Al pie
La estafa del falso canje de puntos por SMS es una modalidad de smishing (phishing vía SMS) en la que ciberdelincuentes suplantan la identidad de empresas telefónicas. Envían alertas falsas sobre la expiración inminente de puntos para dirigir al usuario a páginas web clonadas, donde roban los datos de las tarjetas de crédito o débito mediante un falso cobro de envío o logística.
Las ofertas tentadoras y las promociones exclusivas son el anzuelo perfecto en internet. Sin embargo, cuando la urgencia se combina con la promesa de un regalo, las alarmas de ciberseguridad deben encenderse. En Argentina se ha detectado una oleada masiva de mensajes de texto falsos (SMS) que buscan apoderarse de los datos financieros de clientes de telefonía móvil.
⚠️ Si te llegó una notificación avisando que tus puntos acumulados están por vencer y te ofrecen Smart TVs, consolas o celulares de última generación a precios irrisorios, no toques ningún enlace: estás frente a una ciberestafa.
El término smishing proviene de la combinación de SMS y Phishing. Es una técnica de ingeniería social en la que los atacantes utilizan mensajes de texto para engañar a las víctimas y lograr que entreguen voluntariamente información confidencial, como claves bancarias, números de tarjeta o datos personales.
La alerta de urgencia: Recibís un mensaje que dice: "Tus puntos de beneficios vencen hoy. Canjealos antes de que se den de baja". Este tipo de redacción explota el sesgo de urgencia y el miedo a perder una oportunidad (FOMO), igual que el aviso falso de suscripción suspendida de Netflix.
El catálogo farsa: El SMS incluye un enlace acortado o sospechoso. Al hacer clic, redirige a una plataforma web idéntica a la de compañías telefónicas que operan en Argentina, imitando logos, tipografías y secciones oficiales.
Precios ridículamente bajos: En la página falsa ofrecen productos de alta gama (celulares, Smart TVs, relojes inteligentes) a cambio de tus "puntos" más un pago simbólico. 🚨 Ateeeeeenti al pago simbólico 🚨
La trampa del cargo de envío: Para concretar la "entrega", el sitio solicita que ingreses los datos completos de tu tarjeta de crédito o débito (número, fecha de vencimiento y código de seguridad CVV) bajo el concepto de costo de despacho o logística, que suele rondar entre los $2.000 y $7.000. El mismo engaño del cargo de envío aparece en el falso envío de Shein y Temu, con una supuesta tasa aduanera.
El perjuicio económico: Una vez que ingresás sus datos financieros, los delincuentes no realizan ningún cobro de envío: clonan la tarjeta para realizar compras masivas no autorizadas, suscribir la cuenta a servicios de cobro recurrente o vaciar los fondos disponibles.
Empresas de telecomunicaciones emitieron comunicados oficiales y realizaron denuncias penales ante la proliferación de estos sitios apócrifos. Las operadoras aclararon que:
No solicitan datos bancarios ni de tarjetas por SMS: Los programas oficiales de beneficios (como Club Personal o Claro Club) no exigen ingresar números de tarjeta mediante enlaces enviados por mensaje de texto.
Toda gestión se realiza en entornos seguros: Los canjes legítimos de puntos se efectúan únicamente desde las aplicaciones móviles oficiales o ingresando directamente a sus sitios web autenticados.
❌ "Si el monto a pagar es bajo ($3.000), no corro gran riesgo": El peligro no radica en el monto que simulan cobrarte, sino en que les estás entregando la llave de tu tarjeta para consumos futuros sin límite. Para compras online, un CVV dinámico como el de la tarjeta de crédito virtual de Naranja X cambia cada 2 minutos y achica ese riesgo.
❌ "El sitio tiene el logo oficial, por ende es seguro": Copiar la apariencia visual de una página web lleva pocos minutos a cualquier programador. La estética no garantiza la autenticidad del sitio.
❌ "Si me llegó por SMS al número de mi línea, la telefónica sabe quién es": Los ciberdelincuentes utilizan plataformas masivas de envío de SMS que enmascaran el remitente original (SMS spoofing).
⚠️ Si te llegó una notificación avisando que tus puntos acumulados están por vencer y te ofrecen Smart TVs, consolas o celulares de última generación a precios irrisorios, no toques ningún enlace: estás frente a una ciberestafa.
Para navegar y operar de manera segura en tu celular, aplica esta lista de verificación antes de interactuar con cualquier mensaje:
Inspeccioná la dirección web (URL): Verificá si el enlace empieza por https:// y si el dominio coincide de forma exacta con la web oficial, el mismo chequeo que conviene hacer en cualquier compra online con tu tarjeta de crédito. Si ves caracteres extraños, guiones innecesarios o extensiones raras (como .xyz, .top o dominios acortados), salí de inmediato.
Accedé siempre desde la app oficial: Si dudás de la veracidad del beneficio, no uses el link del SMS. Abrí la app oficial de tu compañía telefónica desde tu celular para revisar tu saldo real de puntos.
Duda de las promociones "demasiado buenas": Ninguna empresa regala dispositivos de última tecnología a cambio de sumas insignificantes por costo de flete.
Nunca compartas códigos de seguridad o Tokens: Ninguna entidad legítima te pedirá el código CVV de la tarjeta ni los códigos de validación que llegan a tu teléfono.
Si por apuro o confusión llegaste a colocar la información de tu plástico en uno de estos sitios falsos, actuá con rapidez siguiendo estos pasos:
Pausá o bloqueá la tarjeta inmediatamente: Ingresá a la app de tu entidad financiera y utilizá la función para apagar/pausar la tarjeta física o virtual.
Comunicate con el emisor para desconocer consumos: Llamá al centro de atención al cliente de tu tarjeta para reportar el robo de datos y solicitar la reposición por extravío/fraude.
Denunciá el incidente: Realizá la denuncia correspondiente ante la fiscalía especializada en cibercrimen de tu jurisdicción o en la comisaría más cercana para dejar asentado el delito.
Reportá el mensaje: Marcá el SMS como SPAM en tu teléfono para que los filtros automáticos bloqueen remisiones futuras del mismo remitente.
Abrís la app.
Vas a la sección Tarjetas.
Tocás en Débito.
En la parte inferior de la pantalla dice “Denunciar o dar de baja mi tarjeta”
Abrís la app.
Vas a la sección Tarjetas.
Tocás en Crédito.
En la parte inferior de la pantalla dice “Denunciar por robo o extravío”
El contenido de esta página tiene únicamente fines informativos y no debe ser considerada como asesoría sobre los productos de Naranja X. Ninguno de los datos que en él se publican debe considerarse como una promoción, una oferta o una recomendación para adquirir productos, para efectuar transacciones o para concluir algún tipo de acto legal.
