Vayan más despacio. Así se vence una estafa.

Una página web muestra un error falso, o una falsa verificación de «demuestra que no eres un robot», y te dice que copies un comando, lo pegues en una ventana de tu computadora (como PowerShell o la ventana Ejecutar) y lo ejecutes para «arreglar» el problema. El comando que pegas es la trampa: instala programas dañinos sin que te des cuenta, y como lo ejecutaste tú mismo, esquiva las protecciones normales de descarga de tu navegador.

La regla: Ningún sitio web real te pedirá jamás que pegues y ejecutes un comando. Google lo dice sin rodeos: «Chrome nunca te pedirá que lo repares de esta manera».

Si te pasa: Cierra la página. Si ya ejecutaste un comando así, desconecta esa computadora de internet, no entres a tu banco desde ella hasta que la revisen y cambia tus contraseñas importantes desde un dispositivo limpio. Una protección real: en Chrome, activa la Protección mejorada (Configuración → Privacidad y seguridad → Seguridad → Protección mejorada): ahora Chrome puede avisarte sobre comandos copiados sospechosos antes de que los ejecutes.

Reporta las páginas de estafa en ReporteFraude.ftc.gov e IC3.gov.

Cómo funciona: Una llamada o un mensaje de voz dice ser un agente del alguacil: usted no cumplió con su servicio de jurado o tiene una orden de arresto — pague ahora o lo arrestarán. La voz puede sonar exactamente como la de un agente real: los estafadores ahora usan la IA para clonar la voz de un oficial con solo unos segundos de audio, y han usado la foto de un agente real para que todo parezca auténtico. El identificador de llamadas también se puede falsificar. En el condado de Osceola, Florida, al menos 40 personas han recibido llamadas así en los últimos meses, y lo que exigen es dinero — a veces en criptomonedas.

Cómo detenerla: La oficina de un alguacil NUNCA llama para exigir el pago de una orden de arresto ni de una multa del jurado — y esas multas jamás se pagan por teléfono, con tarjetas de regalo, por transferencia bancaria ni con criptomonedas. Cuelguen. Busquen ustedes mismos el número de la oficina del alguacil en su sitio web oficial y llamen a ese número para comprobarlo. Que la voz suene conocida ya no prueba que la llamada sea real.

Cómo funciona: Un desconocido amable — un texto a un número equivocado, un contacto de una aplicación de citas, un «club de inversión» en redes sociales — gana su confianza durante semanas y después les lleva a una plataforma de inversión que muestra ganancias falsas. Quizás hasta puedan retirar un poco; cuando intentan sacar el dinero de verdad, aparecen «impuestos y cargos» sin fin hasta que todo desaparece.

Cómo detenerla: Las ganancias altas garantizadas y con poco riesgo no existen. Nunca inviertan porque alguien que conocieron por internet se lo recomendó.

Cómo funciona: Una llamada, un texto o un correo finge ser el equipo de fraude de su banco, el IRS, el Seguro Social o incluso el FBI. Su cuenta está «comprometida», así que deben mover su dinero a un lugar «seguro» — y no decirle a nadie. El identificador de llamadas está falsificado para mostrar el número real (vean la Regla 7).

Cómo detenerla: Los bancos y las agencias reales nunca les piden mover dinero para protegerlo, y nunca exigen secreto. Cuelguen y llamen al número del reverso de su tarjeta.

Cómo funciona: Entregas de paquetes falsas, avisos de peajes sin pagar y del DMV, «alertas de fraude» del banco y saludos amables a un número equivocado: todos traen un enlace a una página que roba su tarjeta o su contraseña. Solo en 2024, las estafas que empezaron con un texto costaron 470 millones de dólares reportados.

Cómo detenerla: Nunca toquen el enlace y nunca respondan. Verifiquen la información ustedes mismos en la aplicación oficial o en un sitio que escriban — y reenvíen los textos de estafa al 7726 (SPAM).

Cómo funciona: Un anuncio o una tienda que imita a una marca ofrece un producto a un precio imposible. Pagan, y no llega nada — o llega una imitación barata, a veces con una suscripción escondida.

Cómo detenerla: Investiguen al vendedor antes de comprar, revisen la dirección web letra por letra y paguen con tarjeta de crédito — nunca con tarjetas de regalo, transferencias ni aplicaciones de pago a un desconocido.

