«Despacho ADG-Succession: en el marco de una busqueda de herederos, una herencia no reclamada podria concernirle. Le rogamos confirmar su identidad en un plazo de 15 dias: https://adg-successions-dossier.com/verif»
Ni paquetes, ni multas, ni cuentas bancarias bloqueadas. Este SMS no le da miedo: le intriga. Y, estadísticamente, funciona mejor que muchas amenazas, porque activa un reflejo que nunca hemos aprendido a vigilar: la curiosidad.
La estafa del falso genealogista sucesorio es una de las más discretas del panorama del smishing. No sale en las portadas, no provoca denuncias inmediatas (nadie se atreve a contar que se creyó una herencia) y se apoya en una profesión real, seria y poco conocida por el gran público. Es esa zona de ignorancia la que le da todo su valor.
El genealogista sucesorio existe de verdad — y ahí está el problema
Cuando un notario abre una sucesión y no logra identificar o localizar a todos los derechohabientes, puede encargar el caso a un genealogista sucesorio. Este profesional rastrea las actas del registro civil, reconstruye el árbol familiar y localiza a los herederos olvidados de un tío abuelo soltero o de una prima que se marchó al extranjero. Existen despachos conocidos que ejercen esta actividad desde hace más de un siglo, y la profesión está representada por asociaciones reconocidas.
Se trata, por tanto, de un oficio perfectamente legítimo. Pero tres de sus características lo convierten en el candidato ideal para ser imitado:
- Llega sin avisar. Nadie espera que le contacte un genealogista. La ausencia de contexto previo, que resultaría sospechosa viniendo de un banco, aquí es la norma.
- Habla de un pariente que usted no conoce. Decir «su tío abuelo materno» a alguien que ignora si lo tuvo no genera ninguna contradicción detectable.
- Maneja dinero. Una herencia no reclamada es una cantidad concreta, a veces evocada en decenas de miles de euros. El móvil se entiende de inmediato.
El estafador no tiene, pues, nada que inventar. Le basta con tomar prestada una profesión existente, fabricar un nombre de despacho verosímil —a menudo una sigla de tres letras seguida de «Sucesiones», «Patrimonio» o «Genealogía»— y esperar a que el destinatario haga el resto del trabajo.
Lo que el SMS desencadena en su cabeza
El smishing clásico funciona con el miedo: su paquete se devuelve, su multa se duplica, su cuenta queda suspendida. El cerebro entra en modo urgencia y cortocircuita la verificación.
El SMS de herencia funciona al contrario, y eso es lo que lo hace insidioso. No hay ninguna urgencia real en el mensaje: quince días es casi generoso. La palanca no es el pánico, es la proyección. En unos segundos, el destinatario empieza a hacer genealogía mental: ¿mi madre tenía un hermano? Sí que había una prima en el norte de la que ya no se hablaba…
Y desde el momento en que busca en su propia memoria familiar una razón para que el mensaje sea verdadero, ya ha caído. Ya no está verificando el mensaje: está intentando confirmarlo. Es el mecanismo que Cybermalveillance.gouv.fr describe en sus fichas sobre el phishing con el nombre de sesgo de confirmación: el cerebro retiene los elementos que encajan y descarta los que molestan.
Segundo efecto, más perverso: la vergüenza anticipada. Caer en una estafa del paquete es banal. Admitir que se ha esperado una herencia resulta humillante. Ese apuro explica en parte la infradeclaración de estos fraudes ante las plataformas oficiales — y, por tanto, su longevidad.
Los tres desenlaces posibles de este SMS
Según el guion, el falso genealogista no busca lo mismo. Se distinguen tres montajes, a menudo combinados.
1. La recopilación de datos del registro civil
El enlace conduce a un formulario de apariencia administrativa: nombre de nacimiento, nombre de uso, fecha y lugar de nacimiento, nombres de los padres, dirección, número de teléfono y, a veces, una foto del documento de identidad «para establecer el orden sucesorio».
Ese paquete de información no es en absoluto inocuo. Es la materia prima de la usurpación de identidad: apertura de cuentas en línea, contratación de créditos al consumo, solicitud de documentos oficiales. El apellido de soltera de la madre y un lugar de nacimiento siguen utilizándose hoy como preguntas de seguridad en algunos servicios.
