Las ofertas tentadoras y las promociones exclusivas son el anzuelo perfecto en internet. Sin embargo, cuando la urgencia se combina con la promesa de un regalo, las alarmas de ciberseguridad deben encenderse. En Argentina se ha detectado una oleada masiva de mensajes de texto falsos (SMS) que buscan apoderarse de los datos financieros de clientes de telefonía móvil.
⚠️ Si te llegó una notificación avisando que tus puntos acumulados están por vencer y te ofrecen Smart TVs, consolas o celulares de última generación a precios irrisorios, no toques ningún enlace: estás frente a una ciberestafa.
¿Qué es el smishing y cómo funciona el engaño del punto vencido?
El término smishing proviene de la combinación de SMS y Phishing. Es una técnica de ingeniería social en la que los atacantes utilizan mensajes de texto para engañar a las víctimas y lograr que entreguen voluntariamente información confidencial, como claves bancarias, números de tarjeta o datos personales.
La anatomía del ataque paso a paso:
La alerta de urgencia: Recibís un mensaje que dice: "Tus puntos de beneficios vencen hoy. Canjealos antes de que se den de baja". Este tipo de redacción explota el sesgo de urgencia y el miedo a perder una oportunidad (FOMO).
El catálogo farsa: El SMS incluye un enlace acortado o sospechoso. Al hacer clic, redirige a una plataforma web idéntica a la de compañías telefónicas que operan en Argentina, imitando logos, tipografías y secciones oficiales.
Precios ridículamente bajos: En la página falsa ofrecen productos de alta gama (celulares, Smart TVs, relojes inteligentes) a cambio de tus "puntos" más un pago simbólico. 🚨 Ateeeeeenti al pago simbólico 🚨
La trampa del cargo de envío: Para concretar la "entrega", el sitio solicita que ingreses los datos completos de tu tarjeta de crédito o débito (número, fecha de vencimiento y código de seguridad CVV) bajo el concepto de costo de despacho o logística, que suele rondar entre los $2.000 y $7.000.
El perjuicio económico: Una vez que ingresás sus datos financieros, los delincuentes no realizan ningún cobro de envío: clonan la tarjeta para realizar compras masivas no autorizadas, suscribir la cuenta a servicios de cobro recurrente o vaciar los fondos disponibles.
¿Qué dicen las empresas de telefonía en Argentina?
Empresas de telecomunicaciones emitieron comunicados oficiales y realizaron denuncias penales ante la proliferación de estos sitios apócrifos. Las operadoras aclararon que:
No solicitan datos bancarios ni de tarjetas por SMS: Los programas oficiales de beneficios (como Club Personal o Claro Club) no exigen ingresar números de tarjeta mediante enlaces enviados por mensaje de texto.
Toda gestión se realiza en entornos seguros: Los canjes legítimos de puntos se efectúan únicamente desde las aplicaciones móviles oficiales o ingresando directamente a sus sitios web autenticados.
Mitos comunes sobre las transferencias y pagos en sitios falsos
❌ "Si el monto a pagar es bajo ($3.000), no corro gran riesgo": El peligro no radica en el monto que simulan cobrarte, sino en que les estás entregando la llave de tu tarjeta para consumos futuros sin límite.
❌ "El sitio tiene el logo oficial, por ende es seguro": Copiar la apariencia visual de una página web lleva pocos minutos a cualquier programador. La estética no garantiza la autenticidad del sitio.
❌ "Si me llegó por SMS al número de mi línea, la telefónica sabe quién es": Los ciberdelincuentes utilizan plataformas masivas de envío de SMS que enmascaran el remitente original (SMS spoofing).
⚠️ Si te llegó una notificación avisando que tus puntos acumulados están por vencer y te ofrecen Smart TVs, consolas o celulares de última generación a precios irrisorios, no toques ningún enlace: estás frente a una ciberestafa.
Guía de prevención: ¿Cómo saber si un SMS de canje de puntos es falso?
Para navegar y operar de manera segura en tu celular, aplica esta lista de verificación antes de interactuar con cualquier mensaje:
Inspeccioná la dirección web (URL): Verificá si el enlace empieza por https:// y si el dominio coincide de forma exacta con la web oficial. Si ves caracteres extraños, guiones innecesarios o extensiones raras (como .xyz, .top o dominios acortados), salí de inmediato.
Accedé siempre desde la app oficial: Si dudás de la veracidad del beneficio, no uses el link del SMS. Abrí la app oficial de tu compañía telefónica desde tu celular para revisar tu saldo real de puntos.
Duda de las promociones "demasiado buenas": Ninguna empresa regala dispositivos de última tecnología a cambio de sumas insignificantes por costo de flete.
Nunca compartas códigos de seguridad o Tokens: Ninguna entidad legítima te pedirá el código CVV de la tarjeta ni los códigos de validación que llegan a tu teléfono.
¿Qué hacer si caíste en la estafa o ingresaste los datos de tu tarjeta?
Si por apuro o confusión llegaste a colocar la información de tu plástico en uno de estos sitios falsos, actuá con rapidez siguiendo estos pasos:
Pausá o bloqueá la tarjeta inmediatamente: Ingresá a la app de tu entidad financiera y utilizá la función para apagar/pausar la tarjeta física o virtual.
Comunicate con el emisor para desconocer consumos: Llamá al centro de atención al cliente de tu tarjeta para reportar el robo de datos y solicitar la reposición por extravío/fraude.
Denunciá el incidente: Realizá la denuncia correspondiente ante la fiscalía especializada en cibercrimen de tu jurisdicción o en la comisaría más cercana para dejar asentado el delito.
Reportá el mensaje: Marcá el SMS como SPAM en tu teléfono para que los filtros automáticos bloqueen remisiones futuras del mismo remitente.
¿Cómo denuncio en Naranja X si brindé los datos de mi tarjeta?
Tarjeta de débito Naranja X Visa:
Abrís la app.
Vas a la sección Tarjetas.
Tocás en Débito.
En la parte inferior de la pantalla dice “Denunciar o dar de baja mi tarjeta”
Tarjeta de crédito Naranja X (tanto la clásica, Visa o Mastercard):
Abrís la app.
Vas a la sección Tarjetas.
Tocás en Crédito.
En la parte inferior de la pantalla dice “Denunciar por robo o extravío”
