Un scam es un fraude digital que pretende quitarte dinero o credenciales aprovechándose de la vulnerabilidad de la víctima. El phishing, el malware y buena parte del spam son clases de scam, y la inteligencia artificial los ha refinado con deepfakes de voz y vídeo. La protección consiste en desconfiar, comprobar el remitente y emplear palabras clave pactadas.
Si has oído mencionar la palabra scam, confiamos en que sea porque no tienes ningún mal rato encima. Porque hablamos de estafas online.
Se emplea mucho en redes y aparecen noticias continuamente. Porque hablar de scam es, en definitiva, hablar de engaños que pretenden sacar dinero a la gente e incluso robar datos sensibles, como cuentas bancarias o credenciales de acceso.
Lamentablemente, es algo que la inteligencia artificial ha impulsado enormemente. Por eso hay que estar más alerta que nunca, con 97.000 casos solo en 2024 que indica el Instituto Nacional de Ciberseguridad. Y esos son los que se denuncian.
Como queremos que estés a salvo, vamos a ofrecerte información útil para evitar scams. Te explicaremos cómo puedes detectarlos al momento, protegiendo tus datos. Y, por supuesto, qué hacer si has caído en una estafa por Internet.
Entendiendo el concepto: anatomía de un scam digital
Debes tener claro que un scam online es un engaño muy bien planificado para aprovecharse de la gente.
De hecho, normalmente se basa en manipular a la víctima en un contexto en el que es vulnerable. Así, los estafadores digitales, también llamados scammers, lo que hacen es manipular a la persona con determinadas técnicas.
- Generando la sensación de urgencia (por ejemplo: diciéndote que van a bloquear tu cuenta o que te van a cobrar algo si no haces lo que quieren).
- Prometiéndote un beneficio que puedas necesitar (por ejemplo: un trabajo bien remunerado o una oferta muy tentadora).
- Simulando ser una autoridad (por ejemplo: haciéndose pasar por tu banco en un correo electrónico o por una empresa de mensajería por SMS).
Así que, de entrada, podemos decirte que si te piden tus datos bancarios o sensibles por correo electrónico, ya tienes motivo para sospechar.
Pero claro, ese consejo se queda corto, porque los scams también evolucionan. Y pueden llegar a engañarte incluso si estás atento. Fíjate en estos métodos para estafarte por Internet.
Scam vs phishing y malware vs spam
En muchísimas ocasiones ni siquiera tenemos claros ciertos conceptos básicos de ciberseguridad. Fíjate que hay cuatro modus operandi para estafarte virtualmente, pero que tienen objetivos diferentes.
Como hoy día son extraordinariamente frecuentes, vamos a darte una definición de los scams más populares, con el ejemplo clásico que un ciberdelincuente podría usar:
| Término | Definición | Ejemplo |
|---|---|---|
| Scam | Estafa online cuyo fin es robarte dinero o información mediante engaños. | Falso premio. |
| Phishing | Técnica para robar credenciales mediante correos o webs falsas. | Email de «tu banco» solicitando contraseña. |
| Malware | Software malicioso que infecta dispositivos. | Virus que descargas y cifra tus archivos. |
| Spam | Mensajes no solicitados, casi siempre publicitarios. | Correos masivos con promociones falsas. |
Por tanto, conviene partir de la base de que vale, no todo el spam es una estafa. Pero sí podemos decirte que el phishing, malware y gran parte del spam son en realidad modalidades de scam. Vamos, que buscan engañarte. Como te decimos, en tiempos de IA esto no ha hecho más que empeorar.
Tipos de scams online: lo que viene con la inteligencia artificial
Como te decimos, las estafas digitales evolucionan. Porque estos delincuentes tienen claro que la gente aprende, pero también que hay nueva tecnología a su disposición, como la inteligencia artificial.
De las herencias millonarias en la otra punta del mundo de las que nos informaban por mail hemos llegado a sofisticadísimos deepfakes, que imitan la voz de tu jefe o un familiar para que alguien haga una transferencia bajo presión. Por eso, ahora se habla ya de tener siempre códigos de seguridad o palabras clave, para protegerse en casa y en la oficina de este tipo de ataques.
