«URGENTE — Nuestros equipos están sobre el terreno. Cada donativo de 10 € permite 3 días de agua potable para una familia. Apóyanos: don-solidarite-urgence[.]org — Gracias por tu generosidad.»
Ninguna amenaza. Ningún plazo de 48 horas. Ningún recargo. Solo una frase que te coloca en el lado correcto de la historia y un enlace que promete transformar tu culpabilidad difusa en un gesto concreto.
Precisamente por eso este SMS es tan temible. Todas las campañas de smishing que aprendemos a reconocer —la multa impagada, el paquete bloqueado, la cuenta bancaria suspendida— se apoyan en el miedo. El cerebro acaba asociando «SMS inesperado + estrés» con «estafa». La falsa petición de donativos esquiva por completo ese reflejo: no te asusta, te agrada. Y un lector que se siente generoso no se siente en peligro.
Un fraude que sigue la actualidad al minuto
Las campañas de falsos donativos no son continuas: son puntuales, ligadas a acontecimientos. Aparecen en las 24 a 72 horas siguientes a un hecho relevante, cuando la cobertura mediática es máxima y la verificación resulta más difícil.
Los desencadenantes habituales:
- una catástrofe natural ampliamente difundida (terremoto, inundaciones, incendios);
- un conflicto o una crisis humanitaria que ocupa los informativos;
- un drama local muy comentado (accidente, desaparición, colecta para una familia);
- los momentos fuertes del calendario solidario francés: campaña de invierno de las asociaciones de ayuda a los más desfavorecidos, Téléthon, colectas de alimentos de fin de año, periodos de desgravación fiscal en diciembre.
Este último punto se subestima. En diciembre, millones de hogares franceses hacen realmente un donativo para beneficiarse de la reducción fiscal prevista en el artículo 200 del Código General de Impuestos. Un SMS pidiendo donativos recibido el 20 de diciembre no tiene nada de anormal: muchas asociaciones legítimas comunican efectivamente en ese momento. El estafador se cuela en un flujo ya existente, que siempre es la mejor posición para un defraudador.
Cybermalveillance.gouv.fr, el dispositivo público de asistencia a las víctimas de actos de ciberdelincuencia, recuerda con regularidad que el phishing por SMS —el smishing— figura entre las amenazas más denunciadas por los particulares, y que los estafadores adaptan sistemáticamente sus pretextos a la actualidad. Lo solidario es sencillamente uno de los disfraces más fáciles de ponerse: no exige ni un logotipo administrativo complejo ni una referencia de expediente creíble.
Lo que el estafador busca realmente
Uno imagina que el objetivo es embolsarse tu donativo de 20 €. Es el escenario menos rentable para él y, sin embargo, el más tranquilizador para ti. La realidad suele ser más amplia.
El donativo puntual desviado
La versión más simple: la página de pago cobra el importe, da las gracias calurosamente e incluso envía a veces un falso recibo fiscal en PDF. La víctima no se da cuenta de nada durante meses, hasta el momento de la declaración de la renta, cuando la administración no reconoce a la entidad.
La captura de los datos bancarios
El formulario de «donativo» pide el número de tarjeta, la fecha de caducidad y el código de seguridad. Una vez obtenidos esos tres elementos, el importe realmente cargado ya no guarda ninguna relación con los 10 € anunciados. Algunas páginas llevan la perversidad hasta ofrecer el «donativo mensual» marcado por defecto, lo que hace que el cargo recurrente parezca perfectamente legítimo a ojos del banco.
La validación de autenticación desviada
Es la variante más costosa. Introduces tu tarjeta, llega un código de confirmación real de tu banco y lo validas en tu aplicación bancaria creyendo confirmar un donativo. Salvo que la transacción que estás autenticando no es la que aparece en pantalla. Como has validado tú mismo desde tu aplicación, la reclamación posterior resulta bastante más difícil.
La clasificación de tu perfil
Incluso sin pago, el simple hecho de hacer clic y empezar a rellenar el formulario indica que tu número está activo, que eres receptivo a las causas humanitarias y, a menudo, que perteneces a una franja de edad determinada. Ese perfil se revende. Así es como una persona que hizo clic una sola vez recibe después tres SMS solidarios por semana y, más tarde, llamadas telefónicas de «fundaciones» desconocidas.
Una regla sencilla: un clic en un enlace fraudulento no cuesta solo lo que pagas ese día. Cuesta también el lugar que tu número va a ocupar a partir de ahora en los ficheros que se revenden entre estafadores.
