Un cheque de $1,200 por una bicicleta de $700. Perderías $1,200.
La historia hasta ahora Ahora que manejas, publicas tu bicicleta vieja en internet por $700. Un comprador te escribe enseguida: te mandará por correo un cheque de $1,200, y tú solo le devuelves los $500 de más por una app de pagos para "la mudanza". El cheque llega y la app de tu banco muestra el dinero. Parece real. Pero dos semanas después el cheque rebota: era falso. El banco saca los $1,200 de tu cuenta. Perdiste los $500 que enviaste y la bicicleta que entregaste. Esta lección te muestra cómo funcionan estafas así, cómo detectarlas en segundos y cómo proteger tu identidad.
Una estafa es un engaño para quitarte dinero o información personal. El robo de identidad es cuando alguien usa tus datos para pedir prestado o comprar a tu nombre.
En 2024, la gente en Estados Unidos reportó pérdidas de $12,500 millones por fraude (FTC). Muchas estafas engañan a gente lista, porque están hechas para apurarte.
Aprende las señales de alerta, tómate tu tiempo, confirma llamando a un número de confianza y bloquea tu crédito con un congelamiento gratis.
Los analistas de fraude de los bancos detectan movimientos raros. Los analistas de ciberseguridad protegen los sistemas. Los investigadores de la FTC rastrean estafas y avisan al público.
Qué estás viendo: un dibujo de un mensaje falso del banco, del tipo que se llama phishing. El anzuelo que cuelga del enlace es la trampa. El recuadro rojo nombra sus dos trucos: apurarte con miedo y un enlace a un sitio que no es el de tu banco.
Cómo funcionan las estafas, y cómo ganarles.
Las estafas usan cientos de disfraces, pero casi todas usan los mismos pocos trucos. Aprende los trucos y podrás detectar una estafa que nunca has visto.
Las cuatro señales de alerta
Una señal de alerta es un aviso de peligro. Casi todas las estafas tienen al menos una: 1. Presión: actúa ya o algo malo pasará. 2. Una forma rara de pagar: tarjetas de regalo, cripto, una transferencia o una app de pagos a un desconocido. 3. Te pide códigos o contraseñas: ningún banco real te pide el código que te envía por mensaje. 4. Demasiado bueno para ser verdad: ganaste un premio en el que nunca participaste, o un desconocido te paga de más.
- El comprador de la bicicleta
- Dos señales de alerta: demasiado bueno para ser verdad (pagar $500 más que tu precio) y una forma rara de pagar (devolver dinero por una app de pagos).
La estafa del cheque falso, en números
Por ley, los bancos tienen que dejarte usar el dinero depositado en pocos días. Pero descubrir que un cheque es falso puede tardar semanas. Cuando rebota, el banco retira la cantidad completa, y debes todo lo que ya gastaste o enviaste. "El dinero apareció en mi cuenta" no quiere decir que el cheque sea bueno.
- El "pago de más"
- Cheque de $1,200 − precio de $700 = $500 que devuelves.
- Cuando rebota
- El banco retira los $1,200. Los $500 se perdieron, y también la bicicleta de $700: $500 + $700 = $1,200 perdidos.
Phishing: el mensaje falso
El phishing (se pronuncia "fishing", que en inglés es pescar) es un mensaje, correo o llamada falsa que se hace pasar por tu banco, una paquetería o el gobierno. El enlace lleva a una copia del sitio real que roba lo que escribes. La solución es sencilla: no toques el enlace ni llames al número del mensaje. Abre tú la app de tu banco o llama al número que está atrás de tu tarjeta.
Toca cada parte de este mensaje que sea una señal de alerta. Son 4.
URGENTE: Tu cuenta de Riverbend se cerrará en 1 hora. Detectamos un inicio de sesión desde un dispositivo nuevo. Confirma que eres tú en riverbend-verify.net y responde con el código de 6 dígitos que te acabamos de enviar. Gracias por ser cliente.
Qué estás viendo: un mensaje de phishing inventado que se hace pasar por Riverbend, el banco de lecciones anteriores. Toca una parte para revisarla. Las señales que encuentres se ponen naranjas.
- Qué hacer
- No toques el enlace y no respondas. Abre tú la app de Riverbend. Si algo anda mal, aparecerá ahí.
