Módulo 2 · 15 minutos

🚨 Reconoce y evita estafas digitales

Las estafas de hoy son tan convincentes que pueden engañar a cualquiera. La diferencia está en saber qué buscar.

Si recibes un mensaje urgente que te pide dinero, datos o un clic — detente 10 segundos antes de actuar

Esos 10 segundos pueden ahorrarte mucho dinero y mucho dolor de cabeza.

Las 5 estafas más comunes en Ecuador 2025-2026

1. 🏦 El banco te escribe por WhatsApp

Un mensaje dice ser de Banco Pichincha, Banco del Pacífico o el SRI. Te dice que tu cuenta está bloqueada o que ganaste un bono. Te piden entrar a un link.

⚠️ Señal: los bancos NUNCA te piden datos por WhatsApp ni por SMS con links.

2. 👨‍👩‍👧 "Mamá, tuve un accidente" — el familiar en apuros

Desde un número desconocido dicen ser tu hijo/a o sobrino/a. Dicen estar en un problema grave y necesitan dinero urgente. Piden que no le cuentes a nadie.

⚠️ Señal: siempre llama directamente al familiar por su número real antes de hacer cualquier transferencia.

3. 🎁 "Ganaste un premio de Amazon / Temu / DeUna"

Un mensaje te dice que ganaste un iPhone, dinero en efectivo o un cupón. Solo tienes que hacer clic y llenar tus datos personales y bancarios para reclamarlo.

⚠️ Señal: si no participaste en ningún concurso, no ganaste nada. Cierra el mensaje.

4. 💼 Trabajo desde casa con pago diario

Te ofrecen trabajo fácil: dar "me gusta" en publicaciones, hacer encuestas, o vender productos. Al inicio pagan pequeñas cantidades. Luego te piden invertir dinero para "desbloquear" más ganancias.

⚠️ Señal: el trabajo legítimo no te pide invertir tu propio dinero primero.

5. 📲 El perfil falso de redes sociales

Alguien crea un perfil con fotos tuyas o de alguien conocido. Te manda mensajes "recordándote" una deuda, o pide dinero a tus contactos haciéndose pasar por ti.

⚠️ Señal: busca tu nombre en Facebook/Instagram. Si ves un perfil duplicado, repórtalo inmediatamente.
🔎
Ejercicio A

¿Es estafa o es real? — Practica detectarlas

Vamos a analizar mensajes reales para que tu ojo se entrene a detectar las señales.

💡 Las 5 señales de un mensaje falso

Memoriza estas señales y tendrás un detector de estafas automático en tu cabeza.

  • 🚩
    Urgencia extrema: "Tienes 24 horas", "Actúa ahora", "Tu cuenta será cerrada hoy"
  • 🚩
    Piden datos personales: número de cédula, contraseña, PIN, código que te llegó por SMS
  • 🚩
    Link sospechoso: la dirección no dice el nombre real del banco o empresa
  • 🚩
    Errores de ortografía o frases que suenan extrañas o traducidas
  • 🚩
    Te piden secreto: "No le cuentes a nadie", "Es solo entre nosotros"

Analiza estos dos mensajes:

❌ MENSAJE FALSO — ¿ves las señales? "URGENTE: Su cuenta Banco Pichincha ha sido BLOQUEADA por actividad sospechosa. Para desbloquear haga clic AHORA: bit.ly/pichincha-seguro. Tiene 2 horas antes del cierre permanente. Servicio al Cliente 24/7"

🚩 Señales: urgencia, link acortado (bit.ly), amenaza de cierre, no viene del número oficial del banco

✓ MENSAJE REAL — sin señales de alarma "Tu código de verificación de Banco Pichincha es: 847392. Este código expira en 5 minutos. Si no solicitaste esto, ignora este mensaje. No compartas este código con nadie."

✓ Solo da un código, no pide datos, no tiene links, no crea urgencia exagerada

🎯 Práctica en vivo (3 minutos)

¿Tienes algún mensaje sospechoso guardado en WhatsApp o en tu correo? Muéstralo (ocultando datos personales) y entre todas analizamos si es estafa o real. Si no tienes, inventa uno y el grupo lo detecta.

🌐
Ejercicio B

Verifica si un sitio web es seguro antes de dar tus datos

No todos los sitios son lo que parecen. En 10 segundos puedes saber si es confiable.

💡 URL segura vs. URL falsa

Los estafadores crean sitios que se parecen mucho a los reales. La diferencia está en los detalles de la dirección web.

Aprende a leer una URL:

https://www.bancopichincha.com/login ✓ Seguro — HTTPS + dominio oficial
http://banco-pichincha.com.ec.login-seguro.net ❌ Falso — dominio extra sospechoso
https://bancop1chincha.com ❌ Falso — número 1 reemplaza la "i"
https://bit.ly/banco-ec ❌ Sospechoso — link acortado oculta el destino
  • 1

    Busca siempre el candado 🔒

    En el navegador, antes de la dirección debe aparecer un candado cerrado. Si dice "No seguro" o no hay candado, NO ingreses datos personales.

  • 2

    Verifica el dominio exacto

    Lee la dirección con cuidado. El nombre real del banco o empresa debe aparecer justo antes del punto final: bancopichincha.com — no bancopichincha.com.otracosa.net

  • 3

    Usa Google en vez del link directo

    Si recibes un link de tu banco o de cualquier empresa, no lo abras directamente. Abre Google, busca el nombre de la empresa y entra desde los resultados oficiales.

Herramienta gratis: escribe cualquier URL sospechosa en virustotal.com y te dice si es maliciosa. Tarda 10 segundos y es completamente gratis.

🎯 Práctica en vivo (2 minutos)

Entra a virustotal.com y analiza el link de cualquier mensaje sospechoso que tengas guardado. Comparte el resultado con el grupo. ¿Era malicioso?

Si ya caíste en una estafa: (1) Cambia tus contraseñas inmediatamente, (2) Llama a tu banco si diste datos bancarios, (3) Repórtalo en la Fiscalía General del Estado Ecuador — tienen unidad de delitos informáticos, (4) Cuéntale a alguien de confianza. No es tu culpa — estas estafas engañan a mucha gente.