«Mamá, soy yo» / hijo en apuros
Número nuevo, accidente, no se lo digas a papá. Llama al número de siempre.
La Guardia Civil llegó a cifrar 1,4 millones de euros solo en la Comunidad de Madrid con esta modalidad. En 2025–2026 ha habido oleadas con cientos de detenciones. Importes por víctima de 800 a más de 50.000 €. En Zamora (2026) una mula recibió 9.800 € de una madre que creía hablar con su hija: “se me ha roto el móvil” y un embargo.
El guion: WhatsApp o Telegram desde un número que no está en la agenda. “Mamá, me han cambiado el teléfono”. En minutos, factura, fianza, hotel, “no se lo cuentes a papá que se pone nervioso”. El dinero va a una mula, que lo parte en otras cuentas.
Variante 2026: Policía Nacional avisó de cuentas de WhatsApp reales hijackeadas (fallos viejos de iOS). El mensaje sale de tu número; tú no lo ves porque lo borran “solo para mí”. “Que te lo hayan mandado no significa que lo haya escrito esa persona”.
Antídoto: llama al número antiguo o pregunta un dato de casa. Código familiar. No Bizum a un desconocido. Si ya pagaste: banco en minutos, denuncia, capturas.
Fuentes: campañas Policía/Guardia Civil 2025–2026; Tribuna de Zamora mar 2026; Genbeta sobre cifras Madrid.
Cómo se monta (el patrón)
Da igual el disfraz: prisa, autoridad (banco, Hacienda, jefe, famoso, técnico) y un canal que no controlas (enlace, PDF, AnyDesk, Bizum “al revés”, IBAN nuevo). El objetivo es que no compruebes en el canal de siempre —la app que ya tenías, el 900 de la tarjeta, la carta de Nedgia, la sede .gob.es.
Ejemplo de mesa
María recibe el aviso, pulsa, confirma “por no perder el piso / el paquete / el jefe”. En diez minutos el dinero o la clave ya no son suyos. Recuperar depende de avisar al banco en la primera hora y de denunciar. Borrar el chat borra pruebas.
Qué hacer siempre
- No pulses el enlace del mensaje. Teclea la web o abre la app instalada.
- Ningún código SMS se dicta por teléfono. Ninguna semilla de 12 palabras se pega en un chat.
- 017 INCIBE (y WhatsApp 900 116 117). Denuncia: denuncias.policia.es o comisaría.
- hola@safe.madrid si quieres que un voluntario te oriente. Sin contraseñas ni foto del DNI.
safe.madrid resume alertas de INCIBE, Policía, CNMV, AEMPS y periodismo (Maldita.es y similares). No sustituye a esos organismos.
