La velocidad importa más que probar que fue IA
Una voz clonada, un mensaje convincente, o un video sintético pueden dificultar reconocer el fraude. Una vez que sospeche una estafa, no pase la primera hora debatiendo si los medios fueron generados. Los pasos de recuperación dependen de lo que el delincuente obtuvo: dinero, acceso a la cuenta, información personal, control de un número de teléfono, o la confianza de sus contactos.
Esta secuencia general enfocada en EE. UU. no es asesoría legal, financiera, de ciberseguridad, ni policial individualizada. Las protecciones y los plazos varían según el tipo de pago, los hechos, la institución, y la jurisdicción; los proveedores deciden los reclamos después de revisar los hechos. Use contactos de un estado de cuenta oficial, una tarjeta, una aplicación, o un sitio web escrito de forma independiente, no un mensaje sospechoso ni un resultado de búsqueda patrocinado.
Si alguien está en peligro físico inmediato, contacte a los servicios de emergencia. Si la estafa involucró amenazas, acoso, violencia doméstica, explotación infantil, o imágenes íntimas, preserve la evidencia y busque ayuda local especializada antes de confrontar al presunto agresor.
Primeros diez minutos: interrumpa la transacción y el acceso
Termine la llamada o el chat. No le diga al presunto estafador lo que ha descubierto, no instale una herramienta de “reembolso”, no comparta otro código de verificación, ni envíe un segundo pago para recuperar el primero. Use un dispositivo de confianza diferente si cree que el actual está controlado remotamente o infectado.
Llame al banco, al emisor de la tarjeta, a la aplicación de pago, al servicio de transferencias, a la plataforma de criptomonedas, o a la empresa de tarjetas de regalo a través de su canal oficial de fraude. Describa exactamente quién inició la transacción, qué acceso o información obtuvo el delincuente, y si usted aprobó personalmente un pago. Pregunte si puede detenerse, recuperarse, congelarse, revertirse, o disputarse; solicite un número de caso y registre la hora. No adivine una etiqueta legal ni omita que hubo engaño de por medio. La guía de pagos de la Comisión Federal de Comercio (FTC) enumera distintas rutas de recuperación porque los pagos con tarjeta, las transferencias bancarias, las aplicaciones de efectivo, las tarjetas de regalo, las transferencias bancarias internacionales, y las criptomonedas no llevan las mismas protecciones.
Si el delincuente puede controlar una cuenta, use el proceso oficial de recuperación del proveedor. Cambie la contraseña desde un dispositivo conocido como limpio, cierre sesión en otras sesiones, revoque dispositivos y conexiones de aplicaciones desconocidos, y reemplace los métodos de recuperación comprometidos. Comience con la cuenta de correo electrónico que restablece otras cuentas, luego las financieras, del operador móvil, en la nube, del trabajo, y sociales.
No elimine el intercambio sospechoso. Las capturas de pantalla, los encabezados de mensajes, los identificadores de transacción, las direcciones de billetera, los números de teléfono, los nombres de usuario, los correos de voz, y los medios originales pueden respaldar la recuperación y la investigación. Presérvelos sin continuar la conversación.
Primeros treinta minutos: proteja la identidad y el servicio telefónico
Si reveló un número de Seguro Social, una identificación gubernamental, respuestas a preguntas de seguridad, o suficientes datos personales para un fraude de cuenta nueva, comience en el servicio de recuperación IdentityTheft.gov de la FTC. Crea un plan a la medida y un informe de robo de identidad que las empresas pueden solicitar.
Considere colocar un congelamiento de crédito por separado con Equifax, Experian, y TransUnion. Un congelamiento es gratuito y restringe el acceso a su archivo de crédito; no protege las cuentas existentes ni detiene toda forma de fraude de identidad. La Oficina de Protección Financiera del Consumidor (CFPB) explica los congelamientos y las alertas de fraude. Guarde los detalles de confirmación en un lugar seguro.
Si las llamadas, los mensajes de texto, o el servicio móvil se detuvieron repentinamente, contacte al departamento de fraude del operador desde otro teléfono. Un delincuente puede haber transferido el número o la SIM, permitiendo la interceptación de códigos. Pídale al operador que restaure el control, agregue un PIN de cuenta o protección contra portabilidad, y documente el incidente. Luego, reemplace la autenticación basada en SMS por una passkey, una llave de seguridad, o una aplicación de autenticación donde el servicio lo permita.
Si se expuso una identificación gubernamental, use el proceso de fraude de la agencia emisora. La Administración del Seguro Social dirige los reportes de números robados a la FTC; siga la guía vigente de robo de identidad de la SSA y revise su registro a través del sitio oficial de la SSA. Para un pasaporte, use el canal del Departamento de Estado para pasaportes perdidos o robados.
Asegure el dispositivo sin destruir la evidencia
Si instaló software de acceso remoto u otorgó pantalla compartida, desconecte el dispositivo de la red. Desde otro dispositivo, asegure las cuentas críticas y notifique a cualquier equipo de seguridad del empleador si había credenciales o datos de trabajo presentes. No confíe en solo cerrar la ventana de control remoto.
Siga las instrucciones de recuperación del fabricante del dispositivo. La FTC aconseja actualizar el software de seguridad, escanear, eliminar los problemas identificados, cambiar las contraseñas expuestas, y activar la autenticación de dos factores. Para datos sensibles o un compromiso incierto, use soporte confiable del fabricante o de un técnico; derive los dispositivos gestionados por el empleador al equipo de incidentes del empleador. Haga copias de seguridad de los documentos con cuidado antes de cualquier restablecimiento recomendado, porque restaurar malware puede recrear el compromiso. La guía Secure Our World de CISA cubre contraseñas, autenticación multifactor, actualizaciones, y phishing.
