Esta traducción se hizo automáticamente y puede contener errores. Leer el original en inglés

¿Recibiste un mensaje que no te da confianza? Compruébalo antes de actuar.

Pega un enlace, un mensaje o una oferta de trabajo y recibe una respuesta clara: seguro, cuidado o peligro. Después aprende los trucos para reconocer la próxima estafa tú mismo.

Ejemplo de resultado

“No pudimos entregar tu paquete. Paga 2,99 $ de cargo hoy en sg-post-redeliver.xyz.”

Peligro2 señales de alerta encontradas

La prueba de 30 segundos

Marca lo que sea cierto del mensaje que recibiste. Dos marcas o más significan: detente.

Nada marcado

Probablemente está bien

Aun así, si algo te parece raro, compruébalo con las herramientas de arriba.

Estafas que se ven así

Ejemplos realistas. Cada señal de alerta del mensaje está numerada y explicada.

Estos ejemplos parten de estafas sobre las que INCIBE advierte en España. El texto de los mensajes es orientativo y en la realidad puede variar: el patrón es el mismo.

Falso SMS de Correos

EspañaSMS

«Correos: tu paquete no pudo entregarse. Reprograma la entrega en 24 h y paga 1,99 € de gastos: correos-envios.top»

  • Un gasto pequeño es la excusa para pedirte los datos de la tarjeta.
  • Correos usa su propia web y su app, no una dirección rara.
  • El plazo corto está para que no lo pienses.

Qué hacerNo pulses el enlace. Escribe tú el número de seguimiento en la web o en la app oficial.

Comprobar un mensaje como este

Fuente: INCIBE

Multa falsa de la DGT

EspañaSMS

«DGT: tiene una multa pendiente de 45 €. Pague con descuento hoy o se le aplicará recargo y embargo: dgt-multas.online»

  • Una multa de la que no sabías nada.
  • Las multas reales se notifican por canales oficiales, no con un SMS y un enlace.
  • La amenaza de recargo y embargo presiona para pagar ya.

Qué hacerNo pagues. Consulta tus multas en la sede electrónica oficial escribiendo tú la dirección.

Comprobar un mensaje como este

Fuente: INCIBE

Falsa devolución de la Agencia Tributaria

EspañaSMS o correo

«Agencia Tributaria: tiene una devolución pendiente de 312,40 €. Confirme su IBAN y su DNI en aeat-devoluciones.top»

  • Una devolución que no esperabas.
  • Hacienda ya tiene tus datos: no te los pide de nuevo por un enlace.
  • La dirección no es la de la sede electrónica oficial.

Qué hacerNo pulses. Entra en la sede electrónica de la Agencia Tributaria escribiendo tú la dirección.

Comprobar un mensaje como este

Fuente: INCIBE

SMS del «banco» que te pide llamar

EspañaSMS

«Banco: hemos detectado un acceso no autorizado a su cuenta. Llame urgentemente al 6XX XXX XXX y tenga a mano su tarjeta y su clave.»

  • Un aviso alarmante que no esperabas.
  • El teléfono no es el oficial: al llamar hablas con el estafador.
  • Te piden la tarjeta y la clave, que un banco nunca te pide.

Qué hacerNo llames a ese número. Contacta con tu banco por el teléfono de tu tarjeta o desde su app.

Comprobar un mensaje como este

Fuente: INCIBE

El «hijo en apuros»

EspañaSMS o WhatsApp

«Hola mamá, se me rompió el móvil, este es mi número nuevo. Escríbeme por WhatsApp. Necesito que me hagas un Bizum de 480 € hoy.»

  • Un número nuevo y un móvil roto es el arranque de siempre.
  • Te piden pasar a WhatsApp, donde es más difícil comprobar quién es.
  • Te piden dinero inmediato, por Bizum o transferencia.

Qué hacerLlama a tu hijo o hija al número de siempre, o hazle una pregunta que solo esa persona sepa responder.

Comprobar un mensaje como este

Fuente: INCIBE

Llamada con la voz clonada de un familiar

EspañaLlamada

«(Llamada) “Mamá, estoy en comisaría, tuve un accidente… necesito 1.500 € por Bizum ya, no cuelgues ni llames a nadie.”»

  • Una emergencia inventada para que entres en pánico.
  • La voz puede ser una copia hecha con inteligencia artificial.
  • Te piden no verificar con nadie: justo lo que hay que hacer.

Qué hacerCuelga y llama tú al número de siempre de tu familiar. Acordad una palabra clave en familia.

Comprobar un mensaje como este

Fuente: INCIBE

Teletrabajo «dando likes» por WhatsApp

EspañaWhatsApp

«Hola, somos de selección de personal. Gana 120 € al día dando «me gusta» a vídeos, sin experiencia. Para activar tu cuenta de tareas ingresa 30 €; te lo devolvemos con la primera comisión. Escríbenos por Telegram.»

  • Un sueldo alto por una tarea trivial y sin entrevista.
  • Un empleo real nunca te cobra por empezar a trabajar.
  • Te van subiendo la cantidad a ingresar con la promesa de recuperarla.

