«Tu paquete está retenido, paga $2.99 para liberarlo.» «Hola mamá, se me dañó el teléfono, este es mi número nuevo.» «Felicidades, ganaste una tarjeta de regalo.» Si te han llegado mensajes así por SMS o WhatsApp, no estás solo: son estafas, y cada día son más comunes y más creíbles. La buena noticia es que, una vez que aprendes a reconocer las señales, se vuelven fáciles de detectar y de frenar.
En esta guía te explico cuáles son las estafas por mensaje más frecuentes (y las que más golpean a la comunidad latina), cómo identificarlas al instante, qué hacer cuando recibes una, cómo reportarlas y qué pasos seguir si por desgracia ya caíste. Léela con calma: puede ahorrarte un buen susto y bastante dinero.
Qué es el «smishing» y el fraude por WhatsApp
El smishing es el phishing (engaño para robarte datos o dinero) pero por mensaje de texto: un SMS que se hace pasar por tu banco, una paquetería, el gobierno o una empresa conocida, para que toques un enlace o entregues información. El fraude por WhatsApp es lo mismo llevado a esa app: mensajes de números desconocidos o que suplantan a un familiar o empresa. En ambos casos, el objetivo es el mismo: que actúes rápido, sin pensar, movido por el miedo, la urgencia o la ilusión de un premio.
Las estafas más comunes, de un vistazo
| Estafa | Cómo llega | Señal de alerta |
|---|---|---|
| Paquete retenido | SMS de «USPS/FedEx» | Pide pago o datos por un enlace |
| «Hola mamá/papá» | WhatsApp de número nuevo | Urgencia y pide dinero |
| Alerta del banco | SMS de «tu banco» | Enlace para «verificar» tu cuenta |
| Peaje o multa | SMS de «peaje impago» | Amenaza con recargo si no pagas ya |
| Trabajo fácil | WhatsApp de «reclutador» | Mucho dinero por tareas simples |
Estafas típicas por SMS
El paquete «retenido». La más común hoy: un texto que dice que tu envío está detenido y debes pagar una pequeña cuota o confirmar tu dirección en un enlace. Las paqueterías reales no cobran así por mensaje ni piden tus datos de tarjeta por un link.
La alerta falsa del banco. «Detectamos un cargo sospechoso, verifica tu cuenta aquí.» El enlace lleva a una página idéntica a la de tu banco para robar tu usuario y contraseña. Tu banco nunca te pedirá tus claves completas por SMS.
El peaje o la multa impaga. Muy de moda: dicen que debes un peaje o una multa y amenazan con recargos. Buscan que pagues con miedo, sin verificar.
El «premio» o la tarjeta de regalo. «Ganaste, reclama aquí.» Nadie regala nada; el enlace roba datos o instala algo malicioso.
El código que «te llegó por error». Alguien te escribe pidiendo que le pases un código que te acaba de llegar por SMS. Ese código es la llave de tu cuenta: si lo compartes, te la roban.
Estafas típicas por WhatsApp
«Hola mamá, cambié de número». Se hacen pasar por tu hijo, hija o pariente desde un número desconocido, cuentan una emergencia y piden dinero urgente. Juegan con el amor y el susto.
La emergencia familiar. Variante: «tu familiar tuvo un accidente y necesita dinero ya». Presionan para que pagues antes de pensar.
El trabajo desde casa «increíble». Un supuesto reclutador ofrece ganar mucho dinero por tareas sencillas (dar «me gusta», calificar productos). Terminan pidiéndote un depósito o tus datos bancarios.
La inversión milagrosa o cripto. Prometen duplicar tu dinero rápido. Es un fraude clásico: al final desaparecen con lo tuyo.
La suplantación de una empresa. Mensajes que aparentan ser de un banco, una tienda o hasta del gobierno, pidiendo datos o pagos. Las empresas serias no operan así por WhatsApp con números desconocidos.
El amor a distancia que pide dinero. Alguien que «se enamora» rapidísimo y, tras ganarse tu confianza, empieza a pedir dinero por una u otra crisis. Nunca lo conoces en persona.
Cómo detectar una estafa en segundos
Casi todas comparten las mismas señales. Si un mensaje tiene una o varias, enciende las alarmas:
- Te mete prisa. «Paga ahora», «en 24 horas», «urgente». La urgencia es la herramienta número uno del estafador.
