«Residencia Les Tilleuls — Su padre ha sufrido una caída esta noche. Está consciente, pero ha sido trasladado a urgencias. Le rogamos que llame con prioridad a este número: 09 XX XX XX XX.»
Son las 6:40 de la mañana. El teléfono vibra en la mesilla de noche. Antes incluso de encender la luz, el mensaje ya está leído, el corazón late demasiado deprisa y el dedo pulsa «llamar». En ningún momento nos hemos preguntado por qué un centro sanitario enviaría un SMS en lugar de llamar. En ningún momento hemos comprobado si «Les Tilleuls» era realmente el nombre de la residencia. La angustia ha hecho todo el trabajo en lugar del razonamiento.
Esta estafa es la hermana pequeña de un fraude bien conocido: el falso mensaje de un hijo que ha «cambiado de número» y necesita dinero. Solo que esta vez apunta al otro extremo de la cadena familiar: los cuidadores, esos millones de personas que acompañan a un padre, un cónyuge o un vecino mayor o dependiente. En Francia se estima que son entre 9 y 11 millones, según la Direction de la recherche, des études, de l'évaluation et des statistiques (DREES). Un público disponible, inquieto por naturaleza y acostumbrado a recibir mensajes breves de profesionales sanitarios.
Por qué esta estafa funciona mejor que las demás
El smishing clásico —el paquete falso, la multa falsa, la falsa tarjeta sanitaria— se basa en una contrariedad administrativa. Te molesta, haces clic. Aquí el resorte es mucho más profundo: es el miedo a perder a alguien.
Los especialistas en ingeniería social hablan de «secuestro de la amígdala»: ante una información percibida como vital, el cerebro pasa a modo de reacción inmediata y deja en suspenso la corteza prefrontal, sede del análisis crítico. Este fenómeno dura unas pocas decenas de segundos. Los estafadores lo saben: todo su guion cabe en ese breve lapso de tiempo.
Tres características hacen que el mensaje resulte especialmente creíble:
- Es plausible. Las caídas son la primera causa de accidente entre los mayores de 65 años, recuerda Santé publique France. Un cuidador ya ha vivido a menudo esa escena de verdad.
- Es incompleto. El SMS no da ni el nombre completo, ni el servicio, ni la hora exacta. Es deliberado: el cuidador rellena él mismo los huecos con su propia información y se convence de que el mensaje es legítimo.
- No pide nada ilegítimo. Llamar a un número parece inofensivo. Es la llamada, y no el SMS, la que contiene la trampa.
Los cuatro escenarios más frecuentes
1. El falso centro residencial
El mensaje se presenta como procedente de una residencia de mayores, un apartamento tutelado o un servicio de enfermería a domicilio. Anuncia un incidente (caída, mareo, hospitalización) e invita a llamar a un número que nunca es el del centro. Al otro lado de la línea, una voz profesional, un sonido de fondo de centralita y, enseguida, una petición: pagar «una tarifa de admisión», «un anticipo del seguro médico» o «un transporte sanitario no cubierto» mediante transferencia inmediata.
2. El falso expediente de ayuda a la dependencia
«Consejo departamental — Su expediente de la Prestación Personalizada de Autonomía (APA) está incompleto. Si no responde en 72 h, los pagos quedarán suspendidos: [enlace].» El enlace lleva a un formulario que copia la identidad gráfica de la administración y que reclama número de la seguridad social, datos bancarios y, a veces, un documento de identidad escaneado. Estos elementos alimentan después fraudes documentales mucho más lucrativos que el robo inmediato.
3. El falso número del propio familiar
«¿Mamá? He roto el móvil, este es mi nuevo número.» Versión invertida: es la persona mayor quien recibe un mensaje que se hace pasar por su hijo o hija. Esta variante, que los británicos llaman Hi Mum scam, ha causado daños considerables en Europa. Prospera porque nunca pide dinero en el primer mensaje: primero instaura una conversación, a veces durante varios días, antes de solicitar el «apuro urgente».
4. La falsa farmacia o el falso laboratorio
«Sus resultados de análisis ya están disponibles, conéctese aquí.» El enlace conduce a una falsa página de acceso a un espacio de salud. Conviene recordar que Mon espace santé, el servicio público oficial, nunca comunica resultados mediante un enlace por SMS no solicitado, y que los laboratorios reales utilizan códigos entregados en mano o por correo postal.