Las apps de pago son como efectivo
Apps como Zelle, Venmo y Cash App mueven dinero en segundos, y cuando se lo mandas a un desconocido casi siempre se pierde para siempre. Son muy buenas para pagarles a amigos. Con alguien que no conoces, usa tarjeta de crédito: como viste en la Lección 4.2, tu responsabilidad por fraude con tarjeta de crédito tiene un tope de $50, y puedes disputar un cargo.
- Los $500
- Enviados por app de pagos a un desconocido: casi no hay forma de recuperarlos.
El robo de identidad y el congelamiento de crédito
El robo de identidad es cuando alguien usa tus datos, como tu número de Seguro Social, para abrir tarjetas o préstamos a tu nombre. Luego los pagos atrasados caen en tu reporte de crédito de la Lección 4.1. El mejor escudo es un congelamiento de crédito: un candado gratis en tu reporte en Equifax, Experian y TransUnion. Los prestamistas no pueden ver un reporte congelado, así que nadie puede abrir crédito nuevo a tu nombre. Lo puedes quitar por un día cuando tú solicites algo. Además: usa una contraseña segura y diferente para cada cuenta de dinero, y activa el inicio de sesión en dos pasos.
- Costo de congelar
- $0 en cada una de las 3 agencias, por ley federal.
- Tu revisión
- Tus reportes de crédito semanales gratis en AnnualCreditReport.com muestran cualquier cuenta que no abriste.
Si te pasa a ti
Actúa rápido y no te avergüences: los estafadores son profesionales. 1. Llama a tu banco o a la compañía de tu tarjeta al número de la tarjeta y reporta el fraude. 2. Cambia tus contraseñas. 3. Congela tu crédito en las tres agencias. 4. Repórtalo en IdentityTheft.gov (robo de identidad) o en ReportFraud.ftc.gov (estafas), que te dan un plan de recuperación.
- La estafa de la bicicleta
- Llama a tu banco por el cheque falso, repórtalo en ReportFraud.ftc.gov y la próxima vez acepta solo efectivo o una transferencia bancaria instantánea, en persona.
Dos minutos. Solo escucha.
Toca cualquier línea para saltar a ella.
¿Estafa o legítimo?
Te llegan ocho mensajes al teléfono. Lee cada uno y decide: ¿es una estafa o es legítimo? Un intento por mensaje.
Qué estás viendo: mensajes inventados, escritos como los reales. La línea del remitente muestra de quién dice ser, y un estafador la puede falsificar.
La lógica, paso a paso.
Cuatro preguntas revisan cualquier mensaje, llamada u oferta.
Paso 1: ¿Te está apurando?
- El mensaje de Riverbend
- "Se cerrará en 1 hora" es presión. Los bancos reales te dan tiempo.
Paso 2: ¿Cómo quiere que pagues?
- El comprador de la bicicleta
- Quiere que le devuelvas $500 por app de pagos: señal de alerta.
Paso 3: ¿Te pide un código o contraseña?
- El código de 6 dígitos
- Es la llave de tu cuenta. Nadie real lo necesita de ti.
Paso 4: ¿Tienen sentido las cuentas?
- $1,200 por una bicicleta de $700
- Ningún comprador real paga $500 de más. Total en riesgo: $500 + $700 = $1,200.
Ejemplo resuelto: revisar el mensaje de Riverbend
- ¿Te apura? Sí: "se cerrará en 1 hora".
- ¿El enlace? riverbend-verify.net no es el sitio real de Riverbend.
- ¿Un código? Sí: pide el código de 6 dígitos. Con eso basta.
- Revisa tú. Abres la app de Riverbend: no hay alertas ni bloqueos.
- Resultado. Estafa. Bórralo y repórtalo reenviando el mensaje al 7726 (SPAM), que las compañías telefónicas usan para bloquear números de estafa.
La carnada luminosa del pez rape abisal.
En lo profundo del océano, donde todo está oscuro, el pez rape abisal tiene una carnada luminosa que cuelga frente a su boca. Los peces pequeños nadan hacia la luz creyendo que es comida. Cuando están tan cerca como para ver al pez detrás, ya es tarde.
Qué estás viendo: una ilustración, no datos. Un pez rape abisal en el mar profundo y oscuro, con su carnada luminosa al frente, y un pez pequeño que va hacia la luz.