- Trae un enlace extraño. Direcciones raras, acortadas o que no son el sitio oficial de la empresa.
- Pide datos, dinero o un código. Contraseñas, número de tarjeta, código de verificación… ninguna empresa seria los pide así.
- Viene de un número desconocido o de uno que dice ser un familiar pero «cambió de número».
- Suena demasiado bueno. Premios, trabajos maravillosos, inversiones que duplican tu dinero.
- Tiene errores de ortografía o un tono raro, o te llama «estimado cliente» sin tu nombre.
La regla de oro: nunca compartas tu código
Vale la pena repetirlo porque es la estafa que más gente atrapa. Si alguien —por SMS, WhatsApp o llamada— te pide el código que acabas de recibir, es un intento de robo, sin excepción. WhatsApp, tu banco y las plataformas jamás te pedirán ese código por mensaje. Si te lo piden, ya sabes: es una estafa. Punto.
Qué hacer cuando recibes un mensaje sospechoso
- No toques el enlace. Ni por curiosidad. Algunos enlaces instalan software malicioso con solo abrirlos.
- No respondas. Responder les confirma que tu número está activo y te llegarán más.
- Verifica por el canal oficial. ¿Dice ser tu banco o una paquetería? Entra tú a su app o sitio oficial (escribiendo la dirección a mano), o llama al número que aparece en tu tarjeta o en su web. Nunca por el enlace del mensaje.
- Si dice ser un familiar, llama a su número de siempre para confirmar. Casi siempre descubrirás que él no te escribió.
- Bloquea y reporta. Bloquea el número y repórtalo (más abajo te digo cómo).
Cómo reportar las estafas
Reportar ayuda a que te dejen de llegar y a proteger a otros:
- SMS: en Estados Unidos puedes reenviar el mensaje sospechoso al 7726 (que deletrea «SPAM»), un servicio gratuito de las operadoras para denunciar textos fraudulentos.
- WhatsApp: abre el chat del número sospechoso y usa la opción de bloquear y reportar. Con un par de toques, WhatsApp recibe la denuncia.
- Autoridades: puedes reportar fraudes a la Comisión Federal de Comercio (FTC) en su sitio oficial de denuncias de fraude, y al centro de denuncias del FBI. Denunciar ayuda a rastrear a los responsables.
Qué hacer si ya caíste
Si tocaste el enlace, diste tus datos o enviaste dinero, no te paralices por la vergüenza: actúa rápido, que las primeras horas cuentan.
- Contacta a tu banco de inmediato. Si diste datos de tarjeta o hiciste un pago, llama al banco para bloquear la tarjeta y reportar el fraude. Muchos pueden frenar o revertir cargos si actúas pronto.
- Cambia tus contraseñas. Empieza por la cuenta afectada y por cualquier otra donde uses la misma clave.
- Activa la verificación en dos pasos. Blinda tus cuentas para que, aunque tengan tu contraseña, no puedan entrar. Aquí te explico cómo activar la verificación en dos pasos.
- Si te robaron una cuenta, recupérala cuanto antes siguiendo esta guía para recuperar cuentas hackeadas.
- Denuncia y vigila. Reporta el fraude y revisa tus estados de cuenta las siguientes semanas por si aparecen cargos raros.
Protege a los mayores de la familia
Los estafadores apuntan mucho a las personas mayores, que suelen ser más confiadas con la tecnología. Ayúdales: explícales estas señales con calma, dejá claro que nunca deben dar códigos ni datos por mensaje, y pídeles que ante cualquier mensaje raro te consulten antes de hacer nada. Una llamada tuya a tiempo puede evitarles un mal rato y una pérdida grande. Convertir el «cuando algo te parezca raro, primero me preguntas» en una costumbre familiar es la mejor protección.
Estafas dirigidas a la comunidad latina
Algunos fraudes apuntan especialmente a los inmigrantes, aprovechando trámites y necesidades reales. Conócelos:
- Falsos mensajes de inmigración. Textos que dicen ser de las autoridades migratorias, pidiendo un pago urgente o datos para «evitar problemas». Las agencias oficiales no cobran ni amenazan por SMS ni WhatsApp.
- Falso consulado o cita. Mensajes que ofrecen «adelantar tu cita» o resolver un trámite a cambio de dinero. Los trámites oficiales se hacen por los canales oficiales, nunca por el enlace de un desconocido.