Qué hacerNo ingreses nada. Ignora y bloquea el número; una oferta real llega por un portal de empleo o una empresa que puedas comprobar.

Comprobar una oferta como esta

Fuente: INCIBE

Llamada del falso soporte técnico de Microsoft

EspañaLlamada

«(Llamada) “Le llamamos del soporte técnico de Microsoft. Hemos detectado que su ordenador está infectado. Instale este programa de asistencia remota para que lo arreglemos y no pierda todos sus datos.”»

  • Microsoft no llama a los particulares para avisar de virus.
  • Un programa de control remoto les da acceso total a tu equipo y a tus cuentas.
  • El miedo a perder tus datos es la presión para que obedezcas.

Qué hacerCuelga sin instalar nada. Si ya diste acceso, desconecta el equipo de internet y avisa a tu banco.

Comprobar un mensaje como este

Fuente: INCIBE

El amor que te propone invertir en cripto

EspañaRedes o app de citas

«Cariño, me encantaría que nos viéramos pronto. Mi tío me enseñó una plataforma de criptomonedas y yo gano un 15 % a la semana. Empieza con 250 € y verás cómo funciona.»

  • Alguien a quien no has visto nunca te habla de dinero a las pocas semanas.
  • Una rentabilidad fija y altísima no existe en ninguna inversión real.
  • La plataforma enseña ganancias falsas para que ingreses cada vez más.

Qué hacerNo inviertas por consejo de alguien que solo conoces por internet. Pide una videollamada y consulta la lista de chiringuitos financieros de la CNMV.

Comprobar un mensaje como este

Fuente: Policía Nacional (vía Genbeta)

Inversión «recomendada por famosos» con vídeo falso

EspañaAnuncio en redes

«Un conocido presentador explica en un vídeo cómo convertir 250 € en 3.000 € al mes con una plataforma de inversión. Plazas limitadas, solo hoy. Un asesor personal te llamará para guiarte.»

  • Multiplicar tu dinero de forma segura es una promesa imposible.
  • El vídeo puede estar manipulado con inteligencia artificial: el famoso nunca dijo eso.
  • Te llama un «asesor» que te empuja a ingresar más y más.

Qué hacerNo dejes tus datos ni ingreses dinero. Comprueba en la CNMV si la entidad está autorizada y denuncia el anuncio.

Comprobar una oferta como esta

Fuente: Ministerio del Interior

Falso sorteo de un supermercado

EspañaSMS, correo o redes

«Mercadona celebra su aniversario: responde a una breve encuesta y gana una tarjeta de 500 €. Solo quedan 3 premios. Rellena tus datos y comparte con 5 contactos: mercadona-premios.top»

  • Un premio enorme por contestar unas preguntas.
  • Los pocos premios y el reloj te empujan a actuar sin pensar.
  • Piden tus datos y que lo compartas: lo que buscan son tus datos y llegar a más gente.

Qué hacerNo rellenes nada ni lo reenvíes. Mira los sorteos en los perfiles oficiales de la marca, escribiendo tú la dirección.

Comprobar un mensaje como este

Fuente: INCIBE

Comprador «que ya ha pagado» en Wallapop

EspañaWallapop / WhatsApp

«Hola, me interesa tu artículo. Escríbeme por WhatsApp, aquí no me deja. Ya te he pagado, solo tienes que confirmar el cobro aquí: wallapop-cobro.online. Introduce los datos de tu tarjeta para recibirlo.»

  • Quieren sacarte de la aplicación, donde el pago está protegido.
  • Un enlace imitando a la plataforma para «confirmar el cobro».
  • Para cobrar nunca hace falta dar el número, la fecha ni el CVV de tu tarjeta.

Qué hacerNo pulses el enlace ni des datos de la tarjeta. Cierra la venta solo dentro de la app; si ya los diste, llama a tu banco.

Comprobar un mensaje como este

Fuente: INCIBE

Si ya hiciste clic o pagaste

Les pasa a personas cuidadosas. Actúa en este orden.

Ahora mismo

Detén el daño

  • Cierra la página. No respondas ni hagas clic en nada más.
  • No envíes dinero, tarjetas de regalo ni códigos, aunque te asusten.
  • Si enviaste dinero, llama a tu banco al número de tu tarjeta y pide que lo congelen.
En la próxima hora

Protege tus cuentas

  • Cambia cualquier contraseña que hayas escrito, y la de toda cuenta que la comparta.
  • Activa la verificación en dos pasos.
  • Toma una captura del mensaje y de la página como prueba.
Esta semana

Cuéntalo y denúncialo

  • Cuéntaselo a alguien de confianza. Pedir ayuda nunca está mal.
  • Presenta una denuncia policial e informa a la plataforma donde empezó.
  • Revisa tus estados de cuenta durante un mes.

Seguridad en la dark web

Todo lo anterior sirve en cualquier lugar. DarkNyx lista sitios .onion, y abrirlos conlleva riesgos adicionales. Lee esto antes de entrar.