Por qué se te queda. El phishing se llama así por pescar en inglés, y no por casualidad. El mensaje es la carnada: un premio, una advertencia, una gran oferta. Antes de nadar hacia cualquier luz, mira qué hay detrás.
La página que copiarías.
- FTC: en 2024 se reportaron pérdidas de $12,500 millones por fraude en Estados Unidos.
- Cuatro señales de alerta: presión, una forma rara de pagar (tarjetas de regalo, cripto, transferencias, apps de pago a desconocidos), pedir códigos o contraseñas, demasiado bueno para ser verdad.
- Cheque falso: el dinero aparece rápido y el rebote llega semanas después. Cheque de $1,200 − precio de $700 = $500 que devuelves; pierdes $1,200 en total.
- Phishing = mensaje falso de una empresa "de confianza". Nunca uses su enlace ni su número; abre tú la app o llama al número de tu tarjeta.
- Las apps de pago son como efectivo. Con desconocidos, usa tarjeta de crédito (máximo $50 de responsabilidad, disputas).
- Robo de identidad: alguien pide prestado a tu nombre. Escudo: congelamiento de crédito gratis en las 3 agencias, contraseñas diferentes, inicio de sesión en dos pasos, reportes de crédito semanales gratis.
- Si te pasa: llama a tu banco, cambia contraseñas, congela tu crédito y repórtalo en IdentityTheft.gov o ReportFraud.ftc.gov.
Llena los espacios
Busca a un amigo o un grupo de estudio.
Muestra tu estafa
Cada quien busca un mensaje o correo de estafa real que le haya llegado (tapen los datos personales). Por turnos, señalen las señales de alerta de cada uno.
Escribe la estafa
En parejas, escriban un mensaje falso con dos señales de alerta. Cámbienlo con otra pareja y vean qué tan rápido encuentran las dos.
Protege a alguien mayor
Los estafadores suelen buscar a los abuelos. Comparte las cuatro señales de alerta con un familiar mayor, y la regla: cuelga y llama al número de la tarjeta.
Solo tú y tu dinero.
Esto se queda en este dispositivo. Nadie más lo ve.
Preguntas tipo examen.
Escritas como las haría un examen universitario. Cada respuesta correcta al primer intento vale 10 xp.
En el trabajo: eres analista de fraude del banco
Un cliente, el señor Lee, tiene 68 años. Llama preocupado a la línea de fraude de tu banco. Esto pasó:
- Un hombre lo llamó diciendo que era del "departamento de fraude del banco".
- Le dijo que hackearon su cuenta y que debe mover $4,000 a una "cuenta segura" por app de pagos hoy.
- Le pidió al señor Lee que le leyera un código de 6 dígitos que el banco le acababa de enviar.
- El señor Lee todavía no ha enviado nada ni ha dado el código.
Tu tarea: explícale al señor Lee qué está pasando de verdad, qué señales de alerta lo delatan y qué debe hacer ahora.
Ver una respuesta modelo
Qué pasa: es una estafa. El que llamó fingió ser del banco. El personal real de un banco nunca te pide mover dinero a una "cuenta segura".
Señales de alerta: presión (hoy, o lo pierde), una forma rara de pagar ($4,000 por app de pagos a un desconocido) y pedir el código que el banco le envió. Ese código dejaría al estafador entrar a su cuenta.
Qué hacer: no enviar nada y nunca compartir el código. Colgarle a ese hombre. Revisamos su cuenta juntos ahora; si algo se ve raro, la bloqueamos y cambiamos su contraseña. Puede reportar la llamada en ReportFraud.ftc.gov. Y de ahora en adelante: si "el banco" le llama, que cuelgue y llame al número que está atrás de su tarjeta.
Protege lo que has construido.
Qué estás viendo: un mapa de dónde encaja esta lección en el curso. Léelo de izquierda a derecha: la lección anterior, esta lección en el centro y las lecciones con las que se conecta.
- Antes · Unidad 6Seguros: médico, de carro y de inquilino
- Estás aquíDetecta estafas y protege tu identidad
- Repaso · Unidad 4Tu puntaje de crédito
- Repaso · Unidad 1Cargos bancarios y fraude
- Repaso · Unidad 4Tarjetas de crédito