- Estafas de envío de dinero. Se hacen pasar por servicios de remesas para robar tus datos o el dinero de un envío. Usa solo las apps y los locales oficiales.
- Trabajo para quien recién llega. Ofertas de empleo con sueldos altísimos que terminan pidiendo un depósito o tus datos bancarios.
La regla es la misma: ningún trámite serio se resuelve pagando por un enlace que te llegó por mensaje. Ante la duda, acude directamente a la fuente oficial.
Cómo reconocer un enlace falso
El enlace suele delatar la estafa. Antes de tocar nada, fíjate en la dirección real:
- Mira el dominio principal. Lo que importa es la parte antes de la primera barra: el sitio oficial de una empresa es su nombre real (por ejemplo, su marca .com), no algo como «marca-seguridad-verificar.xyz».
- Desconfía de los enlaces acortados o llenos de letras y números sin sentido: esconden a dónde te llevan de verdad.
- Ojo con las imitaciones. Cambian una letra, agregan guiones o usan terminaciones raras para parecerse al sitio real.
Ante cualquier duda, no toques el enlace: abre tú mismo la app o el sitio oficial escribiendo la dirección a mano.
Cuidado con las llamadas y la voz con IA
El fraude también llega por llamada (a veces se le llama «vishing»): alguien que finge ser de tu banco o de una empresa para sacarte datos o códigos por teléfono. Y hay una modalidad nueva y preocupante: con inteligencia artificial, los delincuentes pueden clonar una voz a partir de unos segundos de audio, para simular la de un familiar en apuros. Por eso, si recibes una llamada alarmante pidiendo dinero urgente, cuelga y verifica llamando tú al número de siempre de esa persona. Una buena defensa familiar: acuerden una palabra clave secreta que solo ustedes conozcan, para confirmar en una emergencia real.
Tu teléfono como escudo
Unos ajustes sencillos reducen la cantidad de estafas que te llegan y el daño que pueden hacer:
- Mantén el teléfono actualizado. Las actualizaciones tapan fallos que los delincuentes aprovechan.
- Instala apps solo de las tiendas oficiales. Nunca instales archivos «APK» que te lleguen por mensaje.
- Activa los filtros de spam. Tanto Android como iPhone pueden filtrar y avisar de mensajes y llamadas sospechosas; actívalos.
- Silencia las llamadas de desconocidos si recibes muchas de estafa; las de tus contactos seguirán entrando.
Errores comunes
- Tocar el enlace «solo para ver». Algunos infectan el teléfono con solo abrirlos. Nunca lo hagas.
- Compartir el código de verificación. Es la llave de tu cuenta; jamás se comparte con nadie.
- Responder para «insultar» al estafador. Solo confirma que tu número existe y atrae más mensajes.
- Confiar por el logo. Copiar el logo de un banco o paquetería es facilísimo; el diseño no garantiza nada.
- Actuar con prisa. La urgencia es la trampa. Detente, respira y verifica por el canal oficial.
Preguntas frecuentes
¿Qué es el smishing?
Es el phishing por mensaje de texto: un SMS que finge ser de tu banco, una paquetería o el gobierno para que toques un enlace o entregues datos. El objetivo es robarte información o dinero aprovechando la prisa o el miedo.
¿Cómo sé si un SMS es una estafa?
Sospecha si te mete prisa, trae un enlace raro, pide datos, dinero o un código, viene de un número desconocido o suena demasiado bueno. Ante cualquiera de esas señales, no toques nada y verifica por el canal oficial de la empresa.
¿Es peligroso solo abrir el enlace de un mensaje falso?
Puede serlo. Algunos enlaces llevan a páginas que roban tus datos y otros pueden intentar instalar software malicioso. Lo más seguro es no abrirlos nunca; si ya lo hiciste, no ingreses ningún dato y sal de la página.
¿Qué hago si me piden el código que me llegó por SMS?
No lo compartas con nadie, sin importar quién diga ser. Ese código es la llave de tu cuenta y ninguna empresa real te lo pide por mensaje. Si te lo piden, es una estafa: bloquea y reporta.
Recibí un «Hola mamá, cambié de número», ¿qué hago?