El reflejo que lo desactiva todo: la llamada independiente
Solo existe una regla, y basta en el 100 % de los casos.
No llame nunca al número indicado en el mensaje. Llame al centro por el número que ya conoce, el que tiene guardado en sus contactos o el que figura en un documento oficial.
Este principio se llama canal alternativo. Se basa en una idea sencilla: un estafador controla el canal que le propone, nunca el que usted elige por su cuenta.
En la práctica, prepare este dispositivo antes de necesitarlo:
- Guarde en su agenda, con nombres explícitos, la centralita de la residencia, el centro de enfermería, el médico de cabecera y el servicio hospitalario de referencia.
- Anote esos mismos números en papel: una agenda telefónica de papel clásica sigue siendo la mejor aliada cuando el teléfono es precisamente el objeto de la duda, o cuando quien debe comprobarlo es un familiar poco habituado a la tecnología.
- Acuerde con su familia una contraseña verbal: una palabra sencilla, nunca publicada en redes sociales, que se pide en caso de llamada sospechosa. «¿De qué color es la verja?» vale más que todas las verificaciones técnicas.
Si el mensaje habla de una urgencia vital y no consigue localizar a nadie, marque el número de emergencias sanitarias (el 15 en Francia, el 112 en toda Europa). El servicio de emergencias puede confirmar en unos segundos si un paciente ha sido efectivamente atendido en la zona.
Cómo reconocer el mensaje en cinco segundos
| Indicio | Mensaje legítimo | Mensaje fraudulento |
|---|---|---|
| Remitente | Nombre corto conocido, o número ya guardado | Número de móvil desconocido (06/07) o número que empieza por 09 |
| Identificación del paciente | Nombre y apellidos completos, a veces número de habitación | «Su padre», «su familiar», sin nombre |
| Petición | Información, recordatorio de cita | Llamada inmediata, enlace, pago |
| Plazo | Ninguna cuenta atrás | «en 24 h», «antes de la suspensión» |
| Ortografía | Correcta, fórmulas administrativas | Puntuación extraña, mayúsculas aleatorias |
| Enlace | Dominio oficial (.gouv.fr, sitio conocido) | Dominio acortado, extensión exótica |
Un detalle adicional merece atención: los centros sanitarios se comunican muy poco por SMS para los acontecimientos graves. Un fallecimiento, una hospitalización de urgencia, un empeoramiento: esa información se transmite siempre por teléfono, por un profesional sanitario, con un intercambio verbal. Un SMS que anuncia un drama es, en sí mismo, una señal de alarma.
Proteger también al familiar mayor
El cuidador no es el único objetivo. La persona acompañada también recibe su ración de mensajes trampa, y a menudo dispone de menos referencias para filtrarlos.
Algunas medidas sencillas cambian mucho las cosas:
- Simplificar el aparato. Para una persona con muy poca soltura tecnológica, un teléfono móvil de teclas grandes sin navegador de internet elimina mecánicamente el riesgo de phishing por enlace: es imposible abrir una página fraudulenta. El SMS sigue siendo legible, pero inofensivo.
- Activar el filtro antispam. Tanto en Android como en iPhone existe una clasificación automática de los remitentes desconocidos. En iPhone: Ajustes → Mensajes → «Filtrar remitentes desconocidos». En Android Messages: Ajustes → Protección antispam.
- Bloquear la línea móvil. Pida al operador que añada una contraseña o una pregunta secreta en la cuenta, para que no se pueda solicitar ningún duplicado de la tarjeta SIM sin verificación.
- Proteger el dispositivo. Un teléfono que se cae es un teléfono que se sustituye con prisas, a menudo sin transferir correctamente sus protecciones. Una funda antigolpes y un protector de cristal templado evitan muchos disgustos, sobre todo en personas a las que les tiemblan las manos.
- Evitar quedarse sin batería. Un cuidador ilocalizable es una puerta abierta a los escenarios de pánico. Una batería externa compacta guardada en el bolso, o un cargador de red de doble puerto junto al sillón, garantiza que el teléfono siga encendido y, por tanto, se pueda verificar.
¿De dónde sacan la información los estafadores?
Es la pregunta que se hacen todos los cuidadores que han caído en la trampa: «¿Cómo sabían que mi madre está en una residencia?»
