Recibir un mensaje urgente de un familiar que pide dinero activa el instinto de ayudar antes de que puedas pensar.
Esa velocidad es exactamente lo que busca el estafador. Tener un protocolo claro para los primeros 60 segundos puede marcar la diferencia entre proteger tu dinero y perderlo.
Un mensaje llega desde un número desconocido con la foto de tu mamá, tu hermano o tu primo. Dice algo como «Hola, cambié de número, guardá este».
Minutos después viene el golpe real: «Necesito que me hagás una transferencia de Q2,000 urgente, después te explico».
En Guatemala, la suplantación familiar por WhatsApp se convirtió en una de las estafas digitales más repetidas, y funciona porque explota algo que ningún filtro tecnológico puede bloquear: el instinto de ayudar a alguien que querés.
Cada transferencia en Zigi queda registrada con datos del destinatario, lo que facilita cualquier reclamo. Descargá Zigi gratis y mové tu dinero con el respaldo de Banco Industrial.
Los estafadores no necesitan hackear cuentas ni acceder a bases de datos sofisticadas. Les basta con una foto de perfil pública, un nombre real que muchas veces sacan de redes sociales, y un número nuevo de prepago.
Desde ahí construyen una historia de emergencia que tiene tres ingredientes constantes.
Esa urgencia no es accidental. Es la herramienta central del engaño. Cuando alguien te dice «por favor no le digás a nadie, necesito resolver esto ya», está cortando tus dos defensas naturales: la verificación con otros familiares y el tiempo para analizar si la situación tiene sentido.
Si te fijás bien, las señales de fraude están ahí. El número cambió sin aviso previo. El tono del mensaje no suena como habla tu familiar. Si preguntás algo personal, la respuesta es vaga o tarda demasiado.
La señal más reveladora aparece cuando proponés una llamada de voz o videollamada, porque el estafador siempre la rechaza con excusas como «no puedo hablar ahora» o «se me dañó el micrófono».
Saber que la estafa existe no alcanza si en el momento de recibirla no tenés un protocolo claro. La diferencia entre caer y no caer está en los primeros 60 segundos, que es exactamente el lapso donde la urgencia del mensaje intenta que actúes sin verificar.
En apps respaldadas por instituciones reguladas, como Zigi (que opera con la infraestructura de Banco Industrial), cada transferencia queda registrada con datos del destinatario, lo que facilita cualquier reclamo posterior si algo sale mal.
Un mensaje que podés enviar si recibís este tipo de solicitud: «Qué bueno que me escribís. Dejame llamarte al número de siempre para confirmar que sos vos, y enseguida lo resolvemos.»
Si la respuesta es evasiva o insiste en que no podés llamar, ya tenés tu respuesta. Bloqueá el número y avisale a tu familia que ese contacto está suplantando a alguien del grupo.
Si transferiste antes de verificar, contactá a tu banco o a la app que usaste en los primeros minutos. Muchas entidades pueden retener o revertir movimientos si el reporte llega antes de que el receptor retire los fondos.
Explicá que fuiste víctima de una suplantación, proporcioná el número de cuenta destino, el monto exacto y la hora de la operación.
Con Zigi cada transferencia queda registrada y podés actuar rápido ante cualquier irregularidad. Conocé todo lo que podés hacer con Zigi y protegé tus finanzas familiares.
La prueba más confiable es proponer una llamada de voz al número nuevo o al número anterior de tu familiar. Si la persona evita la llamada con cualquier excusa, es una señal clara de suplantación. Un familiar en una emergencia real siempre puede hablar aunque sea 20 segundos.
Datos como el nombre, la ciudad o el trabajo son fáciles de obtener desde redes sociales públicas, así que no los uses como verificación. Usá una pregunta hiperespecífica que solo tu círculo familiar cercano podría responder, como un detalle de un evento reciente o un apodo interno.
Depende de la rapidez con que reportés el caso. Contactá a tu banco o app financiera en los primeros minutos y explicá que fuiste víctima de suplantación. Algunas entidades pueden retener los fondos si el receptor aún no los retiró, pero la ventana de tiempo es corta.
Sí, siempre. Cada denuncia ante el Ministerio Público o el 1572 de la PNC genera un registro que puede conectarse con otros casos del mismo estafador y ayudar a detenerlo. Además, te protege legalmente si el monto resulta ser mayor de lo que creías inicialmente.
