Hola mamá, cambié de número: la estafa del falso hijo por WhatsApp

Hola mamá, cambié de número: la estafa del falso hijo por WhatsApp

"Hola ma, cambié de número, guarda este y borra el otro." O "Pa, se me cayó el celular, te escribo desde uno prestado". Llega por WhatsApp desde un número que usted no tiene guardado y, al rato, aparece la urgencia: hay que pagar algo hoy y "su hijo" no puede hacerlo desde su banco. Si tiene ese mensaje abierto ahora mismo, deténgase un momento: es uno de los engaños más extendidos, y se desmonta con una sola llamada al número de siempre. Aquí le explicamos qué hacer, paso a paso.

¿Cómo funciona exactamente esta estafa?

El estafador no sabe quién es usted. Envía el mismo saludo genérico a miles de números y espera a que alguien conteste. A partir de ahí sigue un guion casi idéntico en todas las oleadas:

1. El saludo ambiguo. "Hola mamá" o "Hola papá", sin nombre. Si usted responde "¿Eres Lupita?", acaba de darle el nombre que necesitaba.
2. La excusa del número nuevo. Celular roto, mojado, robado o "me cambiaron el chip". Sirve para justificar por qué escribe desde un número desconocido.
3. La excusa para no hablar. "No puedo llamarte, no sirve el micrófono", "estoy en clase", "estoy sin pila". El estafador no puede imitar la voz de su hijo, así que evita cualquier llamada.
4. Unos mensajes de confianza. Plática trivial, emojis, "¿cómo estás?". Todavía no pide nada.
5. La urgencia económica. Un pago que vence hoy, la renta, una compra que se cancela, una multa. Como "todavía no tiene la app del banco en el celular nuevo", le pide que pague usted.
6. La cuenta de un tercero. El dinero debe ir por transferencia (SPEI) a una CLABE o tarjeta a nombre de otra persona, o como depósito en una tienda de conveniencia: "un amigo", "el casero", "la tienda". Si usted paga, casi siempre llega una segunda petición.

Existe una variante más peligrosa: que el mensaje llegue desde el número real de su hijo, porque le robaron la cuenta de WhatsApp (normalmente engañándolo para que compartiera el código de seis dígitos que WhatsApp envía por SMS). En ese caso el chat es el de siempre, pero el protocolo de abajo funciona igual: una llamada de voz lo desmonta.

¿Qué focos rojos tiene el mensaje?

Ninguno demuestra nada por sí solo, pero si ve dos o más juntos, trátelo como fraude hasta que se demuestre lo contrario:

• Número desconocido y foto de perfil vacía o genérica.
• Ni rastro del nombre de su hijo, de apodos familiares o de detalles recientes que solo él sabría.
• Negativa constante a hablar por voz o a mandar una nota de audio.
• Prisa: "es para hoy", "si no lo pago ahorita lo pierdo".
• El destinatario del dinero no es su hijo, sino otra persona o un negocio.
• Petición de secreto: "no le digas a mi papá, que se va a enojar".
• Palabras o forma de escribir que no corresponden a cómo le escribe normalmente.

¿Qué hago ahora mismo si me llegó?

1. No pague ni conteste con datos. No diga nombres, no confirme nada y no envíe ningún código que le llegue por SMS.
2. Llame al número de siempre de su hijo o hija, el que tiene guardado en sus contactos, no al número nuevo. En la gran mayoría de los casos contestará tranquilamente y el engaño se acaba ahí.
3. Si no contesta, verifique por otra vía: su pareja, un hermano, un compañero de casa o de trabajo. Ningún pago es tan urgente como para no esperar diez minutos.
4. Pida una nota de voz o una videollamada al número nuevo. Un hijo real lo hará sin problema; el estafador pondrá pretextos.
5. Haga una pregunta de control que no se pueda sacar de redes sociales: cómo se llamaba su primera mascota, qué comieron en la última reunión familiar.
6. Guarde pruebas antes de bloquear: capturas del chat completo, el número y la CLABE, la tarjeta o la referencia de depósito que le pidieron.
7. Bloquee y reporte el número desde WhatsApp (abra el chat, toque el nombre o número y elija "Reportar"). Así WhatsApp recibe los últimos mensajes y puede cerrar la cuenta.

