Estafa «Hola mamá»: cómo protegerte a ti y a tu familia
La estafa «Hola mamá» empieza con un mensaje de un número nuevo: tu hijo dice que ha perdido el móvil y necesita que pagues algo urgente. Antes de responder, llama a su número de siempre o pregúntale algo que solo él sepa. Si te pide dinero, no lo envíes hasta hablar con él de viva voz. Una palabra clave familiar lo pone aún más fácil.
Cómo empieza el mensaje
Casi siempre llega por WhatsApp, aunque también puede ser un SMS. El texto se parece a esto:
«Hola mamá, se me ha caído el móvil al agua. Este es mi número nuevo, guárdalo y borra el otro.»
A veces pone «papá», «abuela» o «tita». A veces no dice ningún nombre, porque el mensaje se manda a cientos de personas a la vez. Basta con que una responda «¿Eres Javi?» para que el estafador ya sepa cómo llamarse.
INCIBE, el Instituto Nacional de Ciberseguridad, publica avisos sobre campañas como esta y sus variantes en su web[1].
Qué pasa después
El primer mensaje solo busca que contestes. Luego viene una charla corta y cariñosa, con algún emoji. Y al poco, la petición:
- «Tengo que pagar una factura hoy y desde este móvil no puedo entrar en el banco.»
- «¿Me puedes hacer una transferencia? Te lo devuelvo mañana.»
- «Hazme un Bizum a este número, es de un amigo.»
- «No me llames, que estoy sin cobertura o en una reunión. Escríbeme.»
Esa última frase es clave. El estafador evita la voz porque no es tu hijo. Si insiste en que no llames, ya tienes una señal muy clara.
El cuento puede cambiar. Puede ser una multa, el alquiler, una reparación del coche o un móvil nuevo. Lo que no cambia es el orden: número nuevo, prisa, dinero a una cuenta que no es la suya.
Por qué funciona aunque ya la conozcas
Mucha gente ha oído hablar de esta estafa y aun así cae. No es falta de cabeza. Es que el mensaje toca tres botones a la vez.
El primero es el cariño. Una madre quiere ayudar a su hijo, y lo quiere ya. El segundo es la rutina: que un joven pierda o rompa el móvil es algo normal. Y el tercero es el momento. Estos mensajes llegan a menudo cuando estás ocupada, cansado o con prisa.
A eso se suma que el estafador no tiene prisa en el primer contacto. Charla un rato, pregunta qué tal estás, cuenta algo del día. Cuando llega la petición de dinero, ya te has acostumbrado a su forma de escribir.
Por eso no basta con pensar «a mí no me pasa». Ayuda más tener un paso fijo, siempre el mismo, antes de pagar nada: llamar al número de siempre.
La versión con voz clonada
Hay una variante más nueva y más inquietante. Con unos segundos de audio, por ejemplo de un vídeo en redes sociales, hoy se puede imitar la voz de una persona. Así llega una nota de voz o una llamada que suena como tu nieta, llorando, pidiendo ayuda.
Ante una voz conocida, el corazón va más rápido que la cabeza. Por eso conviene saberlo antes de que pase. Una revisión sobre ciberdelitos en personas mayores señala que estas estafas se aprovechan del contenido que más afecta a cada persona y de su situación[2]. Un nieto en apuros es justo eso.
La regla es la misma que con el texto: una voz no prueba nada. Cuelga y comprueba por otro camino.
Cómo comprobar en dos minutos que es de verdad
No hace falta ser experto. Bastan unos pasos sencillos, en este orden:
- No contestes con datos. Ni nombres, ni «¿eres tú, Marta?». Responde con algo neutro: «¿Quién eres?».
- Llama al número antiguo. Muchos móviles «perdidos» siguen funcionando. Si tu hijo contesta, misterio resuelto.
- Habla con alguien cercano. Su pareja, un hermano, alguien de su trabajo. Confirma que de verdad ha cambiado de número.
- Haz una pregunta trampa. Algo que el estafador no puede saber: el nombre del perro que teníais, qué cenasteis en Nochebuena, el apodo de la abuela.
- Pide una llamada o una videollamada. Si es tu hijo, no le importará. Si pone excusas una y otra vez, no lo es.
Y si de verdad es él y de verdad necesita algo, pagará la factura con un día de retraso. No pasa nada.
La palabra clave familiar
Es la defensa más sencilla y funciona muy bien. Elegid en familia una palabra o una frase corta. Algo raro, que no salga en redes sociales ni en fotos: «tortilla de sábado», el nombre de un payaso de un cumpleaños antiguo, una canción de la infancia.