Sí. Hay variantes donde se suplanta a un familiar en el extranjero que supuestamente necesita que alguien local reciba o envíe dinero urgente. Aplicá el mismo protocolo de verificación por llamada antes de mover cualquier monto, sin importar el origen del mensaje.
La respuesta corta es no: el wifi público y las operaciones bancarias no son buena combinación. Pero entender por qué, y qué podés hacer cuando no tenés otra opción, cambia completamente la forma en que manejás tu seguridad financiera desde el celular.
Imaginá la escena: estás en un café en zona 10 esperando a alguien, pedís la contraseña del wifi, te conectás y aprovechás para revisar si ya cayó una transferencia en tu cuenta.
Todo parece normal. La red carga rápido, la app abre sin problemas, ves tu saldo y cerrás. Lo que no ves es si alguien más en esa misma red está capturando los datos que tu celular acaba de enviar.
Preguntarse si es seguro usar wifi público para revisar tu cuenta bancaria tiene una respuesta incómoda, porque la mayoría de las veces la respuesta es no, y el problema es que nunca te enterás en el momento.
Protegé tus operaciones bancarias con Zigi, la app con autenticación biométrica respaldada por Banco Industrial. Descargá Zigi gratis y activá la biometría desde tu primer acceso.
En Guatemala, donde cada vez más personas manejan su dinero desde el celular, la costumbre de conectarse a cualquier red disponible choca con un riesgo que pocos dimensionan.
Las redes abiertas de cafeterías, terminales de bus, centros comerciales y hasta hospitales comparten una característica que las vuelve peligrosas para operaciones financieras: cualquier persona conectada a la misma red puede, con herramientas accesibles, interceptar el tráfico de datos que circula entre tu celular y el servidor del banco.
El ataque más común en wifi público se llama «man-in-the-middle», o ataque de intermediario. Alguien se coloca entre tu dispositivo y el punto de acceso wifi, capturando todo lo que enviás y recibís: contraseñas, números de cuenta, montos de transferencia.
Tu celular cree que habla directamente con el servidor del banco, pero en realidad le está entregando esa información a un tercero.
Hay una variante todavía más directa. Un atacante puede crear un punto de acceso falso con un nombre convincente, como «WiFi_CaféCentral_Gratis» o «RED_LIBRE_Terminal», que imita al del lugar donde estás.
Te conectás creyendo que es la red legítima, y desde ese momento todo tu tráfico pasa por el dispositivo del atacante. Ni siquiera necesita hackear la red real, porque vos mismo te conectaste a la suya.
Los portales cautivos agregan otra capa de exposición. Mientras tu celular negocia la conexión con ese portal, hay un intervalo donde los datos viajan sin cifrado completo.
Ese intervalo basta para que alguien con las herramientas correctas capture tus credenciales bancarias.
Pensalo con un ejemplo concreto: necesitás transferir dinero a un proveedor y lo hacés conectado a una red abierta en una terminal de bus.
Si alguien intercepta esa sesión, no solo ve el monto que transferiste, sino también tus credenciales de acceso, tu número de cuenta y posiblemente los datos que necesita para hacer transferencias por su cuenta después.
La conexión de datos móviles de tu operador usa un canal cifrado entre tu celular y la antena celular, lo que hace mucho más difícil que un tercero intercepte la comunicación.
No necesitás compartir la red con desconocidos, y el cifrado de la señal celular opera a un nivel que las redes wifi abiertas simplemente no alcanzan.
Cuando la pregunta es si conviene usar datos móviles o wifi para banco, la respuesta técnica favorece siempre a los datos móviles.
Evitá el wifi público para tus operaciones financieras. Incluso si te queda poca señal o pocos megas, activar los datos móviles durante los minutos que tardás en revisar tu saldo o hacer una transferencia es una precaución que puede ahorrarte un problema serio.
|
Tipo de conexión |
Nivel de riesgo |
Recomendación |
|---|---|---|
|
Datos móviles (Claro, Tigo) |
Bajo: canal cifrado entre celular y antena, sin red compartida |
Siempre preferible para banca digital |
|
Wifi privado (casa u oficina) |
Moderado: depende de la seguridad de tu router y quién más tenga acceso |
Aceptable con contraseña robusta y red conocida |
|
Wifi público abierto |
Alto: tráfico visible para otros usuarios de la misma red |
Evitarlo para cualquier operación financiera |
Zigi combina autenticación biométrica y cifrado de Banco Industrial para proteger cada operación. Conocé todo lo que podés hacer con Zigi y manejá tu dinero con más seguridad.
