La mayoría de los mensajes de texto de números equivocados son inofensivos. Algunos son el primer paso de una estafa cuidadosamente planeada. Al responder, podrías estar confirmando que tu número está activo y que estás dispuesto a comunicarte con desconocidos, lo que te convierte en un objetivo más valioso para futuros fraudes. He aquí por qué una respuesta cortés puede valer dinero para los ciberdelincuentes.
La trampa de la cortesía
Domingo por la noche. Estás en el sofá, viendo a medias Netflix, cuando suena tu teléfono.
“¡Oye! ¿Seguimos con los planes para cenar mañana? ¡No te olvides del vino ! 😂 ”
No reconoces el número. Lo miras durante dos segundos y luego escribes lo que la mayoría de la gente educada escribiría:
“¡Lo siento, creo que tiene el número equivocado!”
Dejas el teléfono. Vuelves a Netflix y te olvidas de él en cinco minutos.
Por otro lado, tu respuesta le ha transmitido algo valioso al remitente. No por una vulnerabilidad técnica ni por un ciberataque invisible, sino porque has demostrado ser una persona que responde con cortesía a desconocidos.
Según informes de inteligencia sobre ciberdelincuencia, los números de teléfono activos valen mucho más que los inactivos. Con una sola respuesta, uno se adentra en un ecosistema criminal global dirigido por sindicatos transnacionales que, según los analistas , mueve decenas de miles de millones de dólares.
Lo que tu respuesta les dijo
Aclarémoslo: el mensaje de "número equivocado" no es un enlace de phishing. No es malware. En muchos casos, ni siquiera es la estafa en sí. Es una prueba de personalidad.
Los estafadores ya tienen tu número. Es posible que lo hayan comprado al por mayor en una filtración de datos por una fracción de centavo por registro. Ya saben que el mensaje se entregó porque su sistema de mensajería SMS no registró ningún fallo de entrega. Los mensajes de texto siguen siendo una de las formas más efectivas de contactar a las personas, con tasas de apertura excepcionalmente altas y la mayoría se leen en cuestión de minutos. Esa es una de las razones por las que los estafadores prefieren los SMS al correo electrónico.
Lo que no saben es si mereces dedicarle más tiempo. Tu respuesta les reveló tres cosas útiles:
- Respondiste rápidamente. Viste el mensaje y sentiste la necesidad de contestar. Esto te coloca inmediatamente en el 15-20% de los números más activos .
- Eres educado. No lo ignoraste ni respondiste agresivamente. Querías ayudar a un desconocido. Los estafadores explotan deliberadamente ese instinto de ser educado y servicial.
- Respondes rápidamente. El tiempo que transcurre entre su mensaje y tu respuesta puede revelar con qué frecuencia revisas tu teléfono, ayudarte a calcular tu zona horaria e indicar la probabilidad de que respondas a futuros mensajes.
Los dos caminos que toma tu número
A partir de este momento, tu historia se bifurca. Ambos caminos descritos a continuación se desarrollan en millones de teléfonos en todo el mundo.
Escenario A: El desarrollo lento
A los pocos minutos de tu respuesta, llega otro mensaje en respuesta al tuyo:
“¡Oh, no, lo siento muchísimo! Pero, sinceramente, pareces una persona muy amable. Hoy en día es raro encontrar gente educada. Por cierto, me llamo Sarah.”
Algunas personas dan por terminada la conversación ahí. Otras responden por curiosidad o simplemente por amabilidad. Unos mensajes más tarde, ya estás enfrascado en una conversación.
En algunas estafas a gran escala, los primeros intercambios pueden ser gestionados por inteligencia artificial (IA) mediante modelos de lenguaje de código abierto como Llama o Mistral. Esto permite a los estafadores mantener miles de conversaciones simultáneamente y centrar su tiempo en las personas que parecen más propensas a seguir hablando.
Mientras te mantiene entretenido, la IA te asigna una puntuación de vulnerabilidad en tiempo real según tu tiempo de respuesta y la longitud de tus mensajes. Si tu puntuación supera cierto umbral, un operador humano interviene. Lee la conversación, aprende tu nombre, tu profesión y tu estilo de comunicación, y luego continúa como si nada hubiera cambiado.
