La estafa del falso canje de puntos por SMS es una modalidad de smishing (phishing vía SMS) en la que ciberdelincuentes suplantan la identidad de empresas telefónicas. Envían alertas falsas sobre la expiración inminente de puntos para dirigir al usuario a páginas web clonadas, donde roban los datos de las tarjetas de crédito o débito mediante un falso cobro de envío o logística.
La anatomía del ataque tiene unas características. Primero, llega una alerta de urgencia donde se recibe un mensaje que dice: “Tus puntos de beneficios vencen hoy. Canjealos antes de que se den de baja”. Este tipo de redacción explota el sesgo de urgencia y el miedo a perder una oportunidad.
Luego, se observa que el SMS incluye un enlace acortado o sospechoso. Al hacer clic, redirige a una plataforma web idéntica a la de compañías telefónicas que operan en la Argentina, imitando logos, tipografías y secciones oficiales.
En la página falsa ofrecen productos de alta gama como celulares, smart TV, relojes inteligentes, a cambio de los “puntos” más un pago simbólico, siendo los precios ridículamente bajos.
Una vez realizado el paso anterior, llega la trampa del cargo de envío. Para concretar la “entrega”, el sitio solicita que se ingresen los datos completos de la tarjeta de crédito o débito (número, fecha de vencimiento y código de seguridad CVV) bajo el concepto de costo de despacho o logística, que suele rondar entre los $2000 y $7000.
Una vez que se ingresan los datos financieros, los delincuentes clonan la tarjeta para realizar compras masivas no autorizadas, suscriben la cuenta a servicios de cobro recurrente o vacían los fondos disponibles.
Ante la proliferación de estos sitios apócrifos, las empresas de telecomunicaciones emitieron comunicados oficiales y realizaron denuncias penales. Ahora bien, es posible evitar este tipo de estafas.
Se recomienda inspeccionar la dirección web (URL) para verificar si el enlace empieza por https:// y si el dominio coincide de forma exacta con la web oficial. Si se ven caracteres extraños, guiones innecesarios o extensiones raras como .xyz, .top o dominios acortados, es mejor salir de ahí de inmediato. Lo mejor es acceder desde la app oficial.
Y si se tuvo la mala suerte de caer en la estafa y se entregaron los datos de alguna tarjeta Naranja X, se puede denunciar desde la app. Una vez que se ingresa, dirigirse a la sección Tarjetas, luego tocar en Débito o Crédito según corresponda e ir a la parte inferior de la pantalla donde dice “Denunciar o dar de baja mi tarjeta”. Y no olvidar: prevenir es mejor que curar.
