SINPE Móvil cambió la forma de pagar en Costa Rica: basta un número de teléfono y la plata llega en segundos. Esa misma rapidez lo volvió el favorito de los estafadores. No porque el sistema sea inseguro, sino porque las estafas no atacan al sistema: atacan a las personas. Se aprovechan de la confianza, de la prisa y de la costumbre de dar por buena una captura de pantalla.
La buena noticia es que casi todas siguen unos pocos guiones que se repiten. Quien los conoce, los reconoce a tiempo. Aquí están los siete más comunes, cómo frenar cada uno y qué hacer si ya le pasó.
Lo esencial en un minuto
- Una captura de pantalla no es un pago. El pago existe cuando la plata aparece en la aplicación de su banco.
- Las claves y los códigos no se le dan a nadie. Tampoco a quien dice llamar del banco.
- La prisa es la señal. Quien lo apura para pagar, devolver o confirmar algo, casi siempre está estafando.
1. El comprobante de SINPE falso
Cómo funciona: alguien compra, dice que ya pagó y le manda la captura del SINPE. Se ve perfecta: su nombre, el monto, la fecha, el número de referencia. Pero la imagen está editada o es de otra transferencia, y la plata nunca entró. Cuando usted se da cuenta, el producto ya salió.
Es la estafa que más golpea a los negocios que venden por WhatsApp e Instagram, sobre todo en los momentos de más movimiento, cuando no hay tiempo de revisar.
Cómo saber si el comprobante es falso: mirando la imagen, no hay forma segura. Una captura editada puede verse idéntica a una real. Lo único que vale es abrir la aplicación de su banco y ver el ingreso en los movimientos de la cuenta, con el monto exacto y el nombre de quien envía.
Cómo evitarla: antes de entregar, confirme que el dinero está en la aplicación de su banco. Si en el negocio atienden varias personas, que una sola sea la encargada de confirmar pagos y que nadie despache sin su visto bueno.
2. El SINPE equivocado: «me equivoqué de número»
Cómo funciona: le llega un SINPE que no esperaba, o un mensaje que dice que le llegó, y enseguida alguien le escribe muy apenado: se equivocó de número y le pide que por favor se lo devuelva. Hay varias versiones:
- El depósito nunca existió. Solo le mandaron un mensaje o una captura falsa. Si «devuelve», pone plata suya.
- El depósito es real, pero la plata es robada. Viene de la cuenta de otra víctima. Si la devuelve a un número distinto del que se la envió, termina mandándole plata robada al estafador, y la cuenta que queda envuelta en el reclamo es la suya.
- Le piden devolverla a «otro número» porque el original «no funciona». Es la señal más clara de estafa.
Cómo evitarla: no devuelva nada por su cuenta ni con prisa. Revise en su banco si el ingreso es real. Si lo es, comuníquese con su banco y deje que ellos gestionen la devolución. Una persona que de verdad se equivocó puede esperar a que el banco lo resuelva. Un estafador no, y por eso presiona.
3. El mensaje falso de «recibió un SINPE»
Cómo funciona: llega un mensaje de texto que imita la notificación de su banco y avisa que recibió un SINPE. Viene de un número cualquiera, pero con el formato de siempre. Suele acompañar a la estafa del comprobante falso o a la del SINPE equivocado.
Cómo evitarla: las notificaciones se confirman en la aplicación del banco, no en un mensaje. Un mensaje de texto de un número desconocido no es su banco, por más parecido que se vea.
4. La llamada del falso banco
Cómo funciona: lo llaman y dicen ser del departamento de seguridad de su banco. Detectaron «un movimiento sospechoso» o «un SINPE que usted no reconoce», y para detenerlo necesitan que les confirme un código que le va a llegar, su clave, o que instale una aplicación. Hablan con seguridad, conocen su nombre y a veces hasta los últimos números de su tarjeta.
Con ese código o esa clave entran a su banca en línea y vacían la cuenta. Muchas veces, justamente, por SINPE.
Cómo evitarla: su banco nunca le va a pedir claves, códigos de autorización ni que instale nada por teléfono. Si lo llaman, cuelgue y llame usted al número oficial que está en la tarjeta o en el sitio del banco. Si era real, ahí se lo confirman.
5. El comprador o el vendedor de redes sociales
Cómo funciona: en las ventas por Facebook, Marketplace o Instagram hay dos caras. El comprador que «ya pagó» y manda un comprobante falso para que le envíen el producto. Y el vendedor que pide un adelanto por SINPE para «apartar» algo que no existe, y desaparece.
