“Cuenta bloqueada” o “Pago pendiente”: las dos alertas telefónicas que esconden una estafa segura

Las alertas como “Tu cuenta será bloqueada” o “Tienes un pago pendiente” se han convertido en herramientas frecuentes para los estafadores digitales. Este tipo de llamadas buscan generar una sensación de pánico en las víctimas al advertir consecuencias inmediatas.

Diferentes autoridades advierten que estos mensajes llegan por diversos canales, como SMS, correos o llamadas telefónicas, y que el objetivo de los ciberdelincuentes es lograr que la persona actúe de inmediato, sin verificar la autenticidad del aviso.

Las frases que sugieren bloqueos de cuentas o pagos pendientes suelen incluir enlaces o números de teléfono falsos que, al ser utilizados, pueden comprometer la seguridad del usuario.

Cómo utilizan la ingeniería social los estafadores para engañar a las víctimas

Los ciberdelincuentes usan técnicas de ingeniería social para manipular a las víctimas y lograr que entreguen sus datos de manera voluntaria. Los ataques más comunes incluyen el phishing (correos fraudulentos), el smishing (mensajes de texto maliciosos) y el vishing (llamadas telefónicas falsas).

Según el Instituto Nacional de Ciberseguridad de España (INCIBE), la ingeniería social no depende de software sofisticado, sino de la capacidad para convencer a la persona de que se enfrenta a una amenaza real e inminente.

En este tipo de fraudes, el eslabón más vulnerable es el propio usuario. Los atacantes se presentan como representantes de bancos, empresas de servicios o plataformas digitales y solicitan datos personales, contraseñas o información bancaria con el pretexto de evitar bloqueos de cuentas o solucionar supuestos pagos.

Por qué las frases que generan urgencia son tan efectivas para los atacantes

Los mensajes con advertencias como “tu cuenta será bloqueada” o “tienes un cargo pendiente” buscan crear un estado de alerta máxima en el destinatario.

Según el análisis del INCIBE, bajo presión, las personas tienden a actuar rápidamente y a no analizar los detalles del mensaje, lo que aumenta la probabilidad de caer en la trampa. La urgencia es un detonador psicológico eficaz porque reduce la capacidad de juicio crítico.

El miedo a perder acceso a cuentas bancarias, aplicaciones o servicios esenciales lleva a muchos usuarios a seguir instrucciones sin verificar su procedencia.

Qué datos sensibles buscan los atacantes y cómo los obtienen

Los estafadores no solo buscan contraseñas o números de tarjeta, sino cualquier información útil para construir un perfil detallado de la víctima.

El INCIBE advierte que mucha de esta información se encuentra de manera pública en redes sociales: fechas de nacimiento, direcciones, matrículas de vehículos o publicaciones que revelan hábitos y relaciones personales.

Con estos datos, los ciberdelincuentes personalizan sus ataques para que sean más creíbles. Una comunicación que incluye información real sobre el usuario genera mayor confianza y aumenta las posibilidades de éxito de la estafa.

En muchos casos, el objetivo de los ciberdelincuentes no es solo obtener dinero de inmediato, sino abrir la puerta a futuros fraudes más complejos.

Cuáles medidas de protección sugieren las autoridades

El INCIBE y la Comisión Federal de Comercio de Estados Unidos (FTC) sugieren instalar programas de seguridad en todos los dispositivos y mantenerlos actualizados. Es clave que el software de protección escanee automáticamente los archivos nuevos y que nunca se descarguen programas a partir de anuncios o enlaces sospechosos.

Otra medida es evitar hacer clic en enlaces o responder a mensajes de origen dudoso. Si se recibe una alerta sobre una cuenta bloqueada o un cargo pendiente, lo más pertinente y seguro es contactar a la entidad a través de sus canales oficiales.

“No haga clic en el enlace de un email inesperado. En lugar de eso, comuníquese con la compañía llamando a un número de teléfono o visitando un sitio web que le conste que es real”, señala la FTC.