Te meten prisa para que no pienses. "Ahora o nunca", "tu cuenta se bloquea", "última oportunidad". La prisa es la herramienta nº1 del estafador.
Lo que suelen decir
«Su cuenta será suspendida en 24 h. Verifique sus datos ahora para evitar el bloqueo.»
Un mensaje de tu banco, Hacienda, Correos o Amazon que tú no esperabas. Las empresas serias casi nunca te escriben para pedirte datos o pagos.
Lo que suelen decir
«Correos: su paquete está retenido. Abone 1,99 € de aduana en el siguiente enlace.»
El texto dice una cosa y el dominio real otra. Subdominios raros, guiones de más, .info o .top en vez del dominio oficial. Ahí está el truco.
Lo que suelen decir
«correos-es.info/pago · bbva-seguridad.top · amaz0n-cuenta.com»
El código que te llega por SMS, la clave del banco, el número de tarjeta, un Bizum, una transferencia o cripto. Ningún banco te pedirá nunca tu código ni tu PIN.
Lo que suelen decir
«Para cancelar el cargo, dígame el código de 6 dígitos que acaba de recibir.»
Rentabilidad garantizada, un premio que no jugaste, un trabajo que paga muchísimo por no hacer casi nada. Si parece un chollo, es el cebo.
Lo que suelen decir
«Invierte 250 € en esta plataforma y retira 3.000 € a la semana. Sin riesgo.»
Empiezas en Wallapop, una app de citas o Instagram y enseguida quieren pasar a WhatsApp o Telegram. Fuera de la app oficial no hay protección ni rastro.
Lo que suelen decir
«Mejor hablamos por WhatsApp, aquí la app no me deja mandarte el enlace de pago.»
Cuenta recién creada, sin historial, fotos demasiado perfectas o robadas. Una búsqueda inversa de la imagen suele destapar de dónde las sacaron.
Lo que suelen decir
«Perfil creado esta semana, 1 foto, 0 publicaciones y ya te pide dinero.»
Verifica en 30 segundos
No hace falta ser experto. Estos 6 reflejos cortan casi cualquier estafa antes de que pase nada.
No hagas click. Entra tú
Si dice ser tu banco, Correos o Amazon, no toques el enlace. Abre la app oficial o escribe la dirección a mano. Si es real, lo verás también ahí.
Mira el remitente completo
Despliega el email o el número entero, no el nombre que muestra. "BBVA" puede ser un correo acabado en @bbva-seguridad.top. El dominio no engaña.
Busca el texto en Google
Copia una frase del mensaje y añade "estafa". Las campañas son masivas: si han escrito a miles, ya hay avisos en foros, Policía o la OCU.
Llama por el número oficial
Si dudas de un aviso del banco, cuelga y llama al número del dorso de tu tarjeta. Nunca al número que viene en el mensaje sospechoso.
Nunca des códigos ni claves
El código que te llega por SMS es la llave de tu cuenta. Ningún empleado real te lo pedirá jamás. Quien lo pide, te está robando.
Ante la duda, para
La prisa es del estafador, no tuya. No responder y bloquear nunca es un error. Ningún trámite legítimo se pierde por tardar 10 minutos en comprobarlo.
Si ya has picado
Shodan
Las búsquedas exactas de Shodan que encuentran cámaras IP expuestas en internet. Cópialas, pruébalas y comprueba si la tuya también está expuesta.
Aviso Guardia Civil
Cómo detectan los ladrones tu portátil dentro del coche con Bluetooth y escáneres de batería de litio, y las 3 defensas que sí funcionan.
Privacidad y OPSEC
Identidades alternativas, emails y números temporales, VPN sin logs, Tor, mensajería privada y los hábitos de OPSEC que aplican los profesionales.
¿Más así?
OSINT y casos reales con todo el contexto que no cabe en un Reel.