Saltar al contenido
20
Tema 20 de 20 · Nivel de iniciación

El escudo anti-timos: los timos de siempre con disfraz nuevo

El tocomocho y la estampita no han desaparecido: ahora llegan por SMS y WhatsApp. Aprende las cuatro señales que los delatan y qué hacer. Sin alarmismo: con cabeza.

🖥️📱 Ordenador y móvil⏱️ Unos 25 minutos🎮 Con juego🏅 Con sello
Prisa + dinero + enlace + desconocido = cuelga y pregunta. Es mi mantra.
Aiaíto, el robot que te acompaña

🎯 Al terminar este tema sabrás…

  • Reconocer los tres timos más comunes: el hijo en apuros, el SMS del banco y el paquete de Correos.
  • Aplicar la regla de las cuatro señales.
  • Saber qué hacer si has picado: no es el fin del mundo si actúas rápido.

🔍 De qué va esto

🤓 Así es de verdad

Los fraudes por mensaje se llaman smishing (por SMS) y phishing (por correo): suplantan a un banco, a Correos, a Hacienda o a la Seguridad Social con un enlace a una web falsa idéntica a la real donde te piden claves o datos de tarjeta. El «hijo en apuros» llega por WhatsApp desde un número desconocido pidiendo una transferencia urgente. El vishing es lo mismo por llamada telefónica.

Ningún banco ni organismo pide claves, PIN o datos de tarjeta por mensaje o teléfono. Si tienes dudas, en España existe el 017, teléfono gratuito de INCIBE para ayuda en ciberseguridad.

🗣️ Traducido al cristiano

Son el tocomocho y la estampita de toda la vida: alguien amable te mete prisa, te cuenta una historia y te pide dinero antes de que pienses. Antes era en la calle con un billete de lotería; ahora, por mensaje con un enlace.

La defensa es la misma que te enseñó tu madre: «no hables con desconocidos, no des nada con prisas y pregunta en casa».

Los timadores de los años 60 con el «tocomocho» (el décimo premiado que vendían barato) y la «estampita» (el tonto con el sobre de billetes). Todos funcionaban igual: urgencia, confianza fingida y un pago rápido. Si tu abuela no cayó en la estampita, tú no vas a caer en el SMS del banco.

👣 Paso a paso, sin prisa

  1. Las cuatro señales
    Un mensaje es sospechoso si tiene dos o más de estas: 1) prisa («en las próximas 2 horas», «urgente»); 2) dinero o claves (transferencia, Bizum, PIN, datos de tarjeta); 3) un enlace para «verificar» o «pagar» algo; 4) remitente raro (número desconocido, dirección con letras extrañas).
  2. El hijo en apuros
    «Mamá, se me ha roto el móvil, este es mi número nuevo, hazme un Bizum urgente». Regla: cuelga y llama al número de siempre de tu hijo. Si de verdad tiene problemas, lo cogerá o te devolverá la llamada. Nadie necesita 800 euros en diez minutos por WhatsApp.
  3. El SMS del banco o de la Seguridad Social
    «Su cuenta ha sido bloqueada. Verifique aquí». Nunca toques el enlace. Tu banco nunca pide claves por mensaje. Si te preocupa, llama al teléfono que hay en el dorso de tu tarjeta (ese sí es el bueno) o ve a la oficina.
  4. El paquete de Correos
    «Su paquete no se ha podido entregar, pague 1,99 € de aduanas». Si no esperas nada, borra. Si esperas algo, mira en la web oficial de Correos escribiendo tú la dirección, nunca desde el enlace del mensaje. Los 1,99 € son el cebo: lo que quieren es tu tarjeta.
  5. Si has picado
    No es el fin del mundo si actúas rápido: 1) llama a tu banco (dorso de la tarjeta) para bloquear tarjeta y revisar movimientos; 2) llama al 017 (gratis, INCIBE) para que te orienten; 3) denuncia en la Policía con el mensaje guardado. Y cuéntalo en casa sin vergüenza: les pasa a ingenieros.
⚠️
Ojo con estoNadie serio te va a pedir por teléfono que instales una app para «que te ayuden a distancia», ni que leas en voz alta un código que te llega por SMS. Ese código es la llave de tu cuenta. Quien te lo pide, te está robando.
💡
Truco de los que sabenAnte la duda, la pregunta mágica: «¿Esto lo haría mi banco de verdad?». Y la segunda: «¿Qué pasa si espero una hora y pregunto a alguien?». La respuesta casi siempre es «nada». Los timos solo funcionan con prisa.

😌 Tranquilidad: esto NO va a pasar

Esto solo le pasa a gente mayor.
Les pasa a jóvenes, a abogados y a informáticos. La diferencia la marca la prisa, no la edad.
Si contesto al mensaje, ya me han robado.
Contestar no roba. Roban cuando tú das claves, tarjeta o dinero. Mientras no des nada, estás a salvo.
Mejor no usar el móvil para nada y así no me timan.
El móvil también te protege: con él llamas a tu hijo para comprobar, al 017 y al banco. No usarlo no te hace más seguro, te hace menos informado.

🎮 A practicar: El detective: ¿timo o de fiar?

Es un juego de mentira, dentro de esta página. No toca nada de tu ordenador ni de tu móvil de verdad. Equivócate todo lo que quieras.

✅ Ponte a prueba

Cuatro preguntas. Si fallas, lees la explicación y repites. Aquí nadie suspende: aquí se repite hasta que sale, como en la autoescuela.

🏅 Tu sello de este tema

🛡️
Escudo anti-timos

Supera la prueba de arriba y este sello se pondrá en color.

Ver mi pasaporte

📌 Ficha para llevar a casa

Esto es lo que se imprime si pulsas «Imprimir la ficha». Pégala al lado del ordenador o en la nevera.

  • 4 señales: prisa · dinero o claves · enlace · remitente raro. Dos o más = timo.
  • Hijo en apuros: colgar y llamar al número de siempre.
  • Banco/Seguridad Social/Correos por SMS con enlace: no tocar. Teléfono del dorso de la tarjeta.
  • Nunca leer en voz alta un código recibido por SMS ni instalar apps «de ayuda remota».
  • Si he picado: banco → 017 (gratis) → denuncia.
Notas para el formador o para el nieto que ayuda
  • Proyecta mensajes reales (anonimizados) de smishing de INCIBE y haz el concurso «¿Timo o de fiar?» por equipos con tarjetas roja y verde.
  • Reparte una tarjeta de cartera con el 017 y el consejo «cuelga y llama al número de siempre». Tangible y pequeño.
  • Trata el tema sin alarmismo: el objetivo es confianza con cabeza, no miedo. Insiste en que contestar no roba; dar datos sí.
  • Cierra la sesión repasando el pasaporte: 20 sellos conseguidos merecen un pequeño acto, aunque sea un aplauso y una foto de grupo.