El cifrado de la app protege el contenido de los datos, pero no impide que un atacante en la misma red detecte que estás realizando operaciones bancarias e intente forzar una versión sin cifrado. La capa de protección más efectiva sigue siendo evitar la red pública desde el inicio.
Una VPN confiable cifra tu tráfico de punta a punta y dificulta significativamente la interceptación, pero no elimina todos los riesgos. La calidad del proveedor de VPN y cómo está configurada importan, por lo que sigue siendo preferible usar datos móviles cuando podés.
En la mayoría de los casos no hay señales visibles en el momento, que es justamente lo que hace peligroso este tipo de ataque. Revisá los movimientos de tu cuenta desde una conexión segura después de haber usado wifi público y activá las notificaciones por transacción para recibir alertas inmediatas.
El cifrado de las redes celulares modernas (4G y 5G) hace que interceptar datos móviles requiera equipos especializados que no están al alcance de un atacante común en un café o terminal de bus. El riesgo no es cero, pero es sustancialmente menor que en wifi público.
Minimizar o cerrar la app no cierra la sesión activa con el servidor del banco en todos los casos. Cerrar sesión explícitamente corta esa conexión y reduce la ventana de tiempo en la que una sesión capturada podría ser reutilizada por un atacante.
Las estafas de trabajo desde casa que piden datos bancarios se disfrazan de oportunidad de ingreso rápido. Llegan por WhatsApp, parecen legítimas y explotan la necesidad real de generar dinero sin salir de casa.
Reconocer el patrón antes de responder puede evitar que entregués información que vacíe tu cuenta.
Un mensaje llega por WhatsApp desde un número con prefijo internacional. Dice algo como: «Hola, somos del departamento de recursos humanos de [empresa conocida].
Tenemos vacantes de medio tiempo para evaluar productos en línea. Ganás Q150 por tarea completada, pago inmediato a tu cuenta.»
Lo único que necesitan para «activar tu perfil de colaborador» es tu número de cuenta bancaria, tu DPI y una foto de tu tarjeta de débito.
Esa secuencia, que parece una oportunidad, es el guión más repetido de las estafas de trabajo desde casa que piden datos bancarios en Guatemala.
Mantené tu dinero protegido con Zigi, la app financiera respaldada por Banco Industrial. Descargá Zigi gratis y activá las alertas de movimiento en tu cuenta.
El mecanismo es más calculado de lo que parece. Quien opera detrás de esos mensajes no busca contratarte, sino acceder a tu cuenta para usarla como puente en transferencias de dinero de origen dudoso, o directamente para vaciarla.
Con tu número de cuenta y datos del DPI, pueden intentar suplantarte ante el banco, vincular tu cuenta a plataformas de pago, o realizar compras en línea con tu tarjeta.
Algunas variantes más elaboradas te piden un «depósito de activación» para desbloquear las tareas pagadas, con la promesa de que ese monto se devuelve en tu primer cobro. Nunca se devuelve.
Esta estafa trabajo desde casa Guatemala es efectiva porque llega justo cuando alguien está buscando ingresos. No apela a la ingenuidad, sino a la necesidad real de generar dinero rápido sin moverse de casa.
Toda oferta de empleo falsa pide cuenta bancaria antes de que exista un contrato, una entrevista real o cualquier proceso de selección verificable. Ese es el patrón central, pero viene acompañado de señales más sutiles que vale la pena reconocer antes de responder.
El contacto ocurre exclusivamente por WhatsApp o Telegram, nunca por correo corporativo con dominio propio (como @empresa.com.gt).
Si recibís un correo, revisá el dominio completo del remitente, porque muchas veces usan direcciones como «rrhh-empresa@gmail.com» o «contrataciones@outlook.com», que ninguna empresa formal utilizaría para reclutar.
La urgencia también es una herramienta del fraude. Frases como «solo quedan 3 vacantes» o «necesitamos tu respuesta hoy» buscan que actúés sin verificar.
Si la empresa no supera ninguna de estas pruebas, la oferta no es real.
Hay una diferencia importante entre compartir datos para cobrar un sueldo legítimo y entregarlos durante un proceso que todavía no confirmaste.
Tu número de cuenta bancaria, los datos de tu tarjeta de débito, contraseñas, códigos de verificación y fotografías de tu DPI son información que solo corresponde compartir después de haber firmado un contrato con una empresa verificada, nunca durante una primera conversación por chat.
Una empresa real no se ofende por estas respuestas. Una estafa sí, porque depende de que actúés sin pensar.
