Ingeniería social y suplantación
La mayoría de los fraudes no rompen un sistema: convencen a una persona de abrir la puerta. Qué es la ingeniería social, qué palancas psicológicas usa, cómo reconocer una suplantación —incluida la voz clonada con IA— y qué hacer antes de actuar.
No ataca la máquina, ataca a la persona
La ingeniería social es el arte de manipular a alguien para que entregue información, dinero o acceso por voluntad propia. No necesita vulnerar un candado técnico: le basta con vulnerar la confianza, la prisa o el miedo de quien está del otro lado.
La contraseña más fuerte no protege a nadie si convencen a la persona de teclearla ella misma.
Seis resortes que casi siempre se usan
La ingeniería social no improvisa: repite unos pocos resortes psicológicos que funcionan en casi todos. Reconocerlos es la mitad de la defensa.
Urgencia y miedo
"Tu cuenta será bloqueada en 10 minutos." La prisa apaga el juicio: te empujan a actuar antes de pensar.
Autoridad
Se hacen pasar por tu banco, el SAT, un directivo o la policía. El uniforme —real o fingido— desactiva las preguntas.
Confianza y familiaridad
Usan un nombre conocido, un logo correcto o datos tuyos reales (filtrados en una brecha) para parecer legítimos.
Codicia y oportunidad
Premios, reembolsos, inversiones con rendimiento imposible. Lo que suena demasiado bueno suele ser el anzuelo.
Prueba social
"Todos ya migraron su cuenta." La sensación de que los demás ya lo hicieron reduce tu resistencia.
Reciprocidad
Te "ayudan" primero —un supuesto soporte, un favor— para que sientas que debes corresponder con acceso o datos.
Las estafas más frecuentes
Las mismas palancas se disfrazan de mil formas. Estas son las que más golpean al ciudadano común en la región.
Phishing
Un correo que imita a tu banco o a un servicio y te lleva a una página falsa para robar tus claves.
Smishing y vishing
El mismo engaño por mensaje de texto o por teléfono: un "operador" que pide el código que acabas de recibir.
Fraude del CEO (BEC)
Un correo que parece de un directivo ordena una transferencia urgente y confidencial. Explota la autoridad y la prisa.
Suplantación de soporte técnico
Alguien "de Microsoft" o "del banco" te llama por un problema inventado y pide control remoto de tu equipo.
Romance e inversión
Una relación o una oportunidad de inversión cultivada durante semanas, solo para pedir dinero cuando hay confianza.
Quishing
Un QR pegado sobre el real —en un parquímetro, un menú, un aviso— que lleva a una página de pago fraudulenta.
Cinco banderas rojas
Ningún fraude las levanta todas, pero casi todos levantan al menos una. Si aparece una, detente.
Te meten prisa
Un plazo corto, una amenaza inmediata, "hazlo ahora o…". La urgencia artificial es la firma más común del engaño.
Te piden un código o una clave
Ninguna institución legítima te pide por teléfono o mensaje tu contraseña ni el código de un solo uso (OTP). Ese código es la llave: nunca se comparte.
El canal es inusual
Tu banco "escribiéndote" por WhatsApp, un directivo pidiendo algo por un correo raro, un enlace acortado. El medio no cuadra con el mensaje.
Piden secreto
"No le cuentes a nadie", "es confidencial". El secreto sirve para que no verifiques con alguien más y te des cuenta a tiempo.
La oferta es demasiado buena
Un premio que no jugaste, un reembolso que no esperabas, un rendimiento garantizado. El regalo inesperado casi siempre tiene precio.
Detente, verifica, reporta
La defensa no es tecnológica, es una costumbre: interponer un segundo canal entre la petición y tu respuesta.
Detente
La prisa es el arma. Date permiso de no responder al instante: casi ninguna petición legítima se cae por esperar cinco minutos.
Verifica por otro canal
Cuelga y marca tú al número oficial. Escribe la dirección del banco a mano. Confirma con la persona por una vía que tú ya conocías, no la que te dieron.
Nunca compartas el código
Contraseñas y OTP no se dictan a nadie, jamás. Quien te lo pide, te está robando.
Reporta
Avisa a la institución suplantada y, si hubo pérdida, denúncialo. Reportar corta la cadena para el siguiente.
Suplantación con IA: la voz que suena a tu familia
La inteligencia artificial generativa abarató la suplantación. Hoy basta un fragmento de audio público para clonar una voz, o unos segundos de video para un rostro. El engaño de siempre, ahora a escala y con una cara conocida.
La palabra clave familiar
La estafa más cruel del momento: una llamada con la voz —clonada— de un hijo, un nieto o un jefe, en apuros, pidiendo dinero urgente. Suena real porque, en cierto sentido, lo es. La defensa técnica no basta; la defensa es un acuerdo humano previo.
Acuerda una palabra clave con tu familia
Una palabra o pregunta que solo ustedes conozcan y que ninguna IA pueda adivinar. Ante una llamada de "emergencia" que pide dinero, pídela. Si la voz no la sabe, no es quien dice ser — por muy real que suene.
Fuentes y referencia
- Guías oficiales de respuesta a incidentes y concientización ciudadana (CERT / INCIBE y equivalentes regionales) — referencia de tipologías y buenas prácticas de defensa.
- Tipologías de fraude por ingeniería social: descripción de referencia con fines de educación ciudadana; contraste con el pilar de fraude del ICC (conteo RNID, grado A).
- La IA como vector medible de riesgo — Eje B del ADN de Verlumia (ACTA-033); desarrollo en la pieza "IA y riesgo cibernético".
Artículo explicativo del Centro de conocimiento de Verlumia. Contenido de defensa ciudadana de referencia; no es dato medido del índice ni asesoría profesional. El teal solo marca la verdad medida y el punto del logo — este artículo no lo usa. Versión v1.0 — toda corrección emite una versión nueva.