En dos o tres semanas, esta persona se convierte en tu amigo. Te envía mensajes de buenos días, te pregunta cómo te fue el día y te manda fotos robadas de perfiles reales en redes sociales.
Alrededor de la tercera semana, mencionan casualmente una inversión:
“Últimamente he estado ganando muy buen dinero en una plataforma de inversión. Casi 4.000 dólares el mes pasado. ¡Es una locura!”
Si muestras interés, te enviarán un enlace a una plataforma de trading falsa con un diseño convincente. Podrías depositar 500 dólares para probarla. Al día siguiente, tu panel de control muestra una ganancia ficticia de 1800 dólares, así que inviertes más. Una semana después, la plataforma desaparece, junto con tu dinero y la persona que te enviaba mensajes a diario.
Según el Centro de Denuncias de Delitos en Internet (IC3) del FBI, el fraude de inversiones generó más de 4.500 millones de dólares en pérdidas reportadas en un solo año. Para ser claros: si bien la mayoría de los mensajes de texto a números equivocados nunca llegan a esta etapa, las víctimas que caen en los llamados “ pig butchering Las estafas (tanto románticas como financieras a largo plazo) ocasionan pérdidas promedio catastróficas que oscilan entre los 70.000 y los 75.000 dólares por persona.
Escenario B: El reciclaje silencioso
En este caso, respondiste "número equivocado" y no volviste a saber de ellos. Creíste haber evitado la estafa, pero en realidad tu número simplemente fue transferido a otra categoría: "Activo, atento, amable, pero no propenso a la trampa de números equivocados".
Ese perfil aún conserva un enorme valor comercial. Tu número se añade a una base de datos depurada y se vende o reutiliza para otra campaña.
Una semana después recibes un mensaje de texto de otro número:
“¡Hola! Vi tu perfil en LinkedIn . Tenemos una oportunidad que encaja perfectamente con tu experiencia.”
O:
“No se pudo entregar su paquete. Actualice su dirección haciendo clic aquí.”
O una alerta falsa de su banco que le advierte sobre "actividad sospechosa".
Probablemente nunca relacionarás estos mensajes con el mensaje de texto que recibiste por error la semana anterior. Tratan temas distintos y provienen de remitentes diferentes. Sin embargo, podrían formar parte del mismo ecosistema criminal. El primer mensaje era simplemente una forma de identificar posibles objetivos. Todo lo que sigue constituye el ataque propiamente dicho.
Los ganchos más comunes
Si has recibido uno de estos mensajes (o uno muy similar), no estás solo. Estas son algunas de las frases iniciales más comunes utilizadas en estafas telefónicas con números equivocados, probadas con millones de personas y optimizadas para maximizar la tasa de respuesta:
El amigo que no existe:
- “¡Oye! ¿Nos vemos esta noche a las 6? ¡No llegues tarde! 😂”
- “¿Sigues libre mañana?”
- ¿Enviaste esos archivos a la oficina?
- “Oye Marco, ¿seguimos con el plan de cenar esta noche?”
El vecino preocupado:
- “Disculpe la molestia, he notado que su perro a veces entra corriendo en mi jardín.”
- “Encontré un número de teléfono en la placa de identificación del perro, ¿es el suyo?”
- “Hola, su paquete fue entregado en mi dirección por error.”
La confusión profesional:
- “Hola, intenté ponerme en contacto con ustedes sobre la entrega, pero no respondieron.”
- “El envío llegó a su domicilio, ¿puede confirmarlo?”
- “Soy Mike de la oficina, ¿recibiste mi mensaje anterior?”
La emergencia familiar:
- ¿Conoces a Sarah? Ha habido una emergencia.
- “¿Es este el número de [nombre común]? Algo pasó.”
El reclutador:
- “¡Hola! Me encontré con tu perfil, tenemos una oportunidad increíble.”
- “Hola, me pongo en contacto contigo para ofrecerte un puesto que se ajusta perfectamente a tu perfil.”
Si has recibido uno de estos mensajes, no significa automáticamente que sea una estafa. A veces, la gente se equivoca de número al escribir. Pero si la conversación rápidamente deriva en charlas triviales, preguntas personales o incitación a seguir hablando, deja de responder.
¿No reconoces ese número? Lo comprobaremos.
La industria del crimen detrás del texto
Estos mensajes no suelen ser enviados por un ciberdelincuente solitario. Forman parte de una industria criminal altamente organizada, con su propia dinámica de mercado y cadenas de suministro globales.
En enero de 2026, las autoridades camboyanas y chinas arrestaron a Chen Zhi, presidente de Prince Holding Group, acusándolo de dirigir una red de centros de detención fraudulentos en el sudeste asiático, donde miles de personas víctimas de trata eran obligadas a gestionar estas conversaciones. Dichas operaciones se basaban en mercados clandestinos donde los delincuentes podían comprar todo lo que necesitaban, desde listas de teléfonos e identidades robadas hasta herramientas de inteligencia artificial y sitios web de inversión falsos.
La magnitud es asombrosa. La firma de análisis de blockchain Elliptic estima que el mercado negro de Huione Guarantee procesó más de 134 mil millones de dólares en transacciones. Por otra parte, investigadores de la Universidad de Texas en Austin estiman que las estafas relacionadas con el sacrificio de cerdos robaron más de 75 mil millones de dólares en criptomonedas en cuatro años.
El embudo de la estafa: costos e ingresos
Para entender por qué este ecosistema es tan grande, analicemos las cifras. Enviar cientos de miles de mensajes de texto cuesta muy poco. Incluso si solo una pequeña fracción de las personas responde, y un número aún menor finalmente envía dinero, las ganancias pueden superar con creces los costos.
Observe este modelo ilustrativo de una campaña que envía 100.000 mensajes SMS:
Las cifras de este modelo no son arbitrarias. Combinan los precios observados en mercados clandestinos como Russian Market y BidenCash con las pérdidas promedio de las víctimas reportadas por las agencias policiales, incluido el Centro de Denuncias de Delitos en Internet (IC3) del FBI.
Incluso teniendo en cuenta las variaciones entre campañas, la rentabilidad es atractiva. Una sola campaña puede costar menos de 1000 dólares y generar más de 200 000 dólares en ingresos, lo que representa un retorno de la inversión (ROI) potencial de entre 90 y 200 veces.
Esa misma dinámica económica se refleja en los mercados clandestinos, donde los datos de contacto verificados y enriquecidos alcanzan precios significativamente más altos que los datos sin procesar. En nuestra investigación anterior sobre estos mercados , descubrimos que un registro personal robado típico se vendía por alrededor de 95 centavos. Cuanto más información obtienen los delincuentes sobre una posible víctima, más valiosos se vuelven sus datos.
La escala de precios de tu número de teléfono:
|
Tipo de plomo |
Precio |
¿Qué lo desencadena? |
|---|---|---|
|
Número de teléfono sin procesar (sin verificar, procedente de una antigua filtración). |
$0.01 – $0.05 |
Tus datos se filtraron hace años. |
|
Número activo confirmado |
$0.50 – $2.00 |
Respondiste "número equivocado". |
|
Enriquecido con datos de perfil (nombre, profesión, estimación de ingresos). |
$1.00 – $5.00 |
Los scripts OSINT extrajeron información de tus redes sociales. |
|
“Punto de contacto caliente” (psicológicamente vulnerable, solitario, comprometido) |
$6.00 – $10.00 |
Hablasteis durante más de 3 días, mostrasteis sinceridad. |
Eso supone un aumento de valor del 4000 % generado por una sola respuesta cortés.
A partir de ahí, los estafadores pueden enriquecer ese registro con información disponible públicamente, como su nombre, empleador, perfiles en redes sociales y datos demográficos estimados, utilizando técnicas automatizadas de inteligencia de fuentes abiertas (OSINT).
Cuanto más completo sea el perfil, más valioso será. Investigadores que monitorean los mercados clandestinos han descubierto que los contactos con perfiles predefinidos y enriquecidos alcanzan precios elevados porque tienen más probabilidades de convertirse en víctimas de estafas de alto valor relacionadas con el sacrificio de cerdos, que generan miles de millones de dólares en ingresos ilícitos cada año.
¿Cómo saben quién eres?
Antes de que ese mensaje llegue a tu teléfono, es posible que tu número ya haya pasado por sistemas automatizados capaces de cotejar decenas de miles de registros en cuestión de minutos.
Adquisición : Su número se obtiene de filtraciones de datos históricas, como la Facebook fuga que afecta a 533 millones de usuarios, Twitter / X fugas de datos, o bases de datos agregadas masivas como Naz.api, y la Madre de Todas las Brechas (MOAB, por sus siglas en inglés), una colección de más de 26 mil millones de registros recopilados a partir de miles de filtraciones anteriores.
Extracción automatizada de datos : El software consulta fuentes públicas para comprobar si tu número está vinculado a una cuenta activa de WhatsApp, recopila la información de tu perfil y tu foto, y compara el número con datos públicos. LinkedIn , Instagram , y Facebook perfiles.
Integración con intermediarios de datos : Los estafadores explotan los mismos servicios de datos comerciales que utilizan las empresas de marketing para asociar un número de teléfono con la edad estimada, la dirección y el nivel de ingresos.
El resultado es un perfil psicográfico y comercial que ayuda a los estafadores a elegir el enfoque más convincente. Si en tus redes sociales se muestra que tienes un perro, podrías recibir el gancho del vecino: "Tu perro se mete constantemente en mi jardín". Si recientemente cambiaste de trabajo en LinkedIn , se activa el gancho del falso cazatalentos.
El factor humano: la esclavitud moderna
Hay un aspecto de estas estafas que a menudo se pasa por alto: muchas de las personas que envían los mensajes son víctimas ellas mismas.
En su informe de políticas del 9 de agosto de 2023, la Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC) describió una crisis de derechos humanos vinculada a la criminalidad forzada en el sudeste asiático. Estima que al menos 120.000 personas en Myanmar y decenas de miles en Camboya están retenidas en megacomplejos fortificados dirigidos por organizaciones criminales.
Muchos fueron engañados con anuncios de empleo falsos que prometían trabajo legítimo en marketing digital o atención al cliente. Una vez que cruzaban la frontera, les confiscaban los pasaportes. Se les privaba de su libertad y, bajo amenaza de violencia, se les obligaba a pasar hasta 16 horas diarias gestionando decenas de conversaciones fraudulentas. Quienes no alcanzaban los objetivos financieros solían ser golpeados, aislados o vendidos a otros centros de detención.
Al responder a uno de estos mensajes, estás interactuando con un sistema diseñado para explotar simultáneamente tu situación financiera y la esclavitud de otro ser humano.
Rompiendo la cadena
No puedes borrar tu número de las bases de datos de la web oscura: ese daño puede haberse producido hace años. Pero sí puedes hacer que tu perfil sea mucho menos valioso para los estafadores.
Dificulta la creación de perfiles : Revisa la configuración de privacidad de las aplicaciones de mensajería y redes sociales que utilizan tu número de teléfono. Limita quién puede ver información como tu foto de perfil, estado, última conexión y número de teléfono. Cuanta menos información puedan recopilar automáticamente los estafadores, más difícil será crear un perfil detallado sobre ti. En WhatsApp, por ejemplo, puedes configurar Foto de perfil , Información , Estado y Última conexión para Mis contactos . En Telegram, configura Número de teléfono para Nadie .
Denuncia antes de bloquear: Bloquear solo te protege a ti. Denunciar protege a todos. Cuando usas la función Denunciar y Bloquear de WhatsApp, los últimos cinco mensajes del chat se envían a los equipos de seguridad de Meta. Si suficientes personas denuncian el mismo número, podría ser bloqueado permanentemente, eliminando así toda la campaña activa en esa línea.
La regla de oro: si recibes un mensaje inesperado de un número desconocido, lo más seguro es no responder . No contestes, no des explicaciones y no te preocupes por parecer descortés. Si se trata de un número equivocado, el remitente normalmente se dará cuenta de su error y seguirá adelante. Si es una estafa, les habrás negado a los delincuentes justo lo que querían: la prueba de que tu número está activo y de que estás dispuesto a comunicarte.
¿Te parece que algo no va bien? Compruébalo antes de hacer clic.
Malwarebytes Guardte ayuda a analizar al instante enlaces, mensajes de texto y capturas de pantalla sospechosos.
Disponible conMalwarebytes Premium para todos tus dispositivos, y en laMalwarebytes para iOS Android.