Zigi nunca te pide datos bancarios por WhatsApp ni redes sociales. Conocé todo lo que podés hacer con Zigi y mantené tus finanzas protegidas.
Con tu número de cuenta y los datos de tu DPI, una persona malintencionada puede intentar suplantarte ante el banco o vincular tu cuenta a plataformas de pago externas. Reportar la situación a tu banco de inmediato reduce significativamente ese riesgo.
Los números con prefijos internacionales inusuales y sin perfil verificado son una señal clara de alerta. Podés buscar si la empresa tiene un número oficial publicado en su sitio web o redes sociales y compararlo con el que te escribió.
Una empresa legítima solicita tus datos bancarios únicamente después de que firmaste un contrato y pasaste por un proceso de selección verificable. Cualquier solicitud de cuenta o tarjeta antes de ese momento es una señal de fraude.
Ese dinero raramente se recupera, pero podés reportar el movimiento ante tu banco para documentarlo y presentar una denuncia formal en el Ministerio Público de Guatemala con las capturas de la conversación. Ese registro protege tu historial si tu cuenta se usa para operaciones que vos no autorizaste.
Podés confirmar la existencia legal de la empresa en el Registro Mercantil de Guatemala y buscar la oferta publicada en plataformas de empleo reconocidas o en el sitio web oficial de la organización. Si la vacante no aparece en ninguno de esos lugares, la oferta muy probablemente no es real.
Comprar en línea desde el celular es conveniente, pero también es el escenario favorito de las estafas digitales.
La diferencia entre una compra segura y una pérdida de dinero está en hábitos que podés aplicar desde hoy, sin necesidad de conocimientos técnicos. Esta guía te muestra cuáles son y cómo usarlos en cada compra.
Gastarte Q200 en una tienda online que nunca te manda el producto duele. Pero lo que más duele es descubrir después que había tres señales claras de que esa tienda era falsa, y que con cinco minutos de revisión te habrías ahorrado el problema.
La mayoría de estafas en compras online seguras Guatemala no dependen de hackers sofisticados, sino de compradores que no saben qué mirar antes de tocar «pagar».
Estos consejos para comprar en línea de forma segura funcionan igual desde el celular que desde una computadora, porque los riesgos son los mismos en ambos casos.
Comprá en línea con más seguridad usando la tarjeta de débito Zigi, respaldada por Banco Industrial. Descargá Zigi gratis y activá tu tarjeta digital hoy.
Antes de fijarte en el precio o en si el envío es gratis, dedicá dos minutos a revisar tres cosas que te dicen si una tienda merece tu confianza.
Buscá el nombre de la tienda en redes sociales y revisá si tiene reseñas de compradores reales, con fotos del producto recibido y fechas recientes, porque una página de Instagram con miles de seguidores pero cero comentarios de clientes reales no cuenta como prueba.
Cuando encontrés algo demasiado barato, compará el precio en al menos dos tiendas más antes de decidir.
Aplicá estos cuidados en tu próxima compra online.
Una vez que confirmaste que la tienda es legítima, el momento del pago tiene sus propias reglas.
Ningún sitio de compras necesita tu contraseña de banco o de tu app financiera para procesar un pago. Si un formulario te pide ese dato, cerrá la página de inmediato.
Lo único que un comercio necesita de tu tarjeta es el número, la fecha de vencimiento y el código de seguridad (esos tres dígitos en la parte de atrás).
Cualquier dato adicional, como tu PIN de cajero, tu usuario de banca en línea o el código que te llega por SMS para entrar a tu cuenta, es una señal clara de fraude.
Para saber más sobre cómo proteger tus datos financieros, podés revisar cómo proteger tu cuenta bancaria digital con pasos concretos que podés activar hoy.
Sobre qué tarjeta usar, la tarjeta virtual para compras online tiene una ventaja concreta porque podés generar datos específicos para cada compra sin exponer tu tarjeta física.
Si los datos de la tarjeta virtual se filtran en una brecha de seguridad, tu tarjeta principal sigue protegida. La tarjeta física funciona igual de bien en sitios confiables, pero la virtual te da esa capa extra de separación que reduce el riesgo.
Un detalle que muchos pasan por alto es hacer una captura de pantalla del resumen de compra antes de confirmar el pago. Esa imagen con el monto, la descripción del producto y la fecha se convierte en tu primer respaldo si algo sale mal.
Pagá tus compras con la protección de tu tarjeta Zigi.
