El escudo anti-timos: los timos de siempre con disfraz nuevo
El tocomocho y la estampita no han desaparecido: ahora llegan por SMS y WhatsApp. Aprende las cuatro señales que los delatan y qué hacer. Sin alarmismo: con cabeza.
🎯 Al terminar este tema sabrás…
- Reconocer los tres timos más comunes: el hijo en apuros, el SMS del banco y el paquete de Correos.
- Aplicar la regla de las cuatro señales.
- Saber qué hacer si has picado: no es el fin del mundo si actúas rápido.
🔍 De qué va esto
🤓 Así es de verdad
Los fraudes por mensaje se llaman smishing (por SMS) y phishing (por correo): suplantan a un banco, a Correos, a Hacienda o a la Seguridad Social con un enlace a una web falsa idéntica a la real donde te piden claves o datos de tarjeta. El «hijo en apuros» llega por WhatsApp desde un número desconocido pidiendo una transferencia urgente. El vishing es lo mismo por llamada telefónica.
Ningún banco ni organismo pide claves, PIN o datos de tarjeta por mensaje o teléfono. Si tienes dudas, en España existe el 017, teléfono gratuito de INCIBE para ayuda en ciberseguridad.
🗣️ Traducido al cristiano
Son el tocomocho y la estampita de toda la vida: alguien amable te mete prisa, te cuenta una historia y te pide dinero antes de que pienses. Antes era en la calle con un billete de lotería; ahora, por mensaje con un enlace.
La defensa es la misma que te enseñó tu madre: «no hables con desconocidos, no des nada con prisas y pregunta en casa».
Los timadores de los años 60 con el «tocomocho» (el décimo premiado que vendían barato) y la «estampita» (el tonto con el sobre de billetes). Todos funcionaban igual: urgencia, confianza fingida y un pago rápido. Si tu abuela no cayó en la estampita, tú no vas a caer en el SMS del banco.
👣 Paso a paso, sin prisa
- Las cuatro señalesUn mensaje es sospechoso si tiene dos o más de estas: 1) prisa («en las próximas 2 horas», «urgente»); 2) dinero o claves (transferencia, Bizum, PIN, datos de tarjeta); 3) un enlace para «verificar» o «pagar» algo; 4) remitente raro (número desconocido, dirección con letras extrañas).
- El hijo en apuros«Mamá, se me ha roto el móvil, este es mi número nuevo, hazme un Bizum urgente». Regla: cuelga y llama al número de siempre de tu hijo. Si de verdad tiene problemas, lo cogerá o te devolverá la llamada. Nadie necesita 800 euros en diez minutos por WhatsApp.
- El SMS del banco o de la Seguridad Social«Su cuenta ha sido bloqueada. Verifique aquí». Nunca toques el enlace. Tu banco nunca pide claves por mensaje. Si te preocupa, llama al teléfono que hay en el dorso de tu tarjeta (ese sí es el bueno) o ve a la oficina.
- El paquete de Correos«Su paquete no se ha podido entregar, pague 1,99 € de aduanas». Si no esperas nada, borra. Si esperas algo, mira en la web oficial de Correos escribiendo tú la dirección, nunca desde el enlace del mensaje. Los 1,99 € son el cebo: lo que quieren es tu tarjeta.
- Si has picadoNo es el fin del mundo si actúas rápido: 1) llama a tu banco (dorso de la tarjeta) para bloquear tarjeta y revisar movimientos; 2) llama al 017 (gratis, INCIBE) para que te orienten; 3) denuncia en la Policía con el mensaje guardado. Y cuéntalo en casa sin vergüenza: les pasa a ingenieros.
😌 Tranquilidad: esto NO va a pasar
🎮 A practicar: El detective: ¿timo o de fiar?
Es un juego de mentira, dentro de esta página. No toca nada de tu ordenador ni de tu móvil de verdad. Equivócate todo lo que quieras.
✅ Ponte a prueba
Cuatro preguntas. Si fallas, lees la explicación y repites. Aquí nadie suspende: aquí se repite hasta que sale, como en la autoescuela.
🏅 Tu sello de este tema
Supera la prueba de arriba y este sello se pondrá en color.
📌 Ficha para llevar a casa
Esto es lo que se imprime si pulsas «Imprimir la ficha». Pégala al lado del ordenador o en la nevera.
- 4 señales: prisa · dinero o claves · enlace · remitente raro. Dos o más = timo.
- Hijo en apuros: colgar y llamar al número de siempre.
- Banco/Seguridad Social/Correos por SMS con enlace: no tocar. Teléfono del dorso de la tarjeta.
- Nunca leer en voz alta un código recibido por SMS ni instalar apps «de ayuda remota».
- Si he picado: banco → 017 (gratis) → denuncia.
Notas para el formador o para el nieto que ayuda
- Proyecta mensajes reales (anonimizados) de smishing de INCIBE y haz el concurso «¿Timo o de fiar?» por equipos con tarjetas roja y verde.
- Reparte una tarjeta de cartera con el 017 y el consejo «cuelga y llama al número de siempre». Tangible y pequeño.
- Trata el tema sin alarmismo: el objetivo es confianza con cabeza, no miedo. Insiste en que contestar no roba; dar datos sí.
- Cierra la sesión repasando el pasaporte: 20 sellos conseguidos merecen un pequeño acto, aunque sea un aplauso y una foto de grupo.
