Hubo un tiempo en el que detectar una estafa en Internet era cuestión de fijarse en la ortografía. Aquellos correos redactados con traductor automático que prometían la herencia de un lejano príncipe africano eran casi entrañables. Hoy, esa época parece prehistórica.
El cibercrimen se ha profesionalizado. Apoyados en la inteligencia artificial, el análisis de datos masivos y técnicas avanzadas de ingeniería social, los estafadores ya no necesitan romper sistemas informáticos complejos: les resulta mucho más barato y eficiente hackear al ser humano.
A continuación, analizamos los cinco fraudes cibernéticos más habituales, sofisticados y peligrosos que circulan actualmente por la red.
1. Phishing 2.0: la triada del SMS, la llamada y la IA (Smishing y Vishing)
El phishing tradicional por correo electrónico sigue existiendo, pero sus mutaciones son mucho más agresivas:
- Smishing (vía SMS): Es probable que hayas recibido alguno este mes. “Su paquete no ha podido ser entregado por falta de número de calle” o “Se ha detectado un acceso no autorizado en su banca online”. Incluyen un enlace que imita a la perfección la web oficial para capturar tus credenciales o datos de tarjeta.
- Vishing y clonación de voz: La llamada telefónica de toda la vida, pero con un giro oscuro. Mediante herramientas de IA generativa, basta con extraer unos segundos de audio de tus redes sociales para clonar la voz de un familiar y simular una emergencia, o suplantar la voz del gestor de tu banco para pedirte códigos de verificación SMS en tiempo real.
2. Tiendas fantasma y la ilusión del chollo imposible
El comercio electrónico ha crecido, y con él, los e-commerce clonados. Los atacantes crean sitios web que replican milimétricamente la interfaz de marcas reconocidas (como tiendas de ropa, tecnología o calzado) y las promocionan mediante anuncios pagados en Instagram, TikTok o Google.
El anzuelo suele ser un descuento ridículo del 80% u 90%. El resultado casi nunca es que no te llegue el producto: el verdadero botín es recopilar los datos bancarios de tu tarjeta para realizar cargos posteriores o venderlos en la dark web.
3. Chiringuitos financieros y el “criptotimo” de Telegram
Aprovechando la fascinación generalizada por los activos digitales y la promesa del dinero rápido, esta estafa opera a través de mensajes privados en WhatsApp, Telegram o publicidad con falsos testimonios de famosos.
El proceso es meticuloso:
- Te invitan a registrarte en una plataforma de inversión ficticia.
- Ingresas una pequeña cantidad (por ejemplo, 250 euros).
- En la pantalla ves cómo tu dinero “crece” exponencialmente gracias a un panel de control falso.
- Cuando intentas retirar tus supuestas ganancias, te exigen pagar “tasas de gestión” o “impuestos”.
- Si te niegas o te quedas sin dinero, bloquean tu cuenta y desaparecen.
4. La estafa del “Hijo en apuros” y el fraude del CEO
Este tipo de estafa explota las emociones primarias: la urgencia y el miedo.
- A nivel personal: Un mensaje de WhatsApp desde un número desconocido: “Hola papá, se me ha estropeado el móvil y este es el de un amigo. No puedo acceder a mi banco y necesito hacer un pago urgente hoy mismo”.
- A nivel corporativo (Fraude del CEO): Mediante el pirateo o la suplantación del correo electrónico de un alto directivo, los delincuentes envían una orden urgente y confidencial al departamento de contabilidad para realizar una transferencia internacional masiva a una cuenta bajo su control.
5. El falso soporte técnico y los troyanos de acceso remoto
El ataque comienza con una ventana emergente en el navegador que bloquea la pantalla con alertas rojas y un pitido estruendoso: “¡Su ordenador ha sido infectado! Llame al soporte de Microsoft inmediatamente”.
Si la víctima llama, un supuesto operador le guía paso a paso para instalar programas de acceso remoto como AnyDesk o TeamViewer. Una vez dentro del sistema, los estafadores no solo toman el control del equipo, sino que aprovechan la sesión para acceder a la banca online de la víctima mientras la manipulan psicológicamente.
¿Cómo protegerse en la práctica?
La regla de oro de la ciberseguridad moderna es sencilla: la prisa es siempre el enemigo. Ninguna entidad bancaria, organismo público o empresa de mensajería te pedirá contraseñas, códigos de un solo uso (OTP) ni transferencias inmediatas por teléfono o mensajería instantánea. Ante la menor duda, cuelga, no hagas clic en ningún enlace y contacta directamente por los canales oficiales. Verificar antes de actuar es la única línea de defensa que nos queda.
