Esta semana en estafas: peajes, timos de recuperación y fraude romántico con IA

Las estafas de suplantación y los mensajes de texto sobre peajes siguen a la cabeza

Los datos federales confirman lo que el propio seguimiento de incidentes de AVASC ha mostrado durante meses: las estafas de suplantación siguen siendo el fraude más común reportado por los consumidores. La FTC informa que en 2025 recibió más de 1 millón de reportes de estafas de suplantación, con pérdidas que aumentaron casi un 20% hasta los $3.5 mil millones, el noveno año consecutivo en que las estafas de suplantación encabezan su lista de quejas. La agencia señaló específicamente un aumento del 40% en los reportes de suplantación de entidades gubernamentales, impulsado en gran parte por mensajes de texto falsos sobre peajes impagos.

La base de datos de AVASC muestra el mismo patrón: una ola a nivel nacional de mensajes de texto que suplantan a agencias de peaje, alegando pequeños saldos impagos y enlazando a páginas de pago falsificadas que recopilan datos de tarjetas y datos personales. La FTC confirma que estos mensajes a menudo imitan sistemas reales, un patrón sobre el que varios fiscales generales estatales, incluido el de Michigan, también han advertido a los residentes este año.

Por separado, personas que llaman haciéndose pasar por el IRS, la Administración del Seguro Social, la FTC o la policía siguen amenazando con arrestos o cuentas congeladas para presionar a un pago inmediato mediante tarjetas de regalo, transferencias o criptomonedas, una táctica que AVASC sigue viendo reportada incidente tras incidente.

Atención: ofertas falsas de 'recuperación' dirigidas a personas que ya han perdido dinero

Una de las tendencias más importantes —y más depredadoras— de este período es que los estafadores vuelven a apuntar a víctimas previas de fraude. El Centro de Quejas de Delitos en Internet (IC3) del FBI emitió un comunicado de servicio público advirtiendo que los delincuentes se están haciendo pasar por personal del IC3 y del FBI, contactando a víctimas anteriores por teléfono, correo electrónico y redes sociales para afirmar que su dinero robado ha sido localizado o puede recuperarse mediante el pago de una tarifa. La agencia ha sido tajante al decir que se trata de un engaño: "Casi todos los denunciantes indicaron que los estafadores afirmaban haber recuperado los fondos perdidos de la víctima u ofrecían ayudar a recuperarlos", dijo el FBI. "Sin embargo, la afirmación es un engaño para revictimizar a quienes ya han perdido dinero en estafas".

Lo que destaca de esta ola es su sofisticación: el FBI señala que los estafadores ahora utilizan videos generados por IA, voces clonadas, sitios web gubernamentales falsos, enlaces maliciosos, números de teléfono falsificados y cuentas de redes sociales falsas para hacer la propuesta más convincente. Por separado, el FBI ha advertido anteriormente que falsos 'bufetes de abogados' de criptomonedas están llevando a cabo una jugada similar específicamente contra víctimas de estafas de criptomonedas.

Esto refleja exactamente lo que la propia base de datos de AVASC ha estado observando: víctimas previas contactadas por falsas firmas de recuperación y personas que se hacen pasar por el FBI o el IC3, prometiendo recuperar los fondos perdidos a cambio de una tarifa por adelantado. El verdadero IC3 y el FBI no operan de esta manera, un dato crítico para cualquiera que ya haya sido estafado y esté desesperado por recuperar sus pérdidas.

La IA está potenciando las estafas románticas de inversión ('pig butchering')

AVASC sigue monitoreando un conjunto de estafas románticas de inversión, a veces llamadas 'pig butchering' (matanza del cerdo), en las que un estafador construye una relación en línea a lo largo del tiempo antes de dirigir a la víctima hacia una plataforma falsa de comercio de criptomonedas. Las pérdidas por víctima en estos casos suelen alcanzar cifras de cinco y seis dígitos.

Los reportes externos de este período subrayan por qué estas estafas son cada vez más difíciles de detectar: las organizaciones delictivas utilizan cada vez más la IA para automatizar conversaciones, generar identidades falsas convincentes y apuntar a personas vulnerables a gran escala, lo que permite que un pequeño número de operadores mantenga miles de conversaciones simultáneas. Los investigadores describen el mecanismo con claridad: los depósitos parecen crecer una vez que el objetivo llega al sitio de comercio creado por los operadores; luego, una solicitud de retiro desencadena una exigencia de pago de impuestos o tarifas adeudadas antes de que el dinero pueda salir del saldo, y la plataforma desaparece una vez que se realiza ese pago.

Un hilo común en el panorama actual del fraude, citado esta semana por investigadores del sector, es la velocidad: casi dos tercios de las víctimas de estafas hoy en día pagan dentro de las 24 horas posteriores al primer contacto, incluso en estafas que tradicionalmente requerían semanas de construcción de una relación para llevarse a cabo.

Lección persistente de las estafas de entradas para grandes eventos de este año

A principios de este año, el FBI emitió una alerta pública tras identificar docenas de sitios web fraudulentos que imitaban el sitio oficial de la FIFA antes de la Copa Mundial de 2026, utilizados para vender entradas y paquetes de hospitalidad falsos y recopilar datos personales. El consejo principal de la agencia —escribir fifa.com directamente en el navegador, revisar cuidadosamente la URL y no pagar a desconocidos a través de aplicaciones entre particulares— sigue siendo una plantilla útil para cualquier evento importante, concierto o venta de alta demanda: los estafadores suplantan de manera confiable a vendedores oficiales y publican anuncios de reventa falsos cada vez que la emoción pública y la urgencia alcanzan su punto máximo, un patrón que AVASC espera que se repita en torno a las próximas ventanas de venta de entradas navideñas y deportivas.

Lo que también estamos viendo: estafas de empleo basadas en 'tareas'

Los datos de incidentes de AVASC siguen señalando falsos empleos remotos de 'tareas' —trabajos de calificación de productos o reseñas de aplicaciones— que pagan pequeñas cantidades por adelantado antes de generar un saldo de cuenta negativo y exigir que el trabajador deposite su propio dinero para 'desbloquear' ganancias que nunca llegan. Esta táctica apunta específicamente a personas con dificultades financieras que buscan ingresos flexibles, lo que hace especialmente importante que quienes buscan empleo traten cualquier puesto que les pida pagar dinero para poder cobrar como una señal de alto total.