El mecanismo real: no es el mensaje, es el link

El 90% de las estafas por WhatsApp no consisten en robarte datos con un formulario. ConsistEn en que hagas clic en un link que te lleva a una copia de la página real de tu banco, tu correo o una empresa de viajes. Ahí escribís tus datos creyendo que estás en el sitio correcto, y quedan guardados.

Por eso la pregunta clave no es "¿este mensaje es confiable?" sino "¿a dónde me lleva el link y quién lo pone?". Si la página que se abre no coincide exactamente con la que vos usarías, ya está.

La regla que lo evita

Si te piden que entres a un sitio, no hagas clic. Escribí vos mismo la dirección en el navegador o usá la app oficial. Ningún banco, ni una compañía aérea, ni AFIP te va a pedir que entres a un link para "verificar" algo.

Las 6 señales que aparecen siempre

Los atacantes repiten la misma estructura una y otra vez. Con la práctica, los reconocés de una.

  • Apuro artificial. "Tenés 24 horas", "es la última chance", "tu cuenta va a ser bloqueada". El apuro existe para que no pienses.
  • Piden datos que ningún servicio pide. PIN, CVV, clave bancaria, token, número de tarjeta completo, o que "confirmes" tu contraseña. Ningún banco pide eso por mensaje.
  • El dominio está copiado. Fíjate en la parte que está antes de la primera barra: "banco.argentina" puede ser legit, pero "banco-argentina-segur0.com" o "bancosantander.com-uy.net" no. LosCharacteres que imitan son 0 en vez de o, rn en vez de m, l en vez de i.
  • El enlace no es el que dice el texto. En WhatsApp no se ve la URL completa hasta que tocás. Muchas veces el texto dice "Banco X" pero el link va a otro lado. Siempre verificá.
  • Link acortado. "bit.ly/xyz" oculta el destino. Ninguna entidad seria usa acortadores en comunicaciones oficiales.
  • Ofrecen un premio o beneficio. "Ganaste un celular", "te devolvemos el IVA", "tenés un descuento del 50%". El premio es el anzuelo.
Detector de mensajes sospechososCopiá el texto del mensaje y te digo qué señales de alerta tiene. Se analiza en tu navegador.

La estafa del "hijo te necesita" y otros clásicos

En Argentina hay dos tipos de fraude que se repiten porque funcionan. Vale la pena conocerlos por nombre:

  • El hijo en apuros. "Mamá, perdí el teléfono, transferime urgente". La presión emotional busca que actúes sin verificar. La contra: cortá la comunicación y llamá al número que ya tenías guardado.
  • El bloqueo de cuenta. Un mensaje "official" de tu banco que dice que tu cuenta está suspendida. El banco nunca avisa por WhatsApp, y jamás te pide el PIN.
  • El falsaVOID de la AFIP. Avisos de "deuda" o "multa" con link para "regularizar". AFIP no gestiona nada por WhatsApp.
  • La venta o promoción falsa. "Te compro tu teléfono a buen precio", con envío prepago. O el clásico: sos reemplazado de un paquete y te piden una tarifa.
  • El premio y el sorteo. "Ganaste", "te hemos elegido". El único objetivo es que hagas clic y completes datos.

Qué hacer si ya hiciste clic o completaste datos

Si ya enviaste datos o hiciste una transferencia, el tiempo importa. Esto es lo que hay que hacer, en este orden:

  • Si diste datos de tarjeta: llamá al banco inmediatamente y pedí el bloqueo de la tarjeta. La mayoría de los bancos anula transacciones sospechosas sin costo si se reporta rápido.
  • Si diste la clave bancaria o el token: cambiá la clave de inmediato y pedí que bloqueen la cuenta online. Es la peor situación: pueden transferir plata.
  • Si instalaste algo o diste acceso remoto: desconectá internet de esa compu y pedí assistance. No la Uses hasta que la revisen.
  • Denunciá. En Argentina, la Unidad Fiscal deindak Cybersecurity (UFIC) y la Policía Federal tienen canales de denuncia. También podés denunciar en la sucursal del banco, que tiene obligación de llevar el caso.
No te avergonzás

Las estafas están hechas para que la víctima no diga nada por vergüenza. Cada caso reportado sirve para que el mismo esquema se cierre antes. El tiempo entre el clic y la denuncia es lo que define cuánto se pierde.

Prevención: 5 minutos que cortan el 90% de los casos

La mejor defensa no es detectar el mensaje: es no dejar que el escenario se dé. Con cinco acciones el riesgo baja muchísimo.

  • Activá el doble factor en todas las cuentas (banco, correo, AFIP, redes). Aunque te roben la clave, no pueden entrar sin el segundo factor.
  • No tengas más de un método de pago activo. Es la regla que más protege: si tenés una sola tarjeta con límite bajo, el daño se limita.
  • Aprendé a reconocer tu propia app y la página real de tu banco. Guardá el acceso directo en los favoritos y usá siempre ese.
  • Decidí de antemano cómo verificás. "Si me urgentan, corto y llamo yo". Tener el protocolo decidido evita decidir bajo presión.
  • Instalá un buen filtro de spam y un antivirus. En el celular, el bloqueador de llamadas no deseadas filtra muchísimos de estos mensajes antes de que los veas.

FAQ

¿El banco me escribe alguna vez por WhatsApp?

Los bancos pueden avisarte de promociones o movimientos por WhatsApp si vos lo autorizaste, pero nunca te van a pedir clave, PIN, CVV ni token, ni a mandarte un link para "verificar" tu cuenta. Si te piden eso, es estafa.

¿Cómo sé si un link es real sin entrar?

Mantené pulsado el link (o hacé clic derecho y copiá el destino) y leé la dirección completa antes de la primera barra. También podés pasar el link por un verificador de URLs de la ONU o revisar el dominio en un sitio como who.is.

Perdí 300.000 pesos en una estafa, ¿puedo recuperarlos?

Si la transferencia fue por cuenta bancaria, hay que denunciarlo en el acto: el banco tiene un plazo de 5 días hábiles para la inhibitoria de la transferencia y, según la normativa del Banco Central, puede devolver el dinero. Cuanto antes se denuncie, más chances. Guardá todos los datos del mensaje y del comprobante.