Ciberamenazas a adultos mayores en Puerto Rico (2025): fraudes más comunes y cómo detectarlos

1) Por qué los adultos mayores son objetivo frecuente

Confianza y cortesía: Muchas personas mayores atienden llamadas y mensajes porque crecieron en una cultura donde contestar y escuchar era lo correcto. Los estafadores explotan esa apertura.

Presión por autoridad o urgencia: “Soy del banco”, “de Medicare”, “de la AAA/LUMA”, “de la corte” — el tono de autoridad + urgencia dispara decisiones rápidas.

Encrucijada digital: Banca en línea, ATH Móvil, portales de salud, WhatsApp y enlaces cortos. Si la familia comparte dispositivos o contraseñas “para ayudar”, se multiplican los puntos de falla.

Deterioros sutiles: Cambios leves en memoria/atención hacen más difícil detectar inconsistencias, especialmente en guiones agresivos que aprovechan el miedo o la vergüenza.

Principio guía para la familia:

“NADA QUE SEA URGENTE Y POR TELÉFONO NECESITA RESOLVERSE AHORA CON NÚMEROS O CONTRASEÑAS. CORTA Y DEVUELVE LA LLAMADA USANDO EL NÚMERO OFICIAL DEL ESTADO DE CUENTA.”

2) Fraudes más comunes en Puerto Rico (cómo se ven en la práctica)

A. Phishing y “smishing” bancario (SMS/WhatsApp/Correo)

Cómo luce:
Mensaje que dice “actividad sospechosa”, “su cuenta será bloqueada”, “verifique ahora”; incluye enlace que imita la banca en línea.

Señales rojas:

• Enlace raro (acortado)
• Faltas ortográficas
• URL que no coincide con la del banco
• Solicitud de código de verificación (OTP) o PIN

Meta del estafador:
Robar credenciales o robar el código de 2FA que llega por SMS.

B. Vishing (llamadas) “del banco/seguro social/Medicare”

Cómo luce:
Llamada que pide “verificar identidad”, “confirmar transacción” o “evitar sanciones”.

Táctica:
Simulan números (“caller ID spoofing”). Su objetivo es mantener en línea a la víctima mientras hacen movimientos.

Frase trampa:
“Para cancelar el cargo, dígame el código que le llegará al celular.”

C. SIM swap / Portabilidad de línea

Qué es:
El atacante toma control del número del adulto mayor (o del cuidador) moviendo la línea a otra SIM.

Señales previas:

• Piden “código” supuestamente del proveedor móvil
• Llegan mensajes de portabilidad no solicitados

D. Estafas de ATH Móvil y “pagos inmediatos”

Cómo luce:
Venta por clasificados/redes, o “deuda urgente” de un “familiar”.

Truco:
Usan nombres parecidos al de comercios reales; presionan con “ahora o pierdes la oferta”.

E. “Romance scam” y acompañamiento

Cómo luce:
Alguien “cariñoso” por WhatsApp/Facebook pide ayuda para gastos médicos o viajes.

Red flags:

• Relación rápida/intensa
• Excusas para no verse en persona
• Historias dramáticas para pedir dinero

F. Fraudes de Medicare/SSS y salud

Cómo luce:
Ofrecen equipos médicos “gratis”, pruebas o reembolsos inmediatos.

Meta:
Facturación fraudulenta o robo de identidad médica.

G. “Técnico remoto” / soporte falso

Cómo luce:
Pop-up: “Su computadora está infectada — llame ya”.

Riesgo:
Acceso total a banca y archivos.

H. Estafas de servicios públicos / gobierno

Cómo luce:
“Corte de servicio hoy”, “deuda vencida”.

Clave:
Las agencias no piden pagos inmediatos por teléfono ni tarjetas de regalo.

I. QR y enlaces en la calle

Cómo luce:
QR “de descuentos” o “estacionamiento” que lleva a páginas falsas.

J. “Premios” y rifas

Cómo luce:
“Ganó $5,000”; debe “pagar impuestos/envío”.

Regla de oro:
Si hay “premio” con pago por adelantado, es estafa.