Cómo funciona: Un «reclutador» les ofrece por texto un trabajo fácil: dar «me gusta» a videos, calificar productos, promocionar artículos. Un saldo falso crece en una aplicación — quizás reciban incluso un pago pequeño de verdad — y después deben depositar su propio dinero, normalmente en criptomonedas, para «desbloquear» sus ganancias. Otra versión roba su identidad con formularios falsos de contratación.

Cómo detenerla: Nunca paguen para que les paguen. Los empleadores reales no reclutan por textos al azar ni pagan por «me gusta» y calificaciones.

Cómo funciona: Una ventana emergente a pantalla completa — o una llamada — advierte que su computadora está infectada y da un número de «Microsoft», «Apple» o «Geek Squad». El «técnico» toma el control remoto, muestra errores falsos y cobra por una reparación que no existe. Las peores versiones se convierten en una estafa de impostor bancario que vacía las cuentas.

Cómo detenerla: Las empresas reales nunca ponen un número de teléfono en una ventana de seguridad. Cierren el navegador y nunca den acceso remoto ni muevan dinero porque un desconocido se lo pide.

Cómo funciona: Un perfil con fotos robadas — un soldado, un médico, un inversionista — construye una relación intensa durante semanas, siempre con una excusa para no verse en persona ni por video. Después llega una emergencia — o una oferta para enseñarles a invertir, que se convierte en la estafa de criptomonedas de arriba.

Cómo detenerla: Nunca envíen dinero, criptomonedas ni tarjetas de regalo a alguien que no han conocido en persona — por ningún motivo, sin importar cuánto tiempo lleven hablando.

Cómo funciona: Sitios bancarios falsos comprados hasta lo más alto de los resultados de búsqueda, junto con llamadas y textos del «equipo de fraude», les engañan para que escriban su usuario, contraseña y código de un solo uso. El delincuente entra como si fuera usted, cambia la contraseña, le bloquea el acceso y vacía la cuenta.

Cómo detenerla: Su banco nunca les pedirá que entreguen su contraseña ni que le lean un código de un solo uso. Entren solo desde la aplicación del banco o una dirección que escriban ustedes — nunca desde un anuncio de búsqueda ni un enlace de un mensaje.

Cómo funciona: Muchas de las estafas de arriba terminan igual: «Retire efectivo, vaya al cajero de Bitcoin de la gasolinera, escanee este código QR, quédese en el teléfono y no le diga al empleado para qué es». El efectivo se convierte en criptomonedas en la billetera del estafador al instante — y desaparece para siempre.

Cómo detenerla: Ninguna agencia, banco ni empresa real les mandará jamás a un cajero de criptomonedas. Si alguien lo hace, es una estafa — sin excepción.

Cómo funciona: La etapa final de una llamada de impostor o de soporte técnico: les ordenan retirar efectivo o comprar oro, mantenerlo en secreto y entregarlo a un «mensajero» o «agente» que da una palabra clave. La palabra clave no prueba nada: quien llama y el mensajero son el mismo grupo.

Cómo detenerla: Ningún banco ni agencia envía a nadie a recoger efectivo u oro. Jamás. Si se organiza una recogida, no entreguen nada — llamen a la policía.

Cómo funciona: «Su paquete no se pudo entregar: pague un pequeño cargo de reenvío o confirme su dirección» en un sitio falso de la empresa de envíos que roba su tarjeta.

Cómo detenerla: Sigan sus paquetes desde la confirmación original de la tienda o la aplicación oficial de la empresa de envíos. Las empresas reales no cobran cargos sorpresa por enlaces de texto.

Cómo funciona: Los delincuentes copian los números y PIN de las tarjetas expuestas en las tiendas, esperan a que alguien compre y cargue una, y la vacían antes de que el regalo se abra. (Exigir el pago CON tarjetas de regalo es la Regla 4: esta es la otra trampa de las tarjetas.)

Cómo detenerla: Revisen que el empaque no esté alterado, prefieran tarjetas guardadas detrás del mostrador y conserven el recibo.

Cómo funciona: «Abuela, soy yo — me arrestaron, no le digas a mamá ni a papá, manda dinero para la fianza ya», a veces seguido de un abogado falso. Unos segundos de audio de las redes sociales bastan para clonar una voz que suena exactamente igual.

Cómo detenerla: Cuelguen y llamen a su familiar a un número que ya tengan — y acuerden hoy una palabra clave familiar (Regla 5).