En la mayoría de los casos, no lo sabían. El mensaje se envía a decenas de miles de números y basta con que una pequeña fracción de los destinatarios se vea realmente afectada. Las estadísticas hacen el resto: más de una persona de cada seis acompaña a un familiar en situación de dependencia.
Pero en algunos casos el objetivo sí es deliberado. Las fuentes posibles son conocidas:
- Las filtraciones de datos. Mutuas, seguros de salud complementarios, empresas de teleasistencia, plataformas de servicios a domicilio: varios incidentes importantes han expuesto en los últimos años ficheros con nombres, fechas de nacimiento y números de teléfono. La CNIL publica regularmente sanciones al respecto.
- Las redes sociales. Una publicación anunciando el ingreso de un familiar en una residencia, un comentario que menciona una ciudad, una foto de cumpleaños con la edad a la vista: cada elemento afina el perfil.
- Los falsos concursos y encuestas. «Gane un sillón elevador», «pruebe gratis un servicio de teleasistencia»: estos formularios no suelen tener otra finalidad que recopilar datos de contacto de cuidadores y personas mayores, que después se revenden.
Reducir la exposición pasa por una higiene sencilla: no facilitar nunca el número de teléfono en un formulario que no sea imprescindible, rechazar la casilla de «socios comerciales» y ejercer el derecho de oposición ante los sitios que le hacen prospección comercial, tal y como prevé el RGPD.
Qué hacer si se ha caído en la trampa
El orden importa. Cada etapa tiene su ventana de tiempo útil.
- En la primera hora: llame a su banco para bloquear la operación. Si se ha realizado una transferencia inmediata, comuníquelo enseguida: desde las nuevas normas europeas sobre transferencias inmediatas, los bancos tienen obligaciones reforzadas de verificación y de tramitación de las reclamaciones.
- El mismo día: cambie las contraseñas de las cuentas afectadas (banco, correo electrónico, espacio de salud) desde un dispositivo distinto del que pueda estar comprometido.
- Denuncie el SMS al 33700: reenvíe el mensaje fraudulento a este número gratuito y, después, envíe el número del remitente cuando se lo pidan. Es la plataforma oficial de denuncia de SMS no deseados en Francia.
- Denuncie el enlace en Signal Conso o Phishing Initiative, y el sitio fraudulento en cybermalveillance.gouv.fr, que además ofrece acompañamiento gratuito.
- Presente una denuncia en comisaría o por internet. Lleve capturas de pantalla del SMS, el historial de llamadas y los extractos bancarios.
- Avise al centro suplantado. Las residencias y los centros de enfermería no siempre saben que su nombre está circulando. Una alerta permite a veces evitar otras víctimas en el mismo municipio.
Unas palabras sobre la culpa
Muchos cuidadores atrapados no se atreven a contarlo. Se juzgan ingenuos. Es un error de análisis: no cayeron en la trampa a pesar del cariño hacia su familiar, sino a causa de él. El estafador no explotó una debilidad mental, explotó un vínculo afectivo. Es precisamente lo que hace que este fraude sea tan eficaz, y por eso merece contarse en lugar de callarse.
Las asociaciones de apoyo a cuidadores, como France Alzheimer o la Association Française des Aidants, señalan además un aumento de los testimonios de este tipo. Algunas ofrecen talleres gratuitos de sensibilización digital; participar en ellos con el familiar afectado suele valer más que un largo discurso. Una guía práctica sobre estafas digitales, dejada sobre la mesa del salón, también hace un trabajo discreto y duradero con las personas que no se atreven a preguntar.
Para recordar
- Un SMS que anuncia un accidente o la hospitalización de un familiar hay que verificarlo siempre por un canal independiente.
- Los centros sanitarios comunican las urgencias por teléfono, con un interlocutor identificable, nunca mediante un simple mensaje con un número al que llamar.
- La contraseña verbal familiar es la protección más eficaz y menos costosa que existe.
- El 33700 y cybermalveillance.gouv.fr son los dos reflejos de denuncia que conviene conocer.
- En caso de duda sobre el estado de salud de un familiar y de imposibilidad de contactar con el centro: el 15 (o el 112) lo resuelve en unos segundos.
Treinta segundos de verificación. Eso es todo lo que separa al cuidador sereno de la víctima. Y esos treinta segundos ningún servicio sanitario de verdad se los reprochará jamás.