Las señales que delatan la falsa petición de donativos
El mensaje es breve, cortés, sin faltas de ortografía burdas. La época del texto mal traducido quedó ampliamente atrás. Hay que mirar, por tanto, en otra parte.
El nombre de dominio. Es el punto de control número uno. Las grandes asociaciones francesas utilizan dominios cortos y estables: croix-rouge.fr, restosducoeur.org, secourspopulaire.fr, unicef.fr, medecinsdumonde.org, fondation-abbe-pierre.fr. Un enlace del tipo don-croixrouge-urgence.net, soutien-restos2026.info o secours-populaire-france.help es falso, por muy verosímil que parezca. Los estafadores juegan con los guiones añadidos, las extensiones exóticas y los subdominios engañosos.
La ausencia de un canal alternativo. Una campaña de donativos real siempre te deja varias puertas: la web oficial, un número de teléfono, un formulario en papel, un donativo por cheque. Un SMS que ofrece únicamente su enlace, sin mencionar jamás el sitio principal de la asociación, es sospechoso por construcción.
La urgencia sentimental hiperespecífica. «Quedan 4 horas para financiar las mantas.» Las asociaciones serias comunican sobre programas, no sobre cuentas atrás calculadas a la hora exacta.
El medio de pago. Ninguna asociación reconocida pide un donativo mediante transferencia inmediata a un IBAN de un particular, con tarjeta regalo, en criptomonedas o a través de un enlace de pago entre particulares. Es una señal eliminatoria inmediata.
El remitente que aparece en pantalla. El nombre que se muestra en la parte superior de tu pantalla no demuestra absolutamente nada. El spoofing —la suplantación del identificador del remitente— permite mostrar «CROIX-ROUGE» o «UNICEF» en lugar de un número. Peor aún: el mensaje fraudulento a veces se coloca en el mismo hilo de conversación que los SMS auténticos de la entidad, lo que le confiere una credibilidad máxima.
La verificación en tres minutos, sin estrés
La buena noticia es que un donativo nunca es urgente. Nadie pierde nada por donar treinta minutos más tarde. Ese tiempo disponible es tu mejor arma.
- No toques el enlace. Ni siquiera para «echar un vistazo». Algunas páginas activan redirecciones o intentan instalar una aplicación.
- Abre tú mismo la web de la asociación, escribiendo su nombre en tu navegador. Si la campaña anunciada por SMS existe, estará en la página de inicio. Si no aparece, ya tienes la respuesta.
- Comprueba que la entidad está habilitada para emitir un recibo fiscal. La web de la asociación lo indica, y la administración tributaria detalla en impots.gouv.fr las condiciones de la reducción de impuestos por donativos a entidades sin ánimo de lucro.
- Consulta el Comité de la Charte / Don en confiance, el organismo francés de acreditación voluntaria de las asociaciones que apelan a la generosidad del público. Su directorio en línea recoge las entidades certificadas. No es una garantía absoluta —muchas asociaciones honestas no están certificadas—, pero sí una referencia útil.
- Dona por el canal que tú hayas elegido, nunca por el que te han propuesto.
Para quienes prefieran dejar constancia en papel, tener a mano un cuaderno de notas A5 donde apuntar los donativos realizados, la fecha y la entidad evita duplicados y facilita enormemente la declaración de la renta en primavera.
El caso particular del donativo legítimo por SMS
En Francia existen campañas reales de donativos por SMS, reguladas por los operadores. Funcionan según un esquema muy reconocible: se te pide que envíes una palabra clave a un número corto de cinco cifras (del tipo 92xxx) y el importe, fijo, se carga en tu factura telefónica o en tu saldo de prepago.
Las diferencias con el fraude son claras:
| Donativo legítimo por SMS | Falsa petición de donativos |
|---|---|
| Tú envías el mensaje, la iniciativa es tuya | Tú recibes un mensaje no solicitado |
| Número corto de 5 cifras, anunciado públicamente | Enlace web hacia un dominio desconocido |
| Importe fijo y visible (5, 10 €…) | Importe libre, formulario de tarjeta bancaria |
| No se piden datos bancarios | Tarjeta, código de seguridad, a veces documento de identidad |
| Campaña difundida en televisión, radio y publicidad exterior | Campaña que solo conoces tú, por SMS |
Quédate con la línea más importante: un donativo legítimo por SMS nunca pide tu tarjeta bancaria en un formulario web abierto desde un enlace recibido.