  1. Usa el navegador TorOculta quién eres. Mantenlo actualizado.
  2. No abras archivosUn archivo de un desconocido puede esconder un virus.
  3. No compartas secretosNingún nombre real, contraseña ni número de tarjeta. Nunca.
  4. Rojo significa alto¿Sospechoso o Peligroso? No entres.
  5. Pregunta a alguien de confianza¿No estás seguro? Detente y pregunta.
Antes de entrar

Configura Tor con seguridad

  • Descarga el navegador Tor solo de torproject.org. Las copias de otros lugares pueden estar manipuladas.
  • Actualízalo antes de cada visita.
  • Abre el icono del escudo y ajusta el nivel de seguridad a Más seguro o Muy seguro.
  • Deja la ventana con su tamaño predeterminado y no inicies sesión en tu correo ni en tus redes sociales dentro de ella.
Mientras estás dentro

Mira, no toques

  • Solo lee. No hagas clic en botones de descarga, no abras archivos ni instales nada.
  • No escribas nada real: ni nombre, ni correo, ni teléfono, ni contraseña, ni número de tarjeta.
  • Revisa cada dirección letra por letra. Los sitios copia usan direcciones que a simple vista parecen iguales.
  • Copia las direcciones de una lista de confianza, como el directorio de DarkNyx, no de una publicación cualquiera.
Nunca

Lo que sale mal

  • Nunca compres bienes o servicios ilegales. Es un delito en la mayoría de los lugares y a los compradores suelen robarles con estafas de salida.
  • Nunca pagues un depósito, una tarifa de desbloqueo ni un depósito en garantía a un desconocido.
  • Nunca reutilices una contraseña ni un correo de tu vida normal.
  • Nunca converses con desconocidos ni compartas fotos o datos personales.
Sitio realmkt7w3qe5vd2…x4dk.onion
Copia falsamkt7w3ge5vd2…x4dk.onion
Encuentra la copia. Un solo carácter es distinto. Una copia puede verse idéntica y aun así enviar tu dinero o tu acceso a otra persona. Solo son direcciones de ejemplo.

Sitios falsos y copias. Cualquiera puede crear un sitio que copia uno real y cambia la dirección de pago o el cuadro de acceso por los suyos. Si una página te pide iniciar sesión, pagar o descargar, trátala como falsa hasta comprobar la dirección en una fuente de confianza.

Contenido ilegal con menores. Si alguna vez lo ves, cierra la página de inmediato. No lo guardes, no lo compartas ni busques más. Denúncialo a la línea de ayuda de tu país (busca la tuya en inhope.org) o a la policía.

Aparecer en DarkNyx no es un respaldo ni una garantía de seguridad. Muchos de estos sitios ofrecen bienes ilegales, datos robados o malware. Lo que abras es responsabilidad tuya, según la ley del lugar donde vives.

Qué significan los colores de los sitios

Cada sitio recibe un color. Lo elige una computadora, y las computadoras pueden equivocarse; úsalo como ayuda y no como última palabra.

Verificado

Un servicio real y probado, revisado y confirmado como auténtico.

Más seguro para visitar

Sin calificar

Aún no se encontró nada malo. Eso no es lo mismo que seguro.

Ten cuidado

Sospechoso

Puede vender cosas ilegales o quedarse con tu dinero.

Mantente lejos

Peligroso

Señales de daño real: datos robados, fraude o una copia falsa del sitio real.

No entres
¿Qué es la dark web y qué hace Tor?

Internet normal es como una ciudad con letreros en las calles. La dark web es un conjunto de puertas ocultas. Una llave especial llamada Tor las abre. Tor envía tu visita a través de tres computadoras auxiliares, así nadie puede ver fácilmente de dónde vienes.

Tú Relevo 1 Relevo 2 Relevo 3 Sitio oculto Cada relevo solo conoce al anterior y al siguiente. Tu conexión va envuelta en 3 capas de cifrado, como una cebolla.

←  Desliza para ver los 3 relevos  →

Tor no es malo. Periodistas y personas en países estrictos lo usan para mantener su privacidad.

Algunos sitios sí son malos. Algunos venden cosas robadas o intentan engañarte. Nadie estará ahí para ayudarte después.

Palabras que verás

Tor

Una herramienta gratuita que oculta dónde estás cuando te conectas.

Dirección onion

Una dirección web que termina en .onion. Solo funciona en el navegador Tor.

Estafa

Un truco para robarte el dinero o tus secretos personales.

Phishing

Una página o mensaje falso que finge ser alguien de tu confianza.

Malware

Un programa malo, como un virus, que puede dañar tu computadora.

Filtración

Información privada robada a una empresa y luego compartida.

VPN

Una herramienta que oculta tu conexión a internet de tu proveedor de internet.

Ransomware

Malware que bloquea tus archivos y exige dinero para desbloquearlos.

¿No estás seguro de algo? Compruébalo ahora.

Abrir las herramientas gratuitas