No envíes dinero ni datos. Llama al número de siempre de tu familiar para confirmar; casi siempre verás que él no te escribió. Es una estafa muy común que juega con el cariño y la urgencia.
¿Cómo reporto un mensaje de estafa?
Si es un SMS, reenvíalo al 7726 (SPAM) desde tu teléfono. Si es por WhatsApp, usa la opción de bloquear y reportar dentro del chat. Y puedes denunciar el fraude a la FTC y al FBI en sus sitios oficiales.
¿Mi banco me puede escribir por SMS o WhatsApp?
Puede enviarte avisos, pero nunca te pedirá tus contraseñas completas, tu PIN ni un código de verificación por mensaje, ni que «verifiques» tu cuenta por un enlace. Ante la duda, entra tú a su app oficial o llama al número de tu tarjeta.
Ya di mis datos, ¿qué hago ahora?
Actúa rápido: llama a tu banco para bloquear la tarjeta, cambia tus contraseñas, activa la verificación en dos pasos y vigila tus cuentas. Cuanto antes reacciones, más posibilidades tienes de frenar el daño.
¿Por qué me llegan tantos mensajes de estafa?
Los estafadores envían mensajes de forma masiva a números al azar o filtrados, apostando a que un pequeño porcentaje caiga. No respondas (eso confirma que tu número existe), bloquea y reporta para reducir la cantidad que recibes.
¿Una VPN o un antivirus me protegen de estas estafas?
Ayudan a proteger tu conexión y tu dispositivo, pero la mejor defensa contra el smishing eres tú: reconocer las señales y no tocar enlaces ni dar datos. La tecnología suma, pero el criterio es lo que evita la mayoría de estos fraudes.
¿Pueden clonar la voz de un familiar para estafarme?
Sí, es una modalidad nueva: con inteligencia artificial pueden imitar una voz a partir de poco audio para fingir una emergencia. Si recibes una llamada así, cuelga y verifica llamando al número real de esa persona. Acordar una palabra clave familiar ayuda a confirmar emergencias verdaderas.
¿Las autoridades de inmigración me escriben por SMS o WhatsApp?
Las agencias oficiales no piden pagos ni datos por mensaje ni amenazan por esos medios. Cualquier texto que diga ser de inmigración y exija dinero urgente por un enlace es una estafa. Verifica siempre por los canales oficiales.
¿Cómo reviso si un enlace es seguro sin abrirlo?
Fíjate en el dominio principal (la parte antes de la primera barra): debe ser el nombre real de la empresa, no una imitación con guiones o terminaciones raras. Ante la duda, no lo abras; entra tú mismo al sitio oficial escribiendo la dirección a mano.
¿Es seguro llamar al número desde el que me llegó el SMS?
No es recomendable. Ese número puede ser parte de la estafa y confirmarles que respondes. Si el mensaje dice ser de tu banco o una empresa, llama al número oficial que aparece en tu tarjeta o en su sitio web, nunca al que aparece en el mensaje sospechoso.
Bloqueé el número, ¿ya estoy a salvo?
Bloquear ayuda, pero los estafadores usan muchos números distintos, así que pueden llegarte mensajes desde otros. Lo importante es mantener el hábito: no tocar enlaces, no dar datos ni códigos y reportar. Bloquear y reportar cada uno reduce poco a poco la cantidad que recibes.
Las estafas por SMS y WhatsApp funcionan porque apuestan a la prisa y al descuido; en cuanto conoces sus trucos, pierden casi todo su poder. Desconfía de la urgencia, nunca toques enlaces sospechosos, jamás compartas tus códigos y verifica siempre por el canal oficial. Comparte esta guía con tu familia, sobre todo con los mayores: informar es la mejor vacuna. Y para blindar tus cuentas de una vez, no dejes de activar la verificación en dos pasos.
También te puede interesar
Ciberseguridad y Privacidad
La mejor VPN para latinos en USA
Más privacidad y seguridad en todo lo que haces en internet.
Ciberseguridad y Privacidad
Guía de seguridad en wifi público
Cómo conectarte fuera de casa sin exponer tus datos.
Ciberseguridad y Privacidad
Cómo proteger el wifi de tu casa
Blinda tu red para que nadie se cuele ni espíe tus dispositivos.
Lee también: Mejores dispositivos de Streaming 2026: Roku, Fire TV Stick y Apple TV — Cuál comprar si eres latino en USA