¿Tecnología Geek te ahorra tiempo? Agréganos como tu fuente preferida en Google y ve más noticias nuestras en tus resultados. Fuente preferida en Google
Los sitios falsos de la FTC encabezan una oleada de estafas de impostores que el año pasado dejó más de un millón de reportes y US$3.500 millones en pérdidas reportadas solo en Estados Unidos. La cifra la publicó la propia Comisión Federal de Comercio, la FTC por sus siglas en inglés, en una alerta al consumidor del 12 de noviembre: el organismo que persigue el fraude tuvo que advertir que hay páginas que lo imitan a él.
El truco copia la casa completa. Los estafadores clonan el sitio oficial con el nombre, el logotipo, el diseño y hasta textos de la agencia, y lo montan en direcciones terminadas en .com, .org, .us o .online. Quien busca ayuda tras un fraude, o quiere reportar uno, puede terminar escribiendo sus datos personales en la página del ladrón. La comprobación toma diez segundos: los sitios reales de la FTC terminan siempre en .gov, incluido el portal de reportes, ReportFraud.ftc.gov.
La página falsa es solo una puerta. Detrás vienen mensajes de texto, correos, publicaciones en redes sociales y llamadas de personas que se presentan como empleados de la agencia, con identidades reales y con identidades inventadas. Muestran credenciales falsas, placas incluidas, y piden datos para entrar a las cuentas de la víctima o para quedarse con su dinero. ScamWatchHQ, que siguió la alerta del 12 de noviembre, anotó el gancho más cruel: un supuesto agente ofrece ayuda para recuperar dinero perdido en una estafa anterior, y la segunda estafa entra disfrazada de rescate.
Ese guion ya apareció este año con otras siglas oficiales. Las estafas electorales con IA de los comicios de medio mandato usaron avisos falsos de registro y donaciones trampa, y la mecánica se repite: prisa, un sello que impone respeto y un enlace que lleva a la página equivocada. Cambia el logotipo; el miedo que se vende es el mismo.
Un empleado real jamás pide mover el dinero
La línea que separa lo real de lo falso quedó escrita por la propia FTC en su alerta. Un empleado verdadero nunca dice que hay que «proteger» el dinero transfiriéndolo a otra cuenta ni entregando efectivo a una persona. Esa frase, tal cual, es la estafa hablando. Tampoco la agencia resuelve casos por mensajes en redes sociales ni convierte un reporte en un pago urgente: el reporte es gratuito y se hace en el portal oficial.
El tamaño del problema explica la insistencia. ScamWatchHQ recogió datos atribuidos a Patch con cifras de la FTC para 2025: más de 375.000 reportes solo de suplantación de gobierno, con pérdidas que pasaron de US$900 millones. El total de impostores, con empresas y marcas incluidas, es el millón de reportes y los US$3.500 millones que la alerta cita. Para el lector hispano en Estados Unidos el riesgo tiene una capa extra: la barrera del idioma empuja a confiar en la primera página con aspecto oficial que aparece en el buscador, y los anuncios pagados pueden colocar la copia por encima del original.
La respuesta oficial combina avisos con derribos. Desde que la Norma contra la Suplantación de la FTC entró en vigor en abril de 2024, la agencia ha exigido el cierre de más de 30 sitios que se hacían pasar por ella. Cada dominio cerrado deja el hueco libre para otro con una letra cambiada, y por eso la alerta insiste en el hábito antes que en la lista: escribir la dirección a mano, letra por letra, en lugar de tocar el primer resultado o el enlace que llegó en un mensaje.
Qué hacer si la página ya pidió los datos
Quien haya escrito información personal en una página sospechosa debe cortar por el dato más delicado primero: cambiar las contraseñas de correo y banca desde un dispositivo limpio, activar la verificación en dos pasos y avisar al banco si entregó números de cuenta o de tarjeta. Si el contacto llegó por llamada o mensaje con un supuesto agente, la conversación se cuelga y se verifica por la vía oficial, nunca devolviendo la llamada al número que trajo el mensaje.
Hay otro detalle que la alerta deja entre líneas y que pesa en la práctica diaria. Los sitios falsos de la FTC no esperan a que alguien los busque por nombre: se cuelan en anuncios, en resultados patrocinados y en mensajes que llegan con un problema ya inventado, una devolución retenida o un cargo raro. Las estafas de impostores funcionan porque llegan en el momento de prisa, con el teléfono en la mano y poco tiempo para mirar la dirección completa. Parar diez segundos a leer el dominio entero, con su terminación, rompe la cadena antes de que pida la primera contraseña.
El reporte se presenta en ReportFraud.ftc.gov, la dirección que la FTC repite en su alerta, y sirve también para avisar de cualquier otro fraude, no solo de los que imitan a la agencia. Reportar no devuelve el dinero por arte de magia, pero alimenta el cierre de dominios: esos más de 30 sitios eliminados salieron de reportes como esos. La alerta del 12 de noviembre sigue vigente sin actualización posterior, y la próxima copia del sitio oficial puede estar ya registrada con otra terminación: la defensa que queda en manos de cada lector es mirar las tres últimas letras de la dirección antes de escribir un solo dato.
Fuente: FTC
La conversación sigue en el foro
Comenta esta noticia, pregunta lo que quieras y comparte tu experiencia con otros lectores en el foro de Tecnología Geek. Participar es gratis: solo necesitas tu cuenta del sitio.
Entrar al foro
