Estafas digitales: el cuento del tío 2.0 (y cómo no caer)

“A mí no me va a pasar.” Es lo que pensamos casi todos, hasta el día en que un mensaje, un llamado o un link nos toma con la guardia baja. En este segundo episodio de la temporada, después de hablar de billeteras virtuales la semana pasada, tocaba ir al otro lado de esa misma moneda: qué pasa cuando alguien aprovecha toda esa comodidad digital para engañarnos.

El cuento del tío, versión 2.0

La historia es vieja: alguien golpeaba la puerta de casa, se hacía pasar por un familiar o un conocido, y con un buen relato se llevaba los ahorros. Ese “cuento del tío” no desapareció, se actualizó. Hoy se llama ingeniería social, y es exactamente lo mismo con otras herramientas: entender cómo convencer a alguien de que baje la guardia.

Y no es casualidad ni improvisación. Quien arma estos engaños busca encontrarnos en el momento en que estamos dispersos, haciendo dos o tres cosas a la vez, y apoya el ataque en tres ingredientes que se repiten siempre:

• Urgencia: “resolvé esto ya, en los próximos minutos”. Es habitual que insistan en no cortar la llamada, en seguir hablando mientras uno “va haciendo” lo que piden. Cuando alguien te dice que no cortes, ahí mismo tenés la primera alarma.
• Autoridad: una voz que dice llamar de un banco, una empresa de energía o un organismo oficial, con la amenaza de un corte de servicio o un problema urgente de por medio.
• Confianza previa: te llaman, tiran un nombre al voleo —un sobrino, un nieto— y uno mismo, sin querer, termina completando el dato: “no, Jorge no, soy Facundo”. Ahí ya le diste algo. Y con eso, y con lo que encuentran después en redes sociales, arman un relato cada vez más creíble.

No caemos por tontos. Caemos porque el engaño está diseñado, con guion y todo, para que actuemos rápido y sin pensar.

El catálogo: todas las formas en que nos quieren estafar hoy

Los canales cambiaron, pero conviene tenerlos todos en el radar, porque el engaño no llega solo por WhatsApp:

• Robo de cuentas de WhatsApp: te “clonan” o toman el número y, haciéndose pasar por vos, le piden plata a tus contactos. La señal más clara es simple: si alguien te pide plata de la nada, sin ningún contexto previo, algo huele mal.
• Links falsos de pago: llegan con la excusa de una compra, una promoción o un cobro pendiente, y te llevan a una página que imita a una billetera virtual o a un banco.
• Sitios web falsos en buscadores: un caso clásico y muy repetido es el de los turnos de VTV (verificación técnica vehicular). Alguien busca “turno VTV” en Google, y entre los primeros resultados aparece un sitio idéntico al oficial, pero que termina en .com en lugar del dominio oficial del gobierno provincial (vtv.gba.gob.ar). Ahí cargás la tarjeta para “pagar el turno” y el dinero se va derecho a otro lado. El Gobierno de la Provincia de Buenos Aires alertó públicamente por esta modalidad, y ESET (a través de We Live Security) documentó el mismo mecanismo con sitios falsos de venta de pasajes que también escalan a los primeros puestos de Google.
• Robo de datos de tarjetas: por páginas apócrifas, llamados o mensajes truchos.
• Estafas con criptomonedas: promesas de rendimientos imposibles (“ponés 10 y en pocos días te devuelvo 30”), a veces disfrazadas incluso de supuestas propuestas de Mercado Pago. Como dice el saber popular: cuando la limosna es grande, hay que desconfiar.

Un par de hábitos simples ayudan mucho: mirar el candado de seguridad del navegador antes de pagar algo (indica que el sitio encripta los datos, aunque hay que saber que algunos sitios falsos también lo usan) y, sobre todo, fijarse en la dirección de correo o el dominio completo de quien te escribe, no solo en el nombre que aparece arriba.

Los números no mienten

La Fiscalía Especializada en Ciberfraudes recibió casi 1.300 denuncias en lo que va de este año, un promedio de más de 200 por mes. Para dimensionar el crecimiento: en 2020 hubo apenas 38 denuncias en todo el año; en 2024 ya eran 1.700; en 2025 superaron las 2.400. En los últimos dos años, estas maniobras movilizaron más de 24.000 millones de pesos y casi 4 millones de dólares (La Nación, 29/07/2026).

El modus operandi detrás de esto es simple y frío: atacar por volumen. Se hacen miles de llamados o mensajes, sabiendo que solo hace falta que unos pocos “piquen” para que el negocio cierre.