2. Los «gastos de gestión» que hay que abonar
El segundo montaje es financiero y directo. Tras un primer intercambio tranquilizador, un interlocutor anuncia que la herencia está debidamente acreditada, que su parte asciende a una cantidad precisa, pero que aún quedan por pagar gastos de escritura, impuestos de sucesiones o una provisión de honorarios antes del desbloqueo.
Es la firma absoluta del fraude, y merece quedar bien delimitada:
Un genealogista sucesorio contratado por un notario se remunera mediante un porcentaje deducido de la parte de la herencia que le consigue obtener, a través de un contrato de revelación de sucesión firmado previamente. Nunca le pide una transferencia por adelantado, ni gastos de gestión, ni provisión de fondos. Si hay dinero que debe salir de su bolsillo antes de recibir algo, no es una herencia.
3. La cuenta bancaria «para recibir los fondos»
Variante más rentable: no le piden dinero, le piden dónde enviarlo. IBAN, datos bancarios y, en ocasiones, credenciales de banca en línea «para comprobar la conformidad de la cuenta beneficiaria». Suele seguir una llamada destinada a que dicte un código de validación recibido por SMS.
En esta configuración, el SMS inicial no es más que la entrada. El verdadero trabajo se hace por teléfono, con un interlocutor sosegado, educado, que no presiona — porque aquí la lentitud es una garantía de credibilidad.
Las señales que delatan al falso genealogista
Estos mensajes están mejor escritos que la media del smishing. Conviene, por tanto, mirar más allá de la ortografía.
| Elemento | Práctica real | Señal de alerta |
|---|---|---|
| Primer contacto | Carta postal certificada, por norma general | SMS o mensaje de WhatsApp |
| Identidad del fallecido | Nombrada con precisión en la carta | «un pariente», «un miembro de su familia» |
| Notario | Nombre y notaría identificables | Ningún notario citado, o nombre imposible de verificar |
| Enlace | Ningún formulario que rellenar en línea | Dominio fantasioso, subdominio larguísimo |
| Plazo | Varios meses, la sucesión no tiene prisa | «en 15 días», «so pena de caducidad» |
| Dinero | Deducido de la parte, al final | Gastos exigidos antes de cualquier cobro |
El punto más revelador sigue siendo la ausencia de nombre. Una búsqueda de herederos real parte de un fallecido identificado: la carta menciona una persona, una fecha de fallecimiento, una provincia. Un mensaje que habla de «una herencia que le concierne» sin nombrar nunca a nadie es porque no tiene a nadie que nombrar.
En cuanto al número emisor, no prueba nada en ningún sentido. La suplantación de la identidad del remitente —lo que se conoce como spoofing— permite mostrar cualquier nombre o número. Un mensaje que parece insertarse en un hilo de conversación existente no es por ello más fiable.
Comprobarlo en tres minutos, sin facilitar nada
La buena noticia es que la herencia es uno de los pocos ámbitos en los que la verificación es sencilla, gratuita y centralizada.
1. No toque el enlace. Ni para leerlo, ni «solo para echar un ojo». Un formulario parcialmente rellenado y luego abandonado suele transmitir ya los campos introducidos.
2. Consulte el registro central de últimas voluntades. Gestionado por el notariado, permite saber si se ha depositado un testamento a nombre de una persona fallecida. El trámite se realiza a través de un notario, cuyo directorio oficial está disponible en notaires.fr.
3. Compruebe la existencia del despacho. Un genealogista sucesorio es una empresa registrada: su ficha puede consultarse en el directorio público de empresas. Un despacho creado hace tres semanas, o totalmente ausente de los registros, resuelve la cuestión.
4. Llame al notario, no al número del mensaje. Si se cita el nombre de una notaría, busque usted mismo sus datos de contacto en el directorio de notarios y llame directamente. Una notaría confirma o desmiente un encargo de búsqueda de herederos en unos minutos.
5. Coméntelo con alguien. Es la medida más eficaz y la menos practicada. Decir en voz alta «he recibido un SMS que dice que un tío me ha dejado dinero» basta a menudo para oír uno mismo lo inverosímil del asunto.