3) Señales de alerta (lista corta para imprimir)

• Urgencia + amenaza (“Hoy cortamos”, “Ahora o pierdes el dinero”)
• Te piden códigos que llegan por SMS o correo
• Te piden contraseñas/PIN o instalar apps
• Exigen pago inmediato por métodos raros
• El número parece oficial, pero tú no lo marcaste
• Enlace raro o acortado
• Mensajes con errores
• Te piden guardar el secreto

Regla familiar:
“Si piden prisa, cuelga. Si piden código, cuelga. Si piden secreto, cuelga.”

4) Cómo se “engancha” la víctima: los 4 disparadores psicológicos

• Autoridad: “gerente de fraude”, “agente de gobierno”
• Escasez/urgencia: “última oportunidad”
• Reciprocidad/empatía: “déjeme ayudarla”
• Compromiso-progresivo: primero datos, luego código o pago

Respuesta práctica:

“GRACIAS. VOY A DEVOLVER LA LLAMADA AL NÚMERO OFICIAL DEL BANCO/SU AGENCIA. BUEN DÍA.”

5) Casos modelo (micro-guiones locales)

Caso 1: “Banco” vía WhatsApp

— “Hay un retiro sospechoso. Verifique aquí”

Qué hacer:
No abrir. Borrar. Llamar al número oficial.

Caso 2: “Corte de luz hoy”

— “Debe $180; pague o cortamos en 30 minutos”

Qué hacer:
Cuelga. Verifica en la app oficial.

Caso 3: “Su nieto tuvo un accidente”

— “Necesita pagar fianza ahora”

Qué hacer:
Cuelga. Llama a un familiar verificado.

6) Riesgos en hogares con múltiples cuidadores

• Contraseñas compartidas
• Dispositivos sin bloqueo
• WhatsApp manejado por varias personas
• Pagos sin límites
• Wi-Fi inseguro

Buenas prácticas mínimas:

• Libreta de números oficiales visible
• Definir roles familiares
• No compartir códigos OTP
• Frase clave: “Nadie pide códigos por teléfono. Punto.”

7) Qué datos nunca se comparten (regla 3–2–1)

• 3 datos que jamás se dicen:
  • Contraseñas
  • Códigos (OTP)
  • PIN móvil
• 2 datos solo en portales oficiales:
  • Últimos 4 del SSN
  • Fecha de nacimiento
• 1 hábito:
  • Devolver la llamada usando número oficial

8) Mini-checklist de higiene digital

• Celular con bloqueo activo
• Alertas bancarias activas
• MFA activado
• PIN de portabilidad activo
• No usar enlaces para banca
• No instalar apps por teléfono
• Actualizar semanalmente
• Wi-Fi seguro

9) Cómo hablar del tema con mamá o papá

• Usar lenguaje neutral: “Cualquiera puede caer”
• Practicar respuestas:
  • “No doy códigos por teléfono”
• Normalizar colgar
• Reforzar cuando consultan

10) Qué guardar “a la vista” en casa

• Números oficiales
• Regla de señales rojas
• Frase visible:

“SI PIDEN CÓDIGO, CUENTAS O TARJETAS DE REGALO, ES FRAUDE.”

11) Próximos pasos

En el Post 2 (Blindaje práctico) configurarás:

• iPhone/Android: bloqueos, filtros, actualizaciones
• Banca y ATH Móvil: alertas, límites, 2FA
• Compañía móvil: PIN de portabilidad
• Correo y WhatsApp: verificación en dos pasos
• Wi-Fi del hogar: seguridad completa

En el Post 3 (Respuesta y recuperación) tendrás:

• Guión de primeras 24–48 horas
• Lista de reportes oficiales
• Cómo documentar
• Cómo evitar reincidencia

FAQ

¿El banco puede pedirme códigos por teléfono?

No. Los códigos (OTP) son solo para ti.

¿Qué hago si ya di un código?

Cuelga y llama de inmediato al número oficial del banco.

¿Cómo protejo mi número celular ante SIM swap?

Solicita PIN de portabilidad y activa alertas con tu proveedor.