En la actualidad, las estafas online tradicionales se han reinventado, con ciertas técnicas que los estafadores usan.
Fraudes del amor o «romance scams»
La víctima conoce a alguien por Internet que, tras ganarse su confianza, pide dinero para supuestas emergencias. Se han registrado múltiples casos en plataformas como redes sociales o apps de citas, así que mucho cuidado con esto. Es facilísimo crear un perfil de persona falsa, incluso en vídeo.
Estafas bancarias
Los scammers envían SMS o correos suplantando entidades bancarias u otras alternativas de pago, tipo PayPal o haciendo scams basados en criptomonedas. Buscan que el usuario entregue claves o haga transferencias.
Soporte técnico falso
Aparece un mensaje en el ordenador o tu navegador indicando que está infectado y que llames a un número. Allí intentan «ayudarte» instalando un software malicioso, o cobrando por reparaciones inexistentes.
Las nuevas amenazas: los scams de última generación
Como te decimos, la inteligencia artificial o las criptomonedas nos han llevado a que estas estafas tengan un nivel de realismo inédito y sean muy, pero que muy difíciles de rastrear, incluso si las denuncias.
Así, te recomendamos que tengas muy presente que existen:
- Deepfakes de voz y vídeo: ciberdelincuentes que usan IA para imitar a familiares o a tu jefe, para pedirte dinero o decirte que lo envíes desde la empresa.
- Scams con criptomonedas: supuestas plataformas de inversión que desaparecen tras recibir depósitos. Muy eficaces, pues es dificilísimo rastrear los fondos.
- Fraudes para conseguir teletrabajo: ofertas de trabajo falsas que te piden pagos iniciales para «materiales de formación». Luego, desaparecen.
- Estafas por WhatsApp y Telegram: desde falsos repartidores hasta suplantaciones de hijos que «necesitan dinero inmediato».
Por desgracia, la única alternativa es que tengas cierto nivel de alerta constante. No se trata de estar preocupado todo el día, pero sí de tener la perspectiva de que sí, necesitamos educación digital constante y estar atentos. Porque estamos convencidos de que, si lo piensas, casi cada día te ves expuesto a mails, llamadas, engaños u scams de algún tipo. Por eso, te contamos lo que puedes hacer para estar más tranquilo, que es de lo que se trata.
Señales de alerta: cómo detectar una estafa online a tiempo
Ahora que hemos visto los tipos de scams, creemos que es importante compartir qué señales delatan una estafa online. Parece que no, pero teniendo algunas ideas claras, puedes evitarte más de un disgusto enorme.
Para protegerte de los estafadores por Internet, ten presente lo siguiente:
- Lenguaje sospechoso: comunicaciones con errores ortográficos o frases que te suenan poco habituales. «Haga clicka en este enlace para hablar con su soporte técnico online en España».
- Urgencia exagerada: presiones para que actúes de inmediato, sin reflexionar. «Mamá, necesito que me envíes 500 euros por Bizum a este teléfono. Me quedo sin batería. Mándamelo y te llamo».
- Ofertas demasiado buenas: por lo general te ofrecen algo que resulta imposible. «Enhorabuena, has ganado el iPhone gratis«.
- Solicitudes de datos sensibles: cualquier tipo de información que no querrías compartir, siempre a través de un canal poco seguro. «Envía tu número de tarjeta para realizar el pago de aduanas de tu paquete de Amazon».
- URLs alteradas: sitios que parecen auténticos, pero que presentan pequeños cambios («banco-españa.biz«).
- No pasan el filtro de tu intuición: en muchas ocasiones nos manipulan, y no actuamos aunque «intuyamos» que hay algo extraño. «La reserva del piso solo la acepto por PayPal».
Hay alternativas básicas como aplicaciones para filtrar llamadas de spam, y en cualquier momento puedes hacer una búsqueda rápida en Google para comprobar si una URL o un teléfono tienen mala pinta por algún motivo. Incluso existen webs como VirusTotal que te ayudan gratis a filtrar archivos, webs, dominios y hasta IP. Úsalas. Y ante la duda, elige la prudencia como mejor protección frente al scam.