La tarjeta de débito Zigi te permite comprar en línea con el respaldo del grupo financiero más grande de Guatemala. Conocé todo lo que podés hacer con Zigi y comprá con más seguridad desde hoy.
Verificá que tenga información de contacto real (teléfono, dirección o correo), que su URL empiece con «https» y que el dominio coincida con la marca. Buscá reseñas de compradores con fotos del producto recibido y fechas recientes en sus redes sociales.
Las redes Wi-Fi públicas permiten que terceros intercepten los datos que enviás, por lo que conviene evitarlas al momento de pagar. Usá tus datos móviles solo para el instante del pago si no tenés acceso a una red privada confiable.
Un comercio legítimo solo necesita el número de tarjeta, la fecha de vencimiento y el código de seguridad de tres dígitos. Si el formulario te pide tu PIN, tu usuario de banca en línea o un código SMS de acceso a tu cuenta, cerrá esa página de inmediato porque es una señal de fraude.
La tarjeta de débito Mastercard de Zigi incluye protección de compras por 45 días, dentro de los cuales podés iniciar un proceso de disputa con el respaldo de Mastercard y Banco Industrial. Conservar el correo de confirmación y la captura del pago es clave para que ese proceso avance sin demoras.
La tarjeta virtual genera datos específicos para cada compra, de manera que si esa información se filtra en alguna brecha de seguridad, tu tarjeta física principal no queda expuesta. En sitios confiables ambas funcionan igual, pero la virtual agrega una capa de separación que reduce el riesgo.
El smishing es una forma de estafa que llega por mensaje de texto, haciéndose pasar por tu banco o app financiera.
En Guatemala, donde el celular es la herramienta principal para mover dinero, este tipo de ataque es cada vez más frecuente y más difícil de distinguir de un mensaje real. Saber cómo funciona es el primer paso para no caer.
Un mensaje de texto que dice «Tu cuenta fue bloqueada, verificá tus datos aquí» genera más reacciones impulsivas que el mismo mensaje llegando por correo electrónico.
Esa diferencia explica por qué el smishing se convirtió en una de las formas de fraude digital más efectivas en Guatemala y en toda la región.
Protegé tus datos bancarios con Zigi, la app que nunca te pide contraseñas por mensaje. Descargá Zigi gratis y operá con la seguridad del respaldo de Banco Industrial.
Entender qué es el smishing empieza por su nombre, que combina «SMS» con «phishing». Es una técnica donde los estafadores envían mensajes de texto haciéndose pasar por bancos, apps financieras o instituciones públicas para que la víctima entregue datos sensibles como contraseñas, números de cuenta o códigos de verificación.
La mecánica es la misma que el phishing por correo, pero el canal cambia todo.
Los correos electrónicos pasan por filtros de spam, llegan a bandejas que revisamos con calma y permiten inspeccionar el remitente con un clic.
Un SMS aparece directamente en la pantalla del celular, muchas veces mientras estás haciendo otra cosa, y no hay filtro que lo detenga antes de que lo leas.
Esa inmediatez es lo que los estafadores explotan. En Guatemala, donde el celular es la herramienta principal para mover dinero desde la app, el terreno es especialmente fértil para este tipo de ataques.
Reconocer un SMS fraudulento es más fácil cuando sabés qué patrones buscar. Los mensajes de smishing en Guatemala comparten características que se repiten casi sin variación.
Hay un detalle que muchos pasan por alto. Los estafadores a veces logran que el mensaje aparezca en el mismo hilo donde antes recibiste notificaciones legítimas, usando números cortos que parecen oficiales.
Eso no significa que el mensaje sea real. La apariencia del remitente se puede falsificar con herramientas accesibles. Conocer las señales de fraude por mensajería en distintos canales ayuda a no caer en variantes del mismo engaño.
Si recibiste un mensaje que te genera dudas, lo primero es no tocar el enlace. La reacción natural ante un mensaje que dice «tu cuenta fue bloqueada» es querer resolverlo de inmediato, y eso es exactamente lo que busca el estafador.
Contactá al soporte de tu banco o app financiera para reportar lo ocurrido y que puedan monitorear movimientos inusuales en tu cuenta.
Para quienes quieran ir más allá de la reacción inmediata, hay pasos concretos para proteger una cuenta bancaria digital que reducen la superficie de riesgo antes de que llegue cualquier mensaje sospechoso.
Las plataformas financieras digitales concentran la mayor cantidad de ataques de smishing porque son apps donde un solo acceso puede dar control sobre transferencias, créditos y datos personales.
