comprador/vendedor)
  • Fraudes por transferencia, suplantación de identidad y de marca

Señales de alerta

  • Urgencia, amenaza, promesas “garantizadas” o demasiado buenas para ser verdad
  • Errores/URL engañosa, falta de aviso legal, SIREN/SIRET incoherente
  • Solicitud de instalar acceso remoto (AnyDesk, TeamViewer…)
  • Exigir pagos no rastreables: cripto, tarjetas regalo, transferencias inmediatas
  • Presión para no contarlo a nadie; piden secreto

Verificación rápida (5 min)

  1. Capturas/URLs: guarda evidencia (ocultando tus datos sensibles)
  2. Revisa URL/dominio (ortografía, HTTPS, WHOIS, aviso legal)
  3. Busca reseñas/alertas, comprueba antigüedad del sitio y dirección postal
  4. Prueba un canal independiente (número oficial, web de la marca)
  5. Si dudas: no pagues, repórtalo a ICU6 y espera respuesta

Si pagaste o diste acceso

  • Contacta de inmediato a tu banco por el número oficial; pide retroceso/impugnación según el medio de pago
  • Bloquea la tarjeta, detén transferencias, revisa beneficiarios añadidos
  • Cambia contraseñas, activa 2FA, cierra sesiones sospechosas
  • Desinstala cualquier herramienta de acceso remoto instalada a petición
  • Presenta denuncia y conserva todas las pruebas (referencias de transacción, conversaciones)

Conservar y transmitir pruebas

  • Capturas (con fecha/hora), correos con cabeceras completas, archivos recibidos
  • Direcciones, IBAN, números llamantes, URLs, IDs de perfiles/anuncios
  • No compartas públicamente archivos con tus datos sin anonimizar
  • Reporta vía ICU6: anonimizamos antes de analizar y derivar
Reportar Aprender más