Para las personas mayores que viven solas, este paso es decisivo. Un teléfono móvil de teclas grandes con una lista de contactos corta no impide recibir SMS fraudulentos, pero limita la exposición a los enlaces y facilita la llamada inmediata a un familiar de referencia. Algunos modelos incluso incluyen una tecla dedicada al contacto de confianza.
El papel de los datos que ya circulan
¿Por qué estos mensajes caen a veces en manos de personas realmente implicadas en una sucesión en curso? Lo más habitual es un azar estadístico: cada año se abren cientos de miles de sucesiones, y un envío masivo acaba inevitablemente cruzándose con una situación real.
Pero una parte creciente de estas campañas es selectiva. Las fugas de datos de los últimos años —operadoras, mutuas, tiendas en línea, plataformas de genealogía de aficionados— han puesto en circulación pares nombre/teléfono, y a veces fechas de nacimiento y vínculos familiares. Un mensaje que le nombra correctamente dejó hace mucho de ser prueba de autenticidad.
Los aficionados a la genealogía familiar están especialmente expuestos: árboles publicados en línea, foros de ayuda mutua, apellidos poco frecuentes. Un software de genealogía instalado en local, en lugar de un árbol totalmente público, reduce sensiblemente la superficie de ataque — y si tiene empeño en publicar, mejor ocultar a las personas vivas, algo que la mayoría de plataformas permite con un solo ajuste.
En la misma línea, si conserva documentos familiares digitalizados —actas, libros de familia, fotos de archivo—, un disco duro externo cifrado es preferible a una carpeta compartida en línea accesible mediante enlace. Esos documentos contienen exactamente los datos del registro civil que buscan los estafadores.
Qué hacer si ya ha respondido
El error es frecuente y tiene remedio, siempre que se actúe en el orden correcto.
- Ha facilitado datos del registro civil. No hace falta ninguna acción bancaria inmediata, pero vigile la aparición de créditos o suscripciones a su nombre. Puede solicitar la consulta de los ficheros de incidencias que le conciernen, de forma gratuita y sin recurrir a intermediarios de pago.
- Ha comunicado un IBAN. Un IBAN por sí solo no permite vaciar una cuenta, pero sí realizar domiciliaciones fraudulentas. Pida a su banco que active una oposición a las domiciliaciones y revise la lista de sus mandatos.
- Ha entregado dinero. Contacte de inmediato con su banco para intentar una retrocesión de fondos y después presente denuncia. La plataforma THESEE, accesible desde el sitio service-public.fr, permite denunciar en línea las estafas por internet.
- Ha enviado un documento de identidad. Presente denuncia por riesgo de usurpación de identidad: el atestado será su única prueba de buena fe si se contrata un crédito en su nombre.
- En todos los casos, denuncie el mensaje. El reenvío al 33700 (servicio oficial de denuncia de SMS no deseados) alimenta el bloqueo de números y campañas. Es gratuito y lleva diez segundos.
Un archivador dedicado a los intercambios con el banco, las denuncias y la correspondencia oficial parece irrisorio en la era digital, pero es lo que marca la diferencia cuando un expediente se prolonga durante meses y pasa por varios interlocutores.
El reflejo que hay que recordar
La estafa de la herencia no explota su ingenuidad ni su desconocimiento de lo digital. Explota el hecho de que, en una familia, nadie conoce a toda la familia. Siempre hay una rama perdida de vista, un nombre oído una sola vez, una historia de enfado nunca explicada. Ese punto ciego es universal, y explotarlo no cuesta nada.
Basta con una regla, y es más amplia que la herencia: una buena noticia inesperada que llega por SMS y exige una acción inmediata es una mala noticia. El dinero que le corresponde legítimamente nunca pasa por un formulario encontrado en un mensaje. Pasa por una notaría, una carta firmada, una cita y un tiempo que se mide en meses.
Si quiere entender los resortes psicológicos que estos mensajes accionan —autoridad, reciprocidad, escasez—, un libro sobre la psicología de la manipulación enseña más sobre el smishing que cualquier lista de números que bloquear. Reconocer el mecanismo es dejar de depender del contenido del mensaje.
Y la próxima vez que un despacho desconocido le anuncie que un pariente lejano pensó en usted: pregunte su nombre. El genealogista auténtico lo tiene. El estafador, nunca.