La norma es fácil: si alguien de la familia pide dinero con prisa por un número nuevo, debe decir la palabra. Si no la sabe, no hay dinero.
Algunos consejos para que funcione:
- Decidla en persona, no por escrito en el grupo familiar.
- Que la sepan los abuelos y también los nietos mayores.
- Practicadla un par de veces, medio en broma.
- Cambiadla si sospecháis que alguien la ha oído.
A los mayores esto les da tranquilidad. No tienen que juzgar si la voz suena rara o si el mensaje tiene faltas. Solo preguntan una cosa.
Lo que puedes hacer en casa para que no llegue
Hay pequeños cambios que cierran puertas a estos mensajes:
- Cuida lo que se publica. Cuantas más fotos, nombres y audios hay en abierto, más fácil es fingir ser alguien de tu familia.
- Revisa la privacidad de WhatsApp. Puedes elegir quién ve tu foto de perfil y tu información.
- Bloquea y denuncia el número. WhatsApp permite reportar un chat sospechoso desde la propia conversación.
- Pon un límite a los pagos. Muchos bancos permiten un tope diario para Bizum y transferencias. El Portal del Cliente Bancario del Banco de España explica tus derechos con los pagos[3].
Habla de esta estafa en la próxima comida familiar. Contad el ejemplo del «móvil caído al agua». Cuando alguien ya ha oído el truco, lo reconoce mucho antes.
Si quieres ver otros engaños parecidos, como el falso empleado del banco, mira cómo detectar una estafa telefónica.
Si ya has enviado el dinero
Primero, respira. No eres tonta ni tonto. Estos mensajes están pensados para engañar a gente lista y cariñosa. Ahora importa actuar rápido:
- Llama a tu banco ya. Usa el número que aparece en tu tarjeta. Cuenta que es una estafa y pregunta si se puede parar o recuperar el pago.
- Guarda las pruebas. Haz capturas del chat, el número, la cuenta o el teléfono del Bizum, la hora y la cantidad.
- Pon una denuncia. En la Policía Nacional o en la Guardia Civil, con todas las capturas[4].
- Avisa a la familia. Puede que el mismo número esté escribiendo a otros parientes.
- Pide orientación. INCIBE tiene una línea de ayuda gratuita en ciberseguridad. El contacto está en su web oficial[5]. La OCU también ofrece información para consumidores[6].
Cuidado con quien llame después prometiendo recuperar tu dinero a cambio de una comisión. Suele ser otra estafa. Lo contamos con calma en qué hacer si han estafado a tu padre o a tu madre.
Si en casa usáis James, el compañero de voz con IA, puede enviar un mensaje real al familiar que la persona eligió y decir con sinceridad si ha llegado. Es una forma más de comprobar sin depender del número nuevo.
Preguntas frecuentes
¿Por qué me escriben a mí si no tengo hijos?
Porque el mensaje se envía a muchísimos números a la vez, sin saber quién eres. Solo buscan que alguien conteste. Si no tienes hijos, simplemente bloquéalo y denúncialo en WhatsApp.
¿Pueden clonar la voz de mi hijo?
Sí, existen herramientas que imitan una voz a partir de grabaciones cortas. Por eso una voz conocida no basta como prueba. Usa la palabra clave o llama a su número de siempre.
¿Qué hago si solo he contestado al mensaje?
No pasa nada grave. No envíes dinero ni datos. Bloquea el número, denúncialo en WhatsApp y avisa a tu familia de que el engaño está circulando.
¿El banco me devolverá el dinero?
Depende de cada caso y de cómo se hizo el pago. Si tú misma autorizaste la transferencia, puede ser difícil. Llama cuanto antes al banco y pon una denuncia: cuanto antes actúes, más opciones hay.
¿Cómo se lo explico a mis padres sin asustarles?
Cuéntalo como un truco curioso, no como una amenaza. Enséñales un ejemplo de mensaje y acordad juntos la palabra clave. Diles que siempre podrán llamarte para preguntar, sin vergüenza.
Fuentes
- Avisos de seguridad para la ciudadanía — INCIBE
- Burton A et al. 2022. Exploring how, why and in what contexts older adults are at risk of financial cybercrime victimisation: A realist review — Exp Gerontol — PubMed
- Portal del Cliente Bancario — Banco de España
- Colabora: informar a la Policía — Policía Nacional
- INCIBE – Ciudadanía — Instituto Nacional de Ciberseguridad
- OCU – Organización de Consumidores y Usuarios — OCU