Cómo funciona: Un «comprador» envía un cheque por más del precio — «mi transportista necesita lo extra» — o una confirmación de pago falsa. El dinero puede aparecer incluso en su cuenta, pero los bancos deben poner los fondos a disposición antes de que el cheque se confirme de verdad; cuando rebota, el «reembolso» que enviaron desaparece y la deuda es suya.

Cómo detenerla: Nunca acepten más de su precio y nunca devuelvan una «diferencia». Disponible no es lo mismo que confirmado.

Cómo funciona: Anuncios reales se copian con los datos de contacto del estafador y un alquiler por debajo del mercado. Les presionan para enviar un depósito o un cargo de solicitud antes de ver la vivienda — y de paso roban su identificación y sus talones de pago. Cerca de la mitad empieza en Facebook.

Cómo detenerla: Nunca paguen antes de visitar la vivienda en persona y confirmar quién es realmente el dueño o el administrador.

Cómo funciona: Impostores del IRS por teléfono, texto, correo y redes sociales exigen pago inmediato bajo amenaza de arresto, prometen reembolsos inflados por mentir en la declaración, o roban datos para presentar una declaración falsa a su nombre.

Cómo detenerla: El IRS contacta primero por correo postal de EE. UU. Nunca exige pagos por texto ni redes sociales, y nunca acepta tarjetas de regalo ni criptomonedas.

Cómo funciona: Llamadas que afirman que necesitan una tarjeta de Medicare «nueva», ofrecen pruebas genéticas, aparatos o suministros «gratis», o les apuran para cambiar de plan — todo para robar su número de Medicare y usarlo en facturación falsa o robo de identidad.

Cómo detenerla: Medicare no les llamará para venderles nada, y las tarjetas nunca se «actualizan» por un cargo. Ayuda gratuita y sin ventas: 1-800-MEDICARE.

Cómo funciona: Una cuenta falsa de un supuesto amigo o interés romántico convence a un adolescente o adulto joven de compartir imágenes privadas, y después amenaza con publicarlas si no paga. Pagar rara vez detiene las amenazas. El dinero es poco; el daño — vergüenza y miedo — es el objetivo, y por eso las familias deben hablar de esto antes de que pase.

Cómo detenerla: Digan a sus hijos desde antes: nunca estarán en problemas por pedir ayuda. Nunca paguen ni envíen más — guarden los mensajes, bloqueen, y reporten a la plataforma, a IC3.gov y a CyberTipline.

Cómo funciona: «¡Usted ganó!» — una lotería, un sorteo, un paquete de premios. Solo pague primero los «impuestos», el «envío» o el «cargo de procesamiento», con tarjeta de regalo o transferencia. El premio nunca existió.

Cómo detenerla: Nunca se puede cobrar un cargo por entregarle un premio que ganó de verdad. Si hay un cargo, es falso.

Cómo funciona: Una calcomanía tapa el código QR real de un parquímetro, o una imagen QR llega por texto o correo («problema con su paquete», «problema con su cuenta») y salta los filtros de enlaces para llegar a una página falsa de inicio de sesión o de pago.

Cómo detenerla: Revisen la dirección antes de abrirla, comprueben que los códigos QR públicos no tengan calcomanías encima, y paguen desde la aplicación o el sitio oficial que abran ustedes.

Cómo funciona: Después de una pérdida, una empresa de «recuperación de fondos», un bufete falso o un falso agente del FBI/IC3 — que de alguna manera sabe exactamente cuánto perdió y cuándo — ofrece recuperarlo por un cargo adelantado. No hay recuperación: es el mismo delito, segunda ronda.

Cómo detenerla: El gobierno nunca cobra por investigar, y el IC3 nunca contacta a las víctimas ni pide pagos. Quien les contacte ofreciendo recuperación por un cargo es un estafador.

Cómo funciona: Es sobre todo un delito contra empresas — pero llega a las familias como un correo falso de la «compañía de títulos» cerca del cierre de una casa que cambia las instrucciones de la transferencia, o un mensaje falso del jefe pidiendo tarjetas de regalo o un pago urgente.

Cómo detenerla: Cualquier cambio de último minuto en instrucciones de transferencia por correo significa detenerse. Llamen a un número que ya conozcan y confirmen en voz alta antes de que se mueva cualquier dinero.

Cómo funciona: «Hola, ¿eres Linda?» parece inofensivo — y ese es el diseño. Una respuesta amable empieza una conversación amistosa que poco a poco se dirige a la amistad, al romance y después a «invertir» (vean la amenaza n.º 1).

Cómo detenerla: Un número equivocado que quiere seguir hablando no es un accidente. No participen — bloqueen y borren.

