"Has ganado un premio": el falso sorteo por llamada o SMS que te pide pagar

"¡Enhorabuena! Has sido seleccionado para recibir un iPhone", "Ha ganado una tarjeta regalo de 500 euros", "Su número ha resultado premiado en nuestro sorteo anual". El mensaje llega por SMS o en una llamada, y siempre tiene una condición pequeña: pagar unos gastos de envío, una tasa o un impuesto, o dar los datos de tu tarjeta "para verificar tu identidad". Es una de las estafas más antiguas y sigue funcionando porque el importe que piden parece ridículo comparado con lo que prometen. La regla que lo resuelve todo: un premio real nunca te cuesta dinero por adelantado.

¿Cómo funciona la estafa del premio falso?

Tiene varias versiones, pero todas comparten el mismo esqueleto: una buena noticia inesperada, una condición pequeña y prisa.

• SMS con enlace. Te dicen que has ganado un móvil, un vale o un regalo de una marca conocida (una cadena de supermercados, tu operadora, una tienda online). El enlace lleva a una web que copia el diseño de la marca, a menudo con una encuesta o una ruleta en la que "siempre" ganas. Al final te piden 1 o 2 euros de gastos de envío y los datos completos de la tarjeta. Ese pequeño pago es la excusa: lo que quieren es tu tarjeta, y a veces te dan de alta en una suscripción mensual escondida en la letra pequeña.
• Llamada de un supuesto premio. Una voz amable (o una grabación) te felicita por un sorteo de tu compañía telefónica, de una "lotería internacional" o de un concurso en el que nunca participaste. Para liberar el premio piden pagar por adelantado tasas, impuestos, gastos de notario o de aduana, por transferencia, Bizum (el sistema español de pagos instantáneos entre móviles) o con tarjetas regalo.
• Datos de tarjeta y código. En la variante más peligrosa no piden un pago, sino que les dictes el número de tu tarjeta "para ingresarte el premio" y, después, el código que te llega por SMS. Ese código no sirve para recibir dinero: sirve para autorizar un pago o vincular tu tarjeta a otro móvil.

Si pagas la primera tasa, casi siempre aparece una segunda: "el premio ha quedado retenido en aduanas", "falta el seguro". La cadena de pagos solo termina cuando dejas de pagar.

¿Por qué parece creíble?

Porque está diseñada para que lo parezca. Usan logotipos y nombres de empresas reales, la web imita su aspecto, el SMS puede aparecer en el mismo hilo que mensajes legítimos de esa marca y la llamada puede mostrar un número que parece local. Además, el importe es pequeño a propósito: nadie se lo piensa dos veces por 1,95 euros. Y la prisa ("solo quedan 3 premios", "la oferta caduca hoy") te impide pararte a comprobar.

¿Cuáles son las señales de alarma?

1. Has ganado algo en lo que no participaste. Nadie te toca un sorteo al que no te apuntaste.
2. Tienes que pagar para cobrar. Gastos de envío, tasas, impuestos o "gestión": en un premio legítimo no se pagan por adelantado a quien te avisa. En España, los impuestos de un premio real se retienen al pagarlo o se declaran después a Hacienda.
3. Te piden los datos de tu tarjeta o un código SMS. Para darte dinero nadie necesita tu código de seguridad, tu fecha de caducidad ni el código que te envía el banco.
4. Hay prisa o secreto. "Responda en 24 horas", "no se lo comente a nadie para no perder el premio".
5. El pago es raro. Tarjetas regalo, criptomonedas, Bizum a un particular o transferencia a una cuenta extranjera.
6. El enlace no es el dominio oficial. Direcciones largas, con guiones, números o extensiones extrañas en lugar de la web habitual de la marca.

Basta con una de estas señales para colgar o cerrar el mensaje.

¿Qué hago si me acaban de llamar o escribir?

1. No pulses el enlace ni contestes al SMS. Ni siquiera para decir que no te interesa: responder confirma que tu número está activo.
2. Si es una llamada, cuelga. No hace falta ser educado ni dar explicaciones. No des tu nombre completo, DNI, dirección ni datos bancarios.
3. Comprueba por tu cuenta, si te queda la duda. Busca tú el teléfono o la web oficial de la empresa que supuestamente te ha premiado (no el que aparece en el mensaje) y pregunta si existe ese sorteo.
4. Haz una captura del SMS o anota el número, la hora y lo que te dijeron. Te servirá si necesitas denunciar.
5. Bloquea el número y repórtalo en el directorio de números spam para que otros lo reconozcan.

¿Y si ya pagué o di los datos de mi tarjeta?

Actúa rápido, sin vergüenza: estas webs están hechas para engañar a cualquiera.

1. Llama a tu banco ya, al número que aparece en la parte trasera de tu tarjeta o en su app oficial. Pide bloquear la tarjeta y emitir una nueva.
2. Cuéntale si diste algún código SMS: puede haber un pago ya autorizado o tu tarjeta vinculada a un móvil ajeno.
3. Revisa tus movimientos durante las próximas semanas y activa las notificaciones de cargos. Los cargos fraudulentos o las suscripciones a veces tardan en aparecer.
4. Si pagaste por Bizum o transferencia, comunícalo a tu banco cuanto antes; en algunos casos hay opciones de recuperación, que explicamos en cómo recuperar el dinero de una estafa telefónica.
5. Si diste tu DNI u otros datos personales, vigila posibles suplantaciones: solicitudes de préstamos o altas de líneas a tu nombre.
6. No pagues más tasas, aunque te prometan que es la última para liberar el premio.

¿Dónde lo denuncio?

• Policía Nacional (091) o Guardia Civil (062): presenta denuncia con las capturas, el número y los justificantes de pago. Es imprescindible si perdiste dinero.
• INCIBE, teléfono 017: línea gratuita y confidencial de ayuda en ciberseguridad. Te orientan sobre qué hacer y cómo proteger tus cuentas. La web de la OSI (Oficina de Seguridad del Internauta) publica avisos sobre campañas activas.
• 112: solo si hay una emergencia o una amenaza inmediata.
• Tu banco: siempre por sus canales oficiales.

Preguntas frecuentes

¿Y si de verdad participé en un sorteo de esa marca? Comprueba en la web o la app oficial de la marca, entrando tú directamente, si hay ganadores publicados. Un sorteo legítimo puede pedirte datos para enviarte el premio, pero no te cobrará tasas ni te pedirá el código de seguridad de tu tarjeta.

Solo eran 1,95 euros, ¿me preocupo? Sí: el problema no son los 1,95 euros, sino que ahora tienen los datos completos de tu tarjeta. Bloquéala por si acaso.

Me llamaron de "Loterías" diciendo que tengo un premio. Los premios de la lotería se cobran presentando tu boleto o décimo en los puntos de venta o entidades autorizadas. Nadie te llama para avisarte ni para cobrarte gastos.

¿Cómo pueden saber mi nombre? Por filtraciones de datos o bases compradas. Que conozcan tu nombre no demuestra que el premio sea real.

En resumen

Si para cobrar un premio tienes que pagar algo o dar tu tarjeta, no es un premio: es una estafa. Cuelga, no pulses el enlace, comprueba por el canal oficial y, si ya diste datos, llama a tu banco y denuncia. NoCall te avisa cuando un número ya ha sido reportado por otros usuarios; y si te ha llegado uno de estos mensajes, repórtalo en el directorio de números spam para que la próxima persona lo vea antes de picar.