Cuando los amigos son una trampa: cómo te engañan en redes de confianza
La manipulación emocional y la suplantación de identidad continúan posicionándose como algunas de las principales herramientas utilizadas por los ciberdelincuentes para obtener información personal, datos financieros y beneficios económicos indebidos. Ante este panorama, autoridades federales hicieron un llamado a fortalecer las medidas de prevención y verificación en los entornos digitales.
En los últimos años, la Fiscalía General de la República y la Secretaría de Seguridad y Protección Ciudadana han advertido que las estafas ya no llegan solo por correos masivos cargados de errores ortográficos; ahora se infiltran en grupos de chat, en mensajes de contactos conocidos y en cuentas aparentemente verificadas. Según la Secretaría de Seguridad y Protección Ciudadana, los delincuentes aprovechan la confianza entre contactos para pedir favores, regalos o transferencias rápidas, y así evitan las alertas tradicionales.
Un patrón común es la suplantación de cuentas. Primero roban o hackean un perfil real, luego envían mensajes personales a la libreta de contactos pidiendo ayuda económica urgente o compartiendo enlaces maliciosos. Otra variante recurre a la manipulación emocional: se hacen pasar por un familiar en apuros o por un amigo que necesita un pago inmediato para resolver una emergencia. Empresas de ciberseguridad como Kaspersky y ESET han documentado este salto de la técnica fría del phishing a un engaño más cálido y relacional, porque la gente confía más en algo que parece venir de su círculo.
María, una trabajadora de 34 años en la Ciudad de México, contó a este diario que recibió un mensaje por WhatsApp de la cuenta de su hermana pidiendo que le enviara el código que le había llegado por SMS para activar un servicio. Al compartirlo sin verificar, perdió acceso a su propia cuenta y, poco después, varios contactos recibieron la misma solicitud. Casos como el de María ilustran cómo una acción rápida y basada en la confianza puede facilitar el robo de cuentas y dinero.
¿Cómo identificar estas estafas? Primero, ponga en duda lo urgente: los mensajes que presionan para actuar “ahora o nunca” son bandera roja. Segundo, verifique la fuente: llame por otro medio a la persona que supuestamente le escribió, pregunte por detalles que solo ese contacto sabría y no responda solo con emoticonos. Tercero, desconfíe de enlaces acortados y archivos inesperados; muchas campañas usan documentos aparentemente importantes para instalar malware o para pedir credenciales.
En caso de pérdida económica o de datos, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros, CONDUSEF, recomienda bloquear tarjetas y cuentas afectadas inmediatamente y presentar el reporte correspondiente. También es importante denunciar el fraude ante la plataforma donde ocurrió y ante las autoridades; la colaboración entre usuarios y autoridades aumenta la posibilidad de recuperar fondos y de frenar a redes organizadas.
Prevención práctica, explicada simple: active la verificación en dos pasos en sus cuentas (no use solo SMS si puede usar autenticadores), revise y elimine aplicaciones conectadas a sus redes sociales, cambie contraseñas con regularidad y use frases largas en vez de palabras simples. Enseñe a familiares, especialmente a mayores, a no compartir códigos ni contraseñas y a confirmar cualquier pedido de dinero por otro canal. La capacitación comunitaria y los talleres gratuitos que ofrecen organizaciones civiles y algunas alcaldías pueden ser una buena herramienta para aumentar la resiliencia digital en barrios y centros comunitarios.
Desde el ámbito institucional, la Secretaría de Seguridad y Protección Ciudadana ha propuesto campañas de prevención y coordinación con plataformas digitales para detectar perfiles falsos y redes de suplantación. Sin embargo, persisten retos: la rapidez de la viralidad en redes y la dificultad para rastrear transferencias hacia cuentas anónimas hacen que las medidas tecnológicas deban combinarse con educación digital continua y con políticas públicas que faciliten la devolución de recursos en casos comprobados de fraude.
No se trata de vivir con miedo, sino de aprender a desconfiar con criterio. Los estafadores explotan lo que más valoramos: la confianza y la ayuda mutua. Si ante una petición algo le huele raro, tómese un minuto para confirmar, hable con la persona por teléfono o en persona, y, sobre todo, comparta lo aprendido con su comunidad. La prevención colectiva hace más difícil que un puñado de cuentas comprometidas se convierta en una red de daño.
Fuente: Secretaría de Seguridad y Protección Ciudadana, Fiscalía General de la República, CONDUSEF, informes de Kaspersky y ESET.