Para un estafador, obtener las credenciales de una app financiera vale mucho más que conseguir la contraseña de una red social.
Verificar directamente en la app oficial es tu mejor defensa contra el smishing. Conocé todo lo que podés hacer con Zigi y operá siempre desde canales seguros.
No. Los estafadores imitan cualquier plataforma financiera que tenga usuarios activos, incluyendo apps digitales, billeteras móviles y servicios de remesas. El tamaño de la institución no define el riesgo porque lo que buscan es la reacción impulsiva del usuario, no el perfil de la empresa.
Podés buscar el número en internet para ver si otros usuarios lo reportaron como fraude. También podés compararlo con el número oficial de la institución que dice representar, llamando directamente desde un número que ya tenías guardado.
Borrar el mensaje ayuda a no volver a verlo por error, pero no elimina ningún riesgo si ya hiciste clic o ingresaste datos. En ese caso, la prioridad es cambiar contraseñas y contactar a tu institución financiera antes de cualquier otra acción.
Sí. Los fraudes vinculados a remesas frecuentemente combinan mensajes de texto falsos con llamadas o contactos por otras vías para generar urgencia. Quien espera dinero del exterior es especialmente vulnerable porque tiene un motivo real para reaccionar rápido.
Eso ocurre porque los estafadores falsifican el identificador del remitente, una técnica conocida como «SMS spoofing». Que el mensaje aparezca en el hilo legítimo no garantiza que sea real. Ante cualquier duda, verificá directamente en la app oficial o llamá al número de soporte que ya tenés guardado.
Las apps financieras falsas imitan el logo, los colores y hasta las capturas de las originales para robarte los datos. Saber verificar el desarrollador y cruzarlo con el sitio oficial puede ser la diferencia entre proteger tu cuenta y perder tu plata en minutos.
Imaginá que buscás «app de banco» en tu celular, descargás la primera opción que aparece y metés tu número de DPI con tu contraseña. Al día siguiente, Q1,200 desaparecen de tu cuenta real.
Eso le ha pasado a usuarios en Guatemala que instalaron apps financieras clónicas, diseñadas para verse idénticas a las originales pero creadas por estafadores que solo necesitan tus datos para operar.
Saber cómo verificar si una app financiera es oficial en Guatemala antes de tocar «instalar» puede ser la diferencia entre proteger tu plata y regalársela a alguien que nunca vas a encontrar.
Descargá Zigi desde la tienda oficial y verificá que el desarrollador sea Banco Industrial, S.A. Las apps falsas existen porque fabricarlas es barato y rentable.
Un desarrollador con malas intenciones puede copiar el logo, los colores y hasta las capturas de pantalla de una app legítima, publicarla en una tienda de aplicaciones con un nombre parecido y esperar a que caigan usuarios desprevenidos.
En Guatemala, donde cada vez más personas manejan su plata desde el celular y muchas están abriendo su primera cuenta digital, el terreno es fértil para este tipo de fraude.
La trampa funciona especialmente bien cuando alguien recibe un enlace por WhatsApp que lo lleva directo a una ficha falsa, algo que se conoce como smishing (mensajes diseñados para engañarte y robarte datos) y que evita por completo el paso de buscar la app por cuenta propia.
Antes de instalar cualquier app que toque tu plata, dedicale dos minutos a revisar la ficha en App Store o Google Play. Cada campo de esa ficha cuenta una historia, y cuando algo no cuadra, la propia ficha te lo dice.
La ficha de la tienda es tu primer filtro, pero el segundo es todavía más confiable.
Entrá directamente al sitio web oficial del banco y buscá la sección de descarga, ya que las instituciones serias publican enlaces directos a App Store, Google Play o Huawei AppGallery desde su propia página, lo que garantiza que estás llegando a la ficha correcta sin intermediarios.
Zigi, por ejemplo, es la app financiera digital de Banco Industrial, y en las tiendas de aplicaciones aparece con «Banco Industrial, S.A.» como desarrollador.
Cualquiera puede confirmar eso entrando a zigi.app y siguiendo el enlace de descarga que aparece ahí, o buscando directamente en App Store o Google Play y verificando que el nombre del desarrollador coincida con el del banco.
Ese cruce entre la web oficial y la ficha de la tienda es la forma más sólida de confirmar que estás descargando la app correcta.
Antes de instalar cualquier app financiera, verificá el desarrollador desde el sitio oficial. Conocé más en zigi.app.
La posición en los resultados no garantiza que la app sea legítima. Verificá siempre el nombre del