Respuesta rápida
Western Union, MoneyGram o Remitly NO te mandan SMS inesperados diciendo que recibiste dinero o que hay un "problema con tu cuenta". Si llega ese SMS y no esperabas un envío, es phishing. No hagas clic. No respondas. No llames al número que aparece. Reenvía al 7726 (línea gratis FCC) y repórtalo en reportfraud.ftc.gov.
Cómo suena el SMS típico
Ejemplos reales (anonimizados, con dominios falsos cambiados):
"WESTERN UNION: Recibiste un envío de $850 USD. Verifica tu identidad: wu-verify.app/x83fk para liberar el dinero. Válido 24h."
"ALERTA: Tu transferencia Remitly fue suspendida por actividad sospechosa. Confirma tu cuenta: rmtl-confirm.com/auth o tu dinero será retenido."
"Hola, soy tu primo. Necesito que me ayudes a recibir un envío urgente, te paso el MTCN: 9483-7642-12. Recógelo en el Western Union de tu colonia."
Las cuatro señales que lo delatan
- No esperabas el mensaje. Western Union solo te manda SMS para confirmar envíos que tú iniciaste. Si recibes uno "de la nada", sospecha.
- El dominio no es oficial. Verifica antes de hacer clic. Los dominios oficiales son:
- westernunion.com (no wu-verify.com, wu.app, etc.)
- moneygram.com (no moneygram-confirm.com, mgo-verify.app)
- remitly.com (no rmtl-confirm.com, remitly-auth.net)
- wise.com (no wise-secure.com, transferwise.app)
- xoom.com (no xoom-verify.com)
- Te pide información sensible. Real nunca pide por SMS: contraseña, MTCN, PIN, número completo de tarjeta, SSN completo, código 2FA, o que des clic para "reactivar" tu cuenta.
- Crea urgencia. "Válido 24h", "Tu cuenta será cerrada", "Última oportunidad". La urgencia es la herramienta clave del estafador.
Qué hacer al recibir uno
- No respondas. Ni con "NO" ni con "STOP". Cualquier respuesta confirma que el número está activo.
- No hagas clic en el enlace. Si quieres verificar, abre la app oficial del proveedor desde tu pantalla de inicio (no desde el SMS) y revisa el estado de tu cuenta directamente.
- Reenvía al 7726. Línea gratis de la FCC para reportar SMS de spam y phishing. Funciona con cualquier operador en EE.UU.
- Repórtalo a FTC: reportfraud.ftc.gov. Sube captura del SMS.
- Bloquea el número. En iPhone: abre el mensaje → toca el nombre/número arriba → Info → Bloquear este contacto. En Android: similar.
Si ya hiciste clic o ya capturaste datos
- Si solo abriste la página: baja el riesgo. Cierra el navegador y borra caché.
- Si capturaste usuario y contraseña: cambia la contraseña inmediatamente en la app oficial. Activa 2FA si no lo tenías. Avisa al proveedor por la línea oficial.
- Si capturaste número de tarjeta: llama a tu banco y reporta la tarjeta como comprometida. Pide tarjeta nueva. Revisa cargos recientes.
- Si compartiste un MTCN por error: lee la guía MTCN compartido urgentemente. Cada minuto cuenta.
- Si descargaste un archivo: no lo abras. Haz escaneo antivirus. Si lo abriste, considera reinicio de fábrica en el teléfono (medida extrema pero efectiva).
Por qué este fraude funciona
- Volumen. Los estafadores mandan millones de SMS por hora con números rotativos. Si el 0.1% cae, la operación es rentable.
- Spoofing del remitente. El SMS puede parecer venir de "WESTERNU" o "Remitly". La FCC ha hecho esfuerzos para bloquearlo pero todavía pasa.
- El factor sorpresa. "Recibiste $850" es dinero gratis. El cerebro reacciona antes de pensar.
- Diseño profesional. Los sitios de phishing copian el diseño oficial casi perfecto. Solo el dominio te delata.
Fuentes
- FCC — Reportar spam SMS: fcc.gov/spam-fraud-call-text ↗
- FTC — Reportar fraude: reportfraud.ftc.gov ↗
- Anti-Phishing Working Group: apwg.org ↗