En los últimos años, la ciberdelincuencia ha experimentado un alarmante incremento, especialmente en ámbitos relacionados con fraudes telefónicos y esquemas de estafa que aprovechan la confianza y las vulnerabilidades de los usuarios. Una de las modalidades más sofisticadas y peligrosas es la conocida como “estafa del doble disparo”, que combina técnicas de ingeniería social con la manipulación técnica para robar fondos y datos confidenciales.
Este método comienza con un primer contacto, que generalmente llega en forma de mensaje de texto o llamada telefónica. La víctima recibe una notificación aparentemente inofensiva, informándole de un pequeño cargo en su tarjeta bancaria, incluso de tan solo unos céntimos. La finalidad de esta primera fase no es otro que despertar la atención y generar una reacción emocional, ya sea de alarma o curiosidad. Además, esta estrategia ayuda a comprobar que el teléfono o correo electrónico están activos y en uso, facilitando así el paso siguiente.
Una vez que el estafador obtiene esa respuesta, inicia la segunda fase, en la que se realiza una llamada telefónica en la que, en un tono alarmista y con un vocabulario técnico que simula pertenecer a un profesional, el atacante afirma haber detectado supuestas amenazas o actividades sospechosas en la cuenta de la víctima. El supuesto “experto” solicita que la víctima valide un código recibido por SMS, instale un software de acceso remoto, y en algunos casos, transfiera fondos a una cuenta supuestamente segura.
Lo que en apariencia parece una ayuda, en realidad es el método mediante el cual los criminales logran acceder a los fondos del usuario. La víctima, convencida por el tono y la información previamente recopilada, sigue las instrucciones y, en cuestión de minutos, la cuenta bancaria puede quedar vacía. La técnica se apoya en la transmisión de confianza y en la construcción de una coordinación que parece lógica y profesional, pero que en realidad es un plan orquestado para la apropiación ilícita de dinero y datos.
Expertos en seguridad advierten que muchos bancos y entidades financieras nunca solicitan validaciones o instalación de programas de control remoto por parte de los usuarios, y que las llamadas de asesoría oficial no incluyen pedir a los clientes que compartan códigos o que instalen software. Además, recomiendan desconfiar de mensajes que generan urgencia o miedo, y recordar que toda comunicación oficial para gestionar transacciones debe ser realizada directamente a través de canales seguros y previamente confirmados.
En España, la incidencia de estos delitos ha aumentado un 25% en los últimos dos años. Un 35% de los usuarios asegura haber sido víctima de phishing telefónico, conocido como vishing, mientras que también existe un alto porcentaje que ha recibido enlaces fraudulentos por SMS o contactados por bots mediante WhatsApp. La grabación de voz, en la que los estafadores imitan llamadas comerciales para grabar la aceptación del usuario, se ha convertido en otro recurso frecuente para suscribir a víctimas a servicios no deseados o realizar cargos indebidos.
Las autoridades indican que la prevención comienza con la conciencia y la formación. Es vital no compartir códigos recibidos por SMS, no instalar programas solicitados por llamadas sospechosas y, en caso de duda, contactar directamente con la entidad bancaria a través de canales oficiales. Los bancos en muchos países disponen de unidades especializadas que pueden actuar rápidamente ante sospechas de fraude, además de recomendar denunciar el hecho ante las autoridades cuanto antes.
La lucha contra estos delitos exige vigilancia constante y una actitud proactiva por parte de los usuarios, quienes deben estar atentos a las señales que indican una posible estafa: mensajes con lenguaje técnico en exceso, solicitando acciones inmediatas, o contactando desde números desconocidos o no verificados. La colaboración y la prevención son las mejores herramientas para reducir el impacto de estos sofisticados ataques y proteger las finanzas personales en la era digital.