Cómo evitarla: si usted vende, no entregue sin confirmar el ingreso en su banco. Si usted compra, desconfíe de precios muy por debajo del mercado, de perfiles recién creados y de quien no permite ver el producto ni pagar contra entrega.
6. El WhatsApp robado que pide plata
Cómo funciona: le roban el WhatsApp a un conocido suyo, normalmente logrando que reenvíe el código de verificación de seis dígitos, y desde esa cuenta le escriben: «¿me puede hacer un SINPE? Se lo devuelvo mañana, es una emergencia». El número es el de su amigo. La foto también.
Cómo evitarla: ante cualquier pedido de plata por mensaje, llame a la persona por teléfono. Una emergencia real aguanta una llamada de treinta segundos. Y proteja su propio WhatsApp: el código de verificación no se comparte nunca, y conviene activar la verificación en dos pasos.
7. Premios, empleos y alquileres que piden «un trámite»
Cómo funciona: ganó una rifa en la que no participó, le ofrecen un trabajo muy bien pagado sin entrevista o encontró un alquiler buenísimo. Para seguir solo falta un pequeño pago por SINPE: el trámite, el envío del premio, el depósito para apartar.
Cómo evitarla: la regla es simple. Si para recibir algo tiene que pagar primero, y además lo apuran, es estafa. Un alquiler se ve antes de pagar. Un premio real no cobra por entregarse.
Las señales de alerta que se repiten en todas
- Urgencia. «Tiene que ser ya», «se cae la oferta», «le bloqueamos la cuenta».
- Que le pidan un código, una clave o un PIN. Nunca, con nadie.
- Que la prueba sea una captura y no el dinero en su cuenta.
- Que el pago o la devolución vaya a un número distinto del que corresponde.
- Que no lo dejen verificar: no quieren que llame, que vea el producto ni que consulte con su banco.
- Que sea demasiado bueno para ser verdad.
Si tiene un negocio: un protocolo de cinco reglas
Los negocios que venden por WhatsApp y redes sociales son el blanco principal del comprobante falso. Estas cinco reglas cierran casi todas las puertas:
- Ningún producto sale con una captura. Solo con el dinero confirmado en la aplicación del banco.
- Una persona confirma los pagos. Siempre la misma, aunque atiendan varios.
- Revise el nombre de quien envía y que coincida con quien está comprando.
- Active las notificaciones de su banco y use una cuenta separada solo para el negocio. Así los ingresos se revisan fácil.
- Ninguna devolución se hace sin pasar por el banco.
Si vende mucho en línea, vale la pena considerar una tienda con pasarela de pago: el cobro se confirma de forma automática antes de generar el pedido, y la captura de pantalla deja de ser parte del proceso. En cómo vender en línea en Costa Rica explicamos las opciones de cobro, paso a paso.
Si ya lo estafaron: qué hacer, en orden
El tiempo importa. Estos son los pasos:
- Llame a su banco de inmediato por el número oficial y reporte lo que pasó. Pida que bloqueen lo que haga falta.
- Si dio claves o códigos, cámbielos desde un dispositivo de confianza. Empiece por la banca en línea y el correo.
- Guarde toda la evidencia: capturas de la conversación, el número que lo contactó, los comprobantes, las fechas y los montos. No borre nada.
- Presente la denuncia ante el OIJ con esa evidencia.
- Si le robaron el WhatsApp, recupérelo reinstalando la aplicación con su número, y avíseles a sus contactos por otro medio que no respondan pedidos de plata.
Y no se quede con la vergüenza. Estas estafas las diseña gente que se dedica a eso, y les pasan a personas muy cuidadosas. Contarlo ayuda a que no le pase a alguien más.
En resumen
SINPE Móvil es seguro. Lo que falla es la verificación. Tres hábitos lo protegen de casi todo: confirmar siempre en la aplicación del banco, no compartir nunca un código ni una clave y desconfiar de la urgencia.
Lecturas para proteger su negocio
- Ciberseguridad para PYMES en Costa Rica: las diez medidas mínimas para proteger el negocio completo, no solo los cobros.
- Seguridad web y SEO: cómo saber si su página es segura y qué pasa en Google cuando no lo es.
- Auditoría web gratis: escriba su dominio y en segundos ve cómo está la seguridad de su página.