Cómo funciona: Los nombres, direcciones y datos de cuentas robados en filtraciones de datos son lo que hace que las llamadas de estafa suenen tan convincentes: «¡sabían todo de mí!». La filtración es el paso uno; la llamada del impostor creíble es el paso dos.

Cómo detenerla: Que alguien sepa sus datos no prueba nada. Congelen su crédito gratis en las tres agencias y den a cada cuenta importante su propia contraseña.

Cómo funciona: Videos pulidos de inversionistas o directores famosos — generados con IA — promocionan clubes de inversión «exclusivos» en redes sociales y aplicaciones de mensajería, que llevan a las mismas plataformas falsas de la amenaza n.º 1.

Cómo detenerla: Un rostro en una pantalla ya no es prueba. Si un video les dice que inviertan o muevan dinero, verifíquenlo por un canal que hayan encontrado ustedes.

Cómo funciona: Un delincuente convence a su compañía telefónica de pasar su número a una SIM suya, y después intercepta sus códigos de acceso por texto para restablecer sus cuentas.

Cómo detenerla: Activen un PIN con su compañía o un bloqueo de portabilidad, y usen una aplicación de autenticación o llave de acceso en vez de códigos por texto donde puedan. Es un paso de refuerzo — no una ola de titulares.

Cómo funciona: Nombres parecidos a organizaciones reales se disparan a fin de año y tras los desastres — la versión de temporada está en nuestra sección de Navidad más arriba.

Cómo detenerla: El panorama honesto: el fraude benéfico es real pero de temporada. Verifiquen cualquier organización en Give.org o Charity Navigator y donen en su sitio oficial.

Cómo funciona: Publicaciones virales afirman que un desconocido puede vaciar la billetera de su teléfono chocando con usted entre una multitud. Los expertos en seguridad dicen que esa versión está exagerada: las billeteras del teléfono exigen su rostro, su huella o su código. Un primo documentado sí existe: aplicaciones bancarias falsas que le engañan para acercar su tarjeta a su propio teléfono «para verificar».

Cómo detenerla: Revisen el nombre del comercio y el monto antes de acercar la tarjeta, activen las alertas instantáneas de transacciones — y nunca acerquen su tarjeta a su teléfono porque alguien se lo pidió por teléfono.

Cómo funciona: En gran parte de América Latina, un «notario público» es un abogado con formación avanzada. En EE. UU., un notary public solo puede presenciar firmas: no puede dar asesoría legal ni de inmigración. Los estafadores explotan esa falsa equivalencia, cobran por ayuda migratoria que no pueden dar legalmente, y después presentan formularios incorrectos, pierden plazos o desaparecen — y el estatus legal de la víctima puede quedar en riesgo.

Cómo detenerla: Solo un abogado con licencia o un representante acreditado por el Departamento de Justicia puede dar ayuda legal de inmigración. Verifiquen en uscis.gov, nunca firmen un formulario en blanco y nunca paguen por formularios del gobierno: son gratis.

Cómo funciona: Falsos agentes de ICE, falsos jueces de inmigración y abogados reales suplantados contactan a las familias — a menudo por WhatsApp o por páginas falsas de organizaciones benéficas de confianza — amenazando con arresto o deportación, o prometiendo liberar a un familiar detenido por un pago urgente de «fianza». Una madre documentada perdió más de $18,000 en tres meses.

Cómo detenerla: Ninguna agencia de inmigración exige dinero por teléfono ni acepta tarjetas de regalo, criptomonedas o transferencias. Una exigencia así es la prueba de la estafa.

Cómo funciona: Las ofertas de inversión llegan por personalidades de la televisión y la radio en español, iglesias y figuras de la comunidad — el mismo conducto de criptomonedas de la amenaza n.º 1, con un rostro familiar. Un español fluido y perfecto, y un origen compartido, se usan para fabricar confianza.

Cómo detenerla: Como dice la FTC: que alguien hable su idioma o venga de su país no es razón para confiarle su dinero. Verifiquen todo por su cuenta.

Cómo funciona: La FTC recibe reportes en español en ReporteFraude.ftc.gov y por teléfono en el 1-877-382-4357. La FTC es una agencia civil de protección al consumidor, no es inmigración: reportar una estafa no es un trámite migratorio.

Cómo detenerla: Si alguien les dice que no reporten «por su estatus», esa es exactamente la razón por la que los estafadores lo dicen. Reportar protege a la siguiente familia.