Estafas por WhatsApp estilo 'hola mamá': guion, señales y qué hacer

Un martes por la mañana. Tu móvil vibra. Número desconocido, prefijo extraño. El mensaje dice: "Hola mamá, soy yo. Me he roto el móvil y estoy usando el de una amiga. ¿Puedes guardar este número?" Llevas quince años siendo madre. Reconoces a tu hijo en cada frase. Guardas el número. Y así empieza todo.

La estafa "hola mamá" (o "hola papá") es un timo de suplantación familiar por WhatsApp en el que un desconocido se hace pasar por tu hijo o hija desde un número nuevo, gana tu confianza en pocas horas y te pide una transferencia urgente alegando una emergencia. No necesita hackear nada. Solo necesita que contestes.

¿Cómo funciona por dentro la estafa "hola mamá" de WhatsApp?

El timo tiene una arquitectura sencilla y por eso funciona. El estafador compra o genera un número de teléfono, a veces con prefijo extranjero (+44, +31, +49), y envía el mismo mensaje inicial a cientos de contactos al mismo tiempo. No sabe si tienes hijos. No importa: escribe "mamá" o "papá" y espera a ver quién pica. El que contesta confirma que hay un adulto mayor al otro lado dispuesto a ayudar.

A partir de ahí, el guion es milimétrico. El falso hijo construye verosimilitud durante horas o días antes de pedir dinero. Habla de la rutina, pregunta por la familia, menciona detalles vagos que cualquiera podría decir. Cuando la confianza está alta, aparece la urgencia: una factura que vence hoy, un depósito de alquiler, una multa, una reparación del coche. Siempre hay una razón por la que no puede llamar. Siempre hay una razón por la que necesita el dinero ahora mismo y no puede esperar.

El importe medio ronda los 1.000 y los 2.500 euros, según datos del OSI (Oficina de Seguridad del Internauta). La transferencia va a una cuenta mula. El dinero desaparece en minutos.

¿Cuál es el guion exacto que usan?

Mensaje 1 (día 1, mañana):
"Hola mamá, soy Marcos. Me he caído el móvil al váter y no arranca. Estoy usando el de Sandra por ahora. Guarda este número, ¿vale? Te mando un beso."

Mensaje 2 (día 1, tarde):
"¿Cómo está el abuelo? El médico ya le dio el alta, ¿no?"

Mensaje 3 (día 2, mediodía):
"Oye mamá, te llamo luego pero ahora no puedo hablar, estoy en una reunión. ¿Estás bien?"

Mensaje 4 (día 2, tarde):
"Mamá necesito pedirte un favor y me da un poco de vergüenza. Tengo que pagar el depósito del piso nuevo hoy antes de las 18h o pierdo la reserva. Son 1.400 euros. Mañana mismo te los devuelvo cuando me activen la cuenta nueva del banco. ¿Me puedes hacer una transferencia? No se lo digas a papá todavía, no quiero que se preocupe."

Fíjate en la estructura: identidad vaga, calor emocional, urgencia artificial, cantidad concreta, y siempre una excusa para que no llames ni consultes con nadie más. Cada pieza está ahí por un motivo.

¿Qué señales delatan que es un timo?

Hay seis que aparecen casi siempre. Cuantas más ves, más claro está el diagnóstico.

• Número desconocido con prefijo extranjero. Tu hijo vive en Madrid, no en los Países Bajos. Un prefijo +31 no encaja. Aunque a veces usan números españoles comprados para la ocasión.
• La excusa del móvil roto. Es la coartada perfecta porque justifica el número nuevo, la voz diferente y la imposibilidad de llamar. En los timos reales aparece en casi el 90 % de los casos.
• Nunca puede hablar, solo escribir. La voz lo delataría de inmediato. Por eso siempre hay una reunión, una clase, una llamada importante. Siempre hay algo que impide escuchar su voz.
• La urgencia tiene hora de vencimiento. "Antes de las 18h", "hoy mismo", "o pierdo la reserva". El reloj artificial impide que te pares a pensar. Eso es exactamente lo que buscan.
• Te pide que no lo comentes con nadie más. "No se lo digas a papá." "No quiero que se preocupe." Aislar a la víctima es una técnica clásica. Si el hijo real supiera que le estás transfiriendo dinero, lo agradecería. El falso hijo, no.
• La cantidad es siempre redonda o muy concreta. 1.400 euros. 2.200 euros. Nunca "lo que puedas". La precisión da sensación de legitimidad. Funciona.

