Escudo: guía inicial para reconocer mensajes sospechosos
Estas reglas son un primer borrador para Colombia. No verifican números ni analizan mensajes automáticamente, y un resultado verde no garantiza que un mensaje sea seguro. Antes de usarlas como detector, debemos probarlas y ajustarlas con casos reales anonimizados.
Capa 1: familias de estafa
- Secuestro de WhatsApp: te piden el código de 6 dígitos que llegó por SMS, por ejemplo, «me lo mandé por error». Rojo directo cuando solicitan compartir el código.
- Falso banco o smishing (3–4 puntos): dicen ser un banco, anuncian cuenta bloqueada o suspendida y piden abrir un enlace o llamar a un supuesto asesor.
- Falso familiar (3–4 puntos): «cambié de número» o «soy tu hijo/a», seguido de solicitud urgente de dinero o secreto.
- Falso funcionario (3 puntos): suplantan a la DIAN, Fiscalía, Policía o soporte de WhatsApp y amenazan con multa, bloqueo o proceso.
- Premios y herencias (3 puntos): prometen un premio o herencia y exigen pagar para recibirlo.
- Empleo falso (3 puntos): prometen trabajo desde casa y cobran entrevista, afiliación o capacitación.
- Inversión y cripto (3 puntos): garantizan rentabilidad, prometen duplicar dinero o invitan a grupos de «señales».
- Compra y venta online (2–3 puntos): comprobante de pago falso, pago fuera de la plataforma o envío «por pagar».
- Boletas y eventos (2 puntos): entradas demasiado baratas y pago solo por transferencia.
- Préstamos (3 puntos): desembolso rápido a cambio de un cobro previo por «seguro» o «estudio de crédito».
Capa 2: señales del enlace
- Acortador, como bit.ly o tinyurl: +3.
- Extensión poco común, como .xyz, .top o .click: +2.
- Nombre de banco o marca dentro de una dirección que no es la oficial: +3.
- Enlace sin https: +1. Que tenga https tampoco demuestra que sea legítimo.
- Enlace en un mensaje de número desconocido: +1.
Capa 3: combinaciones
- Urgencia más solicitud de dinero o datos: +2.
- Suplantación de banco, familiar o autoridad más enlace: +2.
- Petición de secreto más solicitud de dinero: +2.
- Solicitud de compartir un código de verificación: rojo directo, sin importar el puntaje.
Capa 4: protección contra falsas alarmas
- Palabras aisladas como «asesor», «código» o «premio» no suman por sí solas: debe haber una solicitud concreta, como «envía», «confirma» o «ingresa».
- Un aviso bancario que solo informa una compra, sin enlace ni solicitud, no debe superar amarillo.
- Una advertencia como «nunca compartas tu clave» no suma puntos por mencionar «clave».
Interpretación provisional
Rojo: 6 puntos o más, o una regla de rojo directo. Amarillo: 3 a 5 puntos. Verde: menos de 3 puntos; no garantiza seguridad. Los rangos de 2–3 y 3–4 puntos de algunas familias requieren definir criterios más precisos antes de automatizarlos. Una señal aislada es débil; evalúa el contexto completo.
Cómo pondremos a prueba las reglas
Banco inicial propuesto: 30 mensajes anonimizados, 20 estafas de distintas familias y 10 mensajes legítimos. Meta provisional: detectar al menos 17 de las 20 estafas y marcar en rojo como máximo 1 de los 10 legítimos. Cada error servirá para ajustar una regla. Estas metas aún no han sido verificadas.
Qué hacer ante una duda
No abras el enlace ni devuelvas la llamada al número recibido. Escribe anchico.co directamente en el navegador y usa los datos de contacto publicados allí. Nunca compartas códigos de verificación, contraseñas ni datos de tarjeta por un mensaje inesperado. Si ya compartiste información, cambia las contraseñas desde los sitios oficiales y contacta a tu banco si hay datos financieros comprometidos. Bloquea y reporta llamadas molestas; guarda evidencia sin publicar datos personales.
Para calibrar estas reglas, comparte de 5 a 10 mensajes sospechosos reales, eliminando nombres, números, enlaces activos, códigos y cualquier dato personal antes de enviarlos.