Evite a las empresas que lo contacten prometiendo la recuperación garantizada de activos. La FTC advierte que las estafas de recuperación se dirigen a personas cuyas pérdidas ya son públicas o conocidas por los delincuentes. Ningún investigador legítimo necesita una tarjeta de regalo, un pago en criptomoneda, acceso remoto, o secreto para liberar los fondos recuperados.
Resto de la primera hora: denuncie a través de los canales correctos
Después de contactar al proveedor, denuncie en ReportFraud.ftc.gov y, para delitos habilitados por internet, en el Centro de Quejas de Delitos en Internet del FBI. Para una transferencia bancaria reciente, una transferencia de criptomoneda, o una pérdida sustancial, presente el reporte con prontitud incluyendo los detalles de la transacción y contacte a la oficina local del FBI. Los reportes de IC3 pueden respaldar la detección de patrones y a veces congelamientos de fondos, pero presentar un reporte no garantiza investigación, respuesta, ni recuperación.
Presente un reporte policial local cuando una institución lo requiera, la pérdida sea sustancial, o involucre amenazas y delitos locales. Lleve una breve cronología y copias en lugar de entregar su única evidencia. Denuncie las cuentas suplantadas y las imágenes íntimas sintéticas a la plataforma correspondiente usando su proceso dedicado.
Avise a las personas afectadas a través de un canal que el atacante no controla. Un aviso conciso es suficiente: qué cuenta o identidad se comprometió, qué solicitudes deberían desconfiar los contactos, y cómo autenticará usted la comunicación real. No publique detalles de identidad innecesarios ni las instrucciones del atacante.
Si se expusieron sistemas del trabajo, información de clientes, datos de salud, o fondos de clientes, notifique con prontitud al contacto apropiado del empleador. Ocultarlo puede dificultar la contención y los avisos legalmente requeridos. Deje que el equipo de incidentes de la organización decida las obligaciones regulatorias y de clientes.
Ajuste la respuesta al medio de pago
Para una tarjeta de crédito o débito, contacte al emisor y pida reemplazar la tarjeta y disputar los cargos no autorizados. Las protecciones federales y los períodos de aviso difieren según la tarjeta y la transacción, así que no asuma que un eslogan familiar de “responsabilidad cero” resuelve el caso.
Para una transferencia electrónica de fondos, notifique a la institución financiera de inmediato y pregunte qué proceso de resolución de errores o fraude aplica. Según las preguntas frecuentes oficiales de la Regulación E de la CFPB, una transferencia que el delincuente inicia con credenciales obtenidas mediante fraude puede calificar como no autorizada incluso cuando se engañó al consumidor para revelar esas credenciales. Un pago que el consumidor instruye o aprueba personalmente debido a una estafa puede tratarse de forma diferente. Dígale a la institución con precisión quién inició cada transferencia; no acepte un eslogan como el análisis final, y busque asesoría calificada para un reclamo disputado o consecuente.
Para una transferencia bancaria, contacte tanto a la institución emisora como a la receptora si se conoce. Para una aplicación de pago, denuncie dentro de la aplicación oficial y al banco o emisor de tarjeta vinculado. Para las tarjetas de regalo, conserve la tarjeta y el recibo y contacte al emisor. Para las criptomonedas, contacte al exchange usado, preserve la dirección y el hash de la transacción, y sea escéptico de cualquiera que afirme poder revertir una transacción de blockchain a cambio de un pago por adelantado.
Construya un registro limpio del incidente
Cree un registro simple con la hora, la acción, el método de contacto, el representante, el número de caso, y el siguiente paso prometido. Guarde las confirmaciones y envíe las conversaciones telefónicas importantes por mensaje seguro cuando sea posible. Revise los estados de cuenta y los informes de crédito en lugar de asumir que la primera cuenta fue el único objetivo.
Reemplace las contraseñas que fueron reutilizadas o expuestas, pero no rote todas las contraseñas impulsivamente desde un dispositivo comprometido. Actualice los códigos de recuperación y los contactos de confianza después de que las cuentas críticas estén estables. Si se capturó una muestra biométrica de voz o rostro, recuerde que no puede rotar su voz; fortalezca en cambio los procedimientos en torno a ella. Una palabra clave familiar es solo una señal de alarma. Verifique las solicitudes inusuales llamando a un número conocido y haciendo una pregunta basada en contexto compartido.
La recuperación incluye a la persona, no solo las cuentas
El fraude funciona explotando la urgencia, la autoridad, el miedo, el afecto, y la rutina, no midiendo la inteligencia. La vergüenza retrasa la denuncia y ayuda a los delincuentes a reutilizar la misma técnica. La respuesta familiar útil es la contención tranquila: “Hiciste bien en contárnoslo; ahora nos encargamos del siguiente paso.”
Después del incidente inmediato, revise qué control falló sin esperar una defensa perfecta. La recuperación de correo electrónico por separado, la autenticación más fuerte, las alertas de transacción, los límites diarios de transferencia, una revisión de una segunda persona para pagos grandes, y las llamadas de verificación ensayadas reducen partes distintas del riesgo.
Ninguna lista de verificación garantiza el reembolso. Actuar con rapidez, contactar al proveedor real, preservar la evidencia, y usar las rutas oficiales de denuncia le da a un hogar la mejor oportunidad de contener la pérdida, y hace menos probable que la misma suplantación sintética funcione dos veces.