¿Qué haces ahora mismo si recibes este mensaje?

Primero: no transfieras nada hasta verificar la identidad. Eso es lo único que importa en los primeros cinco minutos.

La comprobación es sencilla. Llama al número que tienes guardado de tu hijo, el antiguo, el de siempre. Si coge, pregúntale directamente si te ha escrito desde otro número. Si no coge, manda un audio de voz al número nuevo. Cualquier persona puede escribir como tu hijo. Nadie puede imitar su voz sin que lo notes.

Si ya has transferido el dinero, actúa rápido. Llama a tu banco de inmediato para intentar cancelar o bloquear la transferencia. Algunos bancos pueden frenarla si aún no se ha ejecutado del todo. Después, denuncia ante la Policía Nacional o la Guardia Civil: guarda todos los mensajes, el número y cualquier dato de la cuenta de destino. El INCIBE también tiene una línea de ayuda gratuita (017) para orientarte.

Por último, cuéntaselo a alguien. La vergüenza es el mejor aliado de estos timos. Quien lo cuenta protege a otros.

Preguntas frecuentes

¿Cómo saben que soy madre o padre?

No lo saben. Envían el mismo mensaje a miles de números al azar. Escriben "mamá" o "papá" sin más información. Quien contesta con afecto confirma el perfil que buscan. El volumen masivo hace que el timo sea rentable aunque solo funcione en una de cada cien respuestas.

¿Puedo recuperar el dinero si ya lo he transferido?

Depende de la velocidad y del banco. Llama de inmediato a tu entidad para solicitar la cancelación o el bloqueo. Si la transferencia ya está completada y el dinero ha salido, las posibilidades de recuperación son bajas, pero la denuncia ante la Policía Nacional es imprescindible para cualquier trámite posterior.

¿Debo bloquear el número y ya está?

Bloquear es el último paso, no el primero. Antes guarda una captura de pantalla de todos los mensajes con fecha visible: son la evidencia para la denuncia. Después sí, bloquea el número y repórtalo como fraude directamente desde WhatsApp usando la opción "Reportar".

¿Cómo explico esto a mis padres para que no les pase?

Con una regla simple y memorable: nunca transferir dinero a un número nuevo sin escuchar la voz primero. No hace falta explicar el timo completo. Solo esa frase. Practica con ellos la llamada de verificación antes de que ocurra, no después.

Decálogo: diez reglas para no caer en la estafa "hola mamá"

1. Llama antes de transferir. Al número antiguo. Siempre. Sin excepción.
2. Pide un audio de voz. La escritura se puede imitar. La voz, no.
3. Desconfía del prefijo extranjero. Un +44 o un +31 donde no lo esperas es una señal inmediata de alerta.
4. La urgencia es una trampa. Si hay prisa, hay motivo para frenar. Las emergencias reales admiten dos minutos de verificación.
5. Consulta con alguien más antes de decidir. Si te piden silencio, es porque el timo no aguanta un segundo par de ojos.
6. Guarda una captura antes de bloquear. Los mensajes son evidencia. Primero capturas, luego bloqueo.
7. Denuncia siempre. Aunque no hayas perdido dinero. Cada denuncia suma datos para investigaciones en curso.
8. Habla con tus mayores sobre este guion específico. No en abstracto: muéstrales este artículo o léeles los mensajes de ejemplo.
9. Acuerda una palabra clave familiar. Una palabra que solo conozcáis vosotros y que uséis para verificar emergencias reales.
10. Llama al 017 si tienes dudas. El INCIBE responde gratis y sin datos personales. Úsalo antes de actuar, no después.