¿Dinero extra en tu app del banco? La peligrosa estafa del 'préstamo por error' que vacía tu cuenta
Las estafas digitales no dejan de evolucionar y en este 2026 los ciberdelincuentes han perfeccionado un método que juega con el miedo y la honestidad de los usuarios mediante una supuesta cancelación de un préstamo.
Esta modalidad, que combina técnicas de phishing e ingeniería social, está vaciando cuentas bancarias en cuestión de minutos, dejando a las víctimas con pocas posibilidades de recuperar su dinero.
VER MÁS Alertan por fraudes inmobiliarios: llaman a buscar asesores certificados
AMPI señala que la asesoría profesional reduce riesgos en compraventas de vivienda y garantiza operaciones seguras y transparentes¿Cómo funciona el engaño del depósito falso?
El engaño suele comenzar con una llamada o un mensaje de WhatsApp que parece provenir de una institución legítima como un banco.
Los delincuentes informan a la víctima que tiene un crédito depositado que supuestamente solicitó, y al revisar su aplicación bancaria, la persona nota con sorpresa que, efectivamente, hay una cantidad de dinero adicional en su saldo.
Es aquí donde cae la trampa, para "ayudar" al usuario a no generar intereses por un crédito que no pidió, los estafadores le piden que "devuelva" el dinero transfiriéndolo a una cuenta específica.
A diferencia de otros robos donde se extraen los datos directamente, en este caso el usuario ve el dinero en su cuenta.
Especialistas en ciberseguridad señalan para El Economista que los delincuentes suelen depositar un cheque sin fondos o de una cuenta de dudosa procedencia.
El sistema bancario refleja el saldo de forma temporal mientras se realiza la compensación; sin embargo, cuando la víctima transfiere su propio dinero para "cancelar" el préstamo, lo hace con fondos reales.
Horas más tarde, el cheque depositado originalmente es rechazado por el banco, dejando la cuenta de la víctima en ceros o incluso con saldo negativo.
Este tipo de estafa es particularmente peligrosa porque, ante los ojos del banco, la transferencia realizada por el usuario es voluntaria.
Al considerarse un "autorrobo" o una operación autorizada por el titular, las instituciones financieras difícilmente emiten una resolución a favor del cliente, argumentando que no hubo una vulneración técnica de sus sistemas, sino un engaño directo al usuario.
VER MÁS ¿Fraudes rumbo al Mundial 2026? Autoridades alertan sobre paquetes falsos y estafas en internet
A través de distintos medios, se han registrado aumentos en los intentos de fraudes rumbo al mudnial 2026¿Qué es el phishing?
El éxito de estos ataques radica en el phishing, una técnica de suplantación de identidad donde los atacantes fingen ser entidades de buena reputación.
Los delincuentes utilizan enlaces de páginas que parecen oficiales para obtener contraseñas o simplemente utilizan la presión psicológica para que la víctima actúe con urgencia.
Es vital recordar que ninguna institución bancaria te contactará para pedirte que realices una transferencia de vuelta para cancelar un servicio o crédito.
Si detectas un movimiento inusual en tu aplicación, la recomendación es no tocar ese dinero y acudir directamente a una sucursal física o llamar a las líneas oficiales del banco.
VER MÁS ¿Cómo identificar apps bancarias falsas? 'Red flags' para evitar fraudes digitales
¿Cómo protegerse del phishing?
La prevención es la única barrera efectiva contra estos ataques, por lo que expertos de BBVA recomiendan:
- Desconfía de la urgencia: Si te presionan para realizar una operación "ahora mismo", es una señal de alerta.
- No uses enlaces de SMS o correos: Teclea siempre la dirección del banco directamente en tu navegador o usa la app oficial descargada de tiendas autorizadas.
- Activa el doble factor de autenticación: Esta capa extra de seguridad puede evitar que accedan a tu banca móvil incluso si obtienen tu contraseña.
En caso de haber caído en el fraude, debes acudir de inmediato a la Condusef.
Aunque la probabilidad de una resolución favorable es del 50%, es el organismo encargado de investigar a fondo si hubo una suplantación de identidad previa o un robo de datos que facilite la reclamación.
La mejor defensa siempre será verificar, desconfiar y nunca transferir dinero a cuentas desconocidas bajo ninguna promesa.
VER MÁS ¿Buscas aprender a invertir? Alertan sobre fraude mediante cursos falsos que circulan en redes