¿Y si ya hice la transferencia o el depósito?

No se culpe: este engaño está diseñado por profesionales para saltarse la prudencia. Lo importante ahora es la rapidez:

1. Llame de inmediato a su banco por su número oficial (el que viene al reverso de su tarjeta o en su app). Explique que es un fraude y pida que intenten detener o reclamar la operación. Las transferencias SPEI llegan en segundos, por eso cada minuto cuenta.
2. No haga más pagos, aunque el supuesto hijo insista en que "ya nada más falta poquito".
3. Denuncie ante el Ministerio Público de la Fiscalía de su estado, con las capturas y el comprobante de pago. La denuncia suele ser necesaria para cualquier reclamación posterior al banco. La Policía Cibernética de su estado y la Guardia Nacional, en el 088, también orientan en casos de fraude digital.
4. Si el banco no le da respuesta, puede presentar una queja ante la CONDUSEF, que atiende reclamaciones contra bancos y financieras.
5. Si le robaron su propia cuenta de WhatsApp porque compartió un código, vuelva a registrar su número en la app, active la verificación en dos pasos (Configuración Cuenta Verificación en dos pasos) y avise a sus contactos. El servicio de ayuda de WhatsApp explica cómo recuperar una cuenta.

Si en algún momento hay una amenaza o una emergencia real en curso, llame al 911.

¿Cómo protejo a mi familia para la próxima vez?

La mejor defensa es que padres y abuelos conozcan el guion antes de recibirlo. Cuénteselo con estas palabras: "Si alguien que dice ser yo te escribe desde otro número y te pide dinero, llámame al de siempre antes de pagar nada". Algunas medidas sencillas:

• Acuerden una regla familiar: nadie pide dinero solo por escrito; cualquier petición se confirma con una llamada.
• Pongan una palabra clave para emergencias reales.
• Activen la verificación en dos pasos de WhatsApp en los celulares de toda la familia y recuerden que el código de seis dígitos no se comparte con nadie, nunca.
• Revisen la privacidad de la foto de perfil, para que no la vean desconocidos.

Una app de identificación de llamadas y mensajes como NoCall puede ayudarle a ver si un número ya fue señalado por otros usuarios, pero la llamada de verificación al número de siempre es la que de verdad cierra la puerta. En el blog de NoCall encontrará más orientación sobre cómo actuar si ya perdió dinero.

Preguntas frecuentes

El mensaje dice "mamá" y yo no tengo hijos, ¿por qué me llegó a mí? Porque se envía en masa a números al azar o sacados de filtraciones. No lo eligieron a usted: su número cayó en la lista.

¿Y si de verdad mi hijo cambió de número? Entonces no tendrá ningún problema en llamarle o mandarle un audio. Un cambio de número real nunca viene acompañado de una urgencia para que usted le pague a un tercero.

Me escriben desde el número de siempre de mi hijo, ¿puede ser fraude? Sí, si le robaron la cuenta de WhatsApp. Llámele por teléfono, no por el chat: si la cuenta está robada, él no sabrá nada del mensaje.

¿Sirve de algo reportar si no perdí dinero? Sí. Reportar el número en WhatsApp y avisar a su entorno ayuda a cortar la campaña. Repórtelo también en el directorio de números spam.

En resumen

Número nuevo, pretexto para no hablar, urgencia y cuenta de un tercero: ese es el guion completo. La respuesta también es siempre la misma: no pague, llame al número de siempre y verifique por otra vía. Si ya pagó, llame a su banco, denuncie ante la Fiscalía y, si el banco no responde, acuda a la CONDUSEF. Y si le llegó el mensaje, repórtelo en el directorio de números spam de NoCall: su aviso puede evitar que otra madre o padre pague.