Por qué los familiares mayores están sobreexpuestos
No es una cuestión de credulidad, es una cuestión de sociología del donativo. Los estudios sobre la generosidad en Francia muestran de forma recurrente que los donantes habituales son mayoritariamente personas de más de 60 años, a menudo fieles a dos o tres asociaciones desde hace décadas. Están acostumbradas a que se les pida —por carta, por teléfono, por correo electrónico— y ese flujo de solicitudes hace que una petición más resulte perfectamente banal.
A ello se suma un factor práctico: leer una dirección web completa en la pantalla de un smartphone, con sus guiones y su extensión, exige una agudeza visual y una soltura técnica que no son evidentes. Muchos usuarios ven «croix-rouge» en la URL y se detienen ahí. En este punto, aumentar el tamaño de la letra del teléfono en los ajustes de accesibilidad cambia más cosas que cualquier programa: un texto más grande hace visible el dominio fraudulento. Una lupa de lectura con LED sobre la mesa del salón presta el mismo servicio para la correspondencia en papel, que sigue siendo el canal principal de solicitud solidaria.
Para los familiares que tienen un aparato que les supera, un teléfono móvil con teclas grandes reduce mecánicamente la superficie de ataque: sin navegador moderno, sin formulario de pago, sin instalación de aplicaciones. El SMS fraudulento sigue llegando, pero no lleva a ninguna parte.
Por último, la conversación cuenta más que el equipamiento. Acordar una regla familiar sencilla —«nunca donamos desde un enlace, siempre donamos desde la web o por cheque»— protege mejor que una lista de señales que memorizar. Una guía práctica sobre las estafas digitales colocada junto al teléfono sirve de recordatorio discreto, sin dar la impresión de un control.
Qué hacer si ya has donado
El reflejo más importante es el primero: no perder tiempo sintiendo vergüenza.
- Contacta de inmediato con tu banco para bloquear la tarjeta utilizada. El servicio de bloqueo está disponible 24 horas al día. Pide expresamente el bloqueo y la reclamación de las operaciones.
- No valides ninguna notificación más de tu aplicación bancaria en las horas siguientes. Si aparece una solicitud de validación sin que tú hayas iniciado nada, recházala.
- Denuncia el SMS al 33700, el dispositivo nacional de denuncia de SMS y llamadas no deseadas: reenvía el mensaje al 33700 y responde después con el número del remitente cuando te lo pidan. El servicio es gratuito.
- Denuncia la dirección fraudulenta en Phishing Initiative (phishing-initiative.fr) y declara los hechos en la plataforma oficial THESEE, accesible desde service-public.fr, dedicada a las estafas en línea.
- Presenta una denuncia en la comisaría o en la gendarmería. Suele ser imprescindible para obtener el reembolso.
- Avisa a la asociación suplantada. Las grandes asociaciones cuentan con unidades dedicadas y presentan denuncia por su cuenta; tu aviso alimenta sus gestiones.
En cuanto al reembolso, el artículo L133-18 del Código Monetario y Financiero establece el principio: en caso de operación de pago no autorizada, el banco reembolsa inmediatamente al pagador. El punto de fricción está en la «negligencia grave», de ahí la importancia de documentar con precisión lo que has introducido y validado. Conserva capturas de pantalla del SMS, de la página de pago y de tus intercambios con el banco. Un disco duro externo portátil o una simple carpeta archivada permite guardar esas pruebas fuera del teléfono, por si este acabara restableciéndose de fábrica.
Donar sigue siendo una buena idea
Sería absurdo concluir que hay que dejar de donar. Las asociaciones francesas constatan, además, un efecto secundario desagradable de estos fraudes: la desconfianza general acaba erosionando los donativos legítimos, incluidos los realizados por canales perfectamente seguros.
La postura correcta no es la desconfianza, sino el control del canal. Elige tú mismo dos o tres causas, entra en sus webs, establece un donativo periódico o anota sus datos de contacto, y considera por defecto que cualquier solicitud entrante no prevista —SMS, correo, llamada, mensaje en una aplicación de mensajería— no es más que una invitación a ir a comprobarlo en otro sitio.
Un estafador necesita que hagas clic dentro de su marco. En el instante en que decides que el donativo se hará dentro del tuyo, la estafa pierde todo su poder. Y la generosidad, esa sí, llega a buen puerto.