Cuando pasa acá, en Villegas

Esto no le pasa solo “a otros” ni solo en las grandes ciudades. En enero del año pasado, la Ayudantía Fiscal de Villegas confirmó dos estafas distintas, el mismo día, contra vecinos de nuestra ciudad: una mujer mayor de la calle Necochea a la que llamaron a su teléfono fijo haciéndose pasar por un familiar, advirtiéndole de una supuesta corrida bancaria, y a la que terminaron sacándole los ahorros y las joyas; y, el mismo día, una persona más joven a la que, a través de un perfil falso en redes y un “operador” telefónico, le vaciaron las cuentas y hasta le sacaron un crédito bancario a su nombre (Distrito Interior, 29/01/2025).

Villegas también vivió su propio capítulo de robo de WhatsApp: cuando hackearon el número de la conserjería del club Sportivo, los estafadores usaron ese contacto —conocido y confiable para cientos de socios— para pedir dinero en cadena, encadenando además nuevos hackeos con la excusa de un supuesto corte de luz (Distrito Interior, 29/10/2024).

Un capítulo aparte: cuidar a los mayores

Vale una mención especial para nuestros adultos mayores, que suelen ser un blanco elegido justamente por estar menos familiarizados con estas dinámicas. Ahí el consejo es simple y concreto: ante cualquier pedido inesperado —”soy tu sobrino”, “te llamo de la empresa de luz”— frenar, cortar y volver a llamar por un canal conocido antes de hacer cualquier cosa. Ese minuto de chequeo es, muchas veces, lo único que separa un buen susto de una pérdida real. Y en esto los hijos y nietos cumplen un rol clave: estar cerca, sin generar alarma, para que ese chequeo sea un hábito y no una sospecha permanente.

Ya caíste, ¿y ahora?

Si ya pasó, lo primero es no entrar en pánico y actuar rápido:

• Denunciar cuanto antes. Las primeras 24 horas son claves: es la ventana en la que un banco todavía puede intentar frenar o revertir una transferencia. Se puede denunciar en la comisaría más cercana, que deriva a la fiscalía especializada en ciberdelitos, o directamente ante la UFECI, la unidad de ciberdelitos de la Procuración General de la Nación, que toma casos de todo el país.
• Si te robaron el WhatsApp, avisar enseguida por otro canal —llamada, otra red social, un estado compartido desde el teléfono de alguien más— para que nadie caiga en tu nombre mientras se recupera la cuenta.
• Si comprometieron una tarjeta o una cuenta, llamar de inmediato al banco o a la fintech para bloquearla.

Y sí, hay trazabilidad: los mensajes y llamados dejan rastro, y la Justicia puede pedir esos registros a las plataformas (Meta, en el caso de WhatsApp) o a los bancos para reconstruir el camino del dinero o de la comunicación. Por eso, justamente, muchos estafadores prefieren pedir efectivo directo antes que una transferencia: deja mucha menos huella.

Cómo cuidarnos antes de que pase

Ninguno de estos hábitos cuesta plata ni tiempo, y hacen la mayor diferencia:

• Desconfiar de cualquier llamado o mensaje inesperado, aunque diga venir de un número o una entidad conocida.
• No compartir jamás una contraseña ni un código de verificación con nadie, ni siquiera con un supuesto empleado de tu banco.
• Activar el segundo factor de autenticación en WhatsApp y en las billeteras virtuales: aunque alguien consiga tu contraseña, sin ese código extra no puede entrar.
• Evitar los links que llegan por mensaje para pagar o “verificar” algo, y fijarse siempre en la dirección completa antes de ingresar cualquier dato.
• Revisar de vez en cuando los movimientos de cuentas y tarjetas, sin esperar a que algo esté mal. En casa nos pasó hace poco: mi hija encontró un débito de un lugar de Salta en una tarjeta que casi no usa. Fue justamente por mirar que lo detectamos a tiempo y pudimos avisarle al banco.

Desconfiar sanamente, no con miedo

El punto de fondo no es dejar de confiar en todo ni en todos. Es aprender a poner una pausa: frenar un segundo antes de transferir, antes de compartir un código, antes de creer que algo tan “urgente” no puede esperar cinco minutos para chequearse con alguien de confianza. Esa pausa, casi siempre, es la que corta el guion del estafador del otro lado.

La mejor defensa es la desconfianza sana, no el miedo.

Si te lo perdiste, la semana pasada en Tecnología al Paso hablamos de billeteras virtuales: qué cambia para quien paga y para quien cobra, y cómo puede rendir la plata que dejás parada ahí. También podés repasar Seguridad digital: cómo cuidarnos en un mundo cada vez más conectado, un episodio anterior de la primera temporada, y Cuando el teléfono dejó de ser teléfono, sobre todo lo que hoy concentramos en ese aparato que no soltamos nunca