Estafas en Puerto Rico · Parte 1 de 4 · 5 min de lectura
Antes de enviar dinero, verifica por tu cuenta.
Una llamada de vuelta, un ajuste de WhatsApp y una revisión de tu correo para protegerte junto a tu familia.
Esa voz sí era la de él.
↳ y aun así no era élLlaman llorando. Es la voz de tu hijo, de tu nieta, de tu hermano. Hubo un accidente, está detenido, está varado, necesita dinero ahora, y por favor no le digas a nadie. Reconoces la voz. Esa es toda la estafa.
Algunas herramientas pueden producir una imitación a partir de una muestra corta; la longitud y la calidad necesarias varían mucho según la herramienta, la voz y las condiciones. Ese audio suele estar en cualquier video que tu familia haya publicado. La Comisión Federal de Comercio publicó una alerta sobre esto, en español, y su consejo cabe en tres oraciones.
“No te fíes de la voz. Llama a la persona que supuestamente se comunicó contigo y verifica la historia. Usa un número de teléfono que te conste que es el de esa persona”.
Acuerden una palabra secreta.
El FBI recomienda que las familias acuerden una palabra o frase secreta para verificar la identidad de un familiar. Algo común, fácil de recordar, que nunca hayan publicado en ningún lado. No es un chiste ni una exageración: es una comprobación adicional que una voz, por sí sola, no resuelve. Combínala con una llamada al número de siempre, que es el control más fuerte de los dos.
La regla que va con ella, y dígansela a los abuelos tal cual: si no dicen la palabra, cuelgas y llamas tú al número de siempre. De las dos, la llamada de vuelta es la más fuerte, porque no depende de que un secreto siga siendo secreto. La versión para tu equipo de trabajo está en deepfake-proof your organization, en inglés. Una emergencia de verdad sobrevive una llamada de vuelta de dos minutos. La instrucción de no colgar es el ataque.
El FBI reportó que las víctimas reclamaron pérdidas de más de cinco millones de dólares en 2025 por esquemas de familiar en apuros.
WhatsApp es la puerta de entrada.
↳ un solo ajuste lo cierra casi todoPara las familias hispanas WhatsApp no es una aplicación más, es el teléfono. Pew Research encontró que el 56% de los adultos hispanos en Estados Unidos usa WhatsApp, frente al 30% de los adultos en general. Y aquí casi nueve de cada diez personas están en línea, con una edad mediana de 45.8 años. Tus papás están en estas aplicaciones.
El robo de cuentas funciona siempre igual, y es de una simpleza que ofende. Alguien te escribe, a veces desde el número de un conocido que ya perdió su cuenta, y te dice que le llegó a tu teléfono un código por equivocación. Te pide que se lo mandes. Ese código es el de tu cuenta. En el momento en que se lo das, la cuenta deja de ser tuya, y ahora tus contactos reciben el mismo mensaje de tu parte.
“Nunca compartas tu código de registro con otras personas, ni siquiera con tus familiares o amigos”.
Activa la verificación en dos pasos.
Es un PIN de seis dígitos que WhatsApp te pide para registrar tu cuenta en un teléfono nuevo. Con eso activado, el código por sí solo ya no basta, lo que bloquea esta versión del robo de cuenta. Quedan otras rutas, como los ataques por recuperación y otras formas de ingeniería social. Toma dos minutos.
Cómo activarla, en la página de WhatsApp →
Y si tienes quince minutos más: siéntate con tu mamá, con tu papá, con quien sea, y actívala en su teléfono también. Esa conversación vale más que todo lo demás en esta página.
¿Tu correo ya anda por ahí?
↳ diez segundos, sin registro, sin lista de correosTodo lo de arriba funciona mejor cuando el que llama ya sabe algo de ti. Ese “algo” rara vez salió de tu casa: muchas entradas de estas listas aparecen porque comprometieron un servicio, y otras vienen de listas agregadas cuya procedencia es menos clara.
Escribe un correo en el panel. Lo verificamos contra Have I Been Pwned, el índice público de brechas que mantiene el investigador Troy Hunt, y te enseñamos exactamente qué salió. Un resultado no predice que te vayan a estafar: te dice qué material ya circula, para que sepas qué contraseñas cambiar y qué cuentas de recuperación asegurar.
Si aparece algo, no es porque hiciste algo mal. Muchas entradas aparecen porque comprometieron un servicio; otras vienen de listas agregadas o exposiciones cuya procedencia es menos clara. El punto de esta herramienta no es el susto: es el minuto siguiente, cuando te acuerdas de que esa misma contraseña todavía la usas en otro sitio.
Verifica un correo
El tuyo, o el de tu mamá, con ella al lado. Los correos viejos son los que peor salen.
Privacidad: el correo se verifica contra Have I Been Pwned a través de nuestro propio servidor. No lo guardamos en almacenamiento de la aplicación ni en analíticas, y no lo añadimos a ninguna lista. Siendo honestos sobre el límite: sí viaja por nuestro servidor hasta HIBP, y pueden existir registros operativos transitorios en algún punto de esa cadena, cosa que no podemos prometerte que no ocurra. Si prefieres evitarlo, búscalo directo en su propio sitio. El detalle completo está en nuestra política de privacidad.
Datos de brechas provistos por Have I Been Pwned.
Secciones de la guía anterior
Edición: 29 de septiembre de 2026. Las investigaciones y fuentes conservan sus fechas; esta edición no representa una nueva revisión de cada dato o norma.