¿Cómo puedes crear tu escudo digital para protegerte de estafas?
Lo cierto es que la mejor defensa contra los scams continúa siendo aplicar el sentido común. Por eso, vamos a recomendarte algunas medidas que nos vas a agradecer el día en que alguien intente estafarte:
- Usa contraseñas largas. Sobre todo, que sean únicas para cada servicio. No las apuntes en ningún sitio. Si lo necesitas, puedes optar por un gestor de contraseñas, pero no repitas la misma contraseña en mil sitios ni uses combinaciones como el día de tu cumpleaños.
- Si puedes, activa siempre la autenticación en dos pasos (2FA) en todos aquellos sistemas que te lo permitan. Sí, es más pesado acceder. También es más difícil para los scammers.
- Mantén todos tus sistemas (y eso incluye la seguridad de tu web) actualizados.
- Si vas a montar un proyecto en Internet, hazlo en un hosting seguro.
Algunas herramientas gratis para protegerte de estafas
Además, existen un montón de recursos gratis que te protegen de estafas. Te dejamos algunos de los más útiles:
- INCIBE: disponen de una línea gratuita (017) para resolver dudas sobre ciberseguridad. Es para España pero, si tienes miedo de que te vayan a estafar, puedes preguntar. Te sorprendería, puede salvarte de más de una forma de hacerlo. Tienen la línea 017 y hasta atención por WhatsApp.
- Lee sobre seguridad: recuerda que en Raiola Networks hemos publicado guías de ciberseguridad amplias.
- Have I Been Pwned: si quieres revisar si tu cuenta de correo ha sido filtrada y toca cambiar contraseña, es ideal. Si te ha sucedido, te aconsejamos pasarte a un correo seguro.
- Navegadores con bloqueo de phishing: ten en cuenta que Chrome y Firefox, además de Edge, ya aplican un filtro. En realidad, se trata de usar siempre un navegador del que te fíes.
Luego siempre te ayudará tener un buen antivirus, que puedes instalar en tu móvil. No hace falta que sea de pago para que te aporte una capa básica de protección. Sin embargo, las prácticas de navegación segura siguen siendo la mejor solución. Por tanto:
- Desconfía de archivos adjuntos en correos de spam.
- También de aquellos que te lleguen sin que los hayas pedido ni los esperes.
- Nunca des acceso a métodos de pago a terceros.
Por desgracia, no importa lo que digamos sobre los scams: siempre hay alguien que cae. Si es tu caso, te damos algunas soluciones (además de decirte que lo sentimos un montón).
Qué hacer si ya has sido víctima de un scam por Internet
Empezamos por dejarte claro, sin alarmar, que nadie está totalmente a salvo.
Cualquiera puede caer en un scam. Porque hay gente que se dedica justo a eso: son profesionales de la estafa al fin y al cabo.
Así que, si te ha pasado, debes actuar de inmediato. Cuanto más tiempo pase, más difícil suele ser que puedas recuperar tu dinero o protegerte (si te han robado información). Así que lo que deberías hacer es:
- Si es un scam que implica a tu banco, contacta con ellos para bloquear cuentas y tarjetas.
- En caso de que sean tus contraseñas y tengas acceso, cambia tus claves. Del correo, banca electrónica y absolutamente todo lo que puedan conseguir los estafadores.
- Si han entrado en tu WhatsApp o Telegram, intenta avisar a tus contactos por otro canal de lo que está pasando.
- En caso de que se trate de un software en tu ordenador, desconéctalo de Internet. Tendrás que buscar ayuda técnica para eliminar la amenaza.
Y una vez hayas tomado esa primera medida, recuerda que puedes llamar al 017 del INCIBE para que te orienten. Si es una scam de verdad, probablemente tengas que acudir a comisaría a poner una denuncia ante la autoridad competente (en España, Policía Nacional o Guardia Civil).
Un último detalle: a pesar de los nervios del momento, no borres nada. Guarda correos, mensajes, capturas de pantalla o números de cuenta implicados. Absolutamente todo. Muchas veces es la única forma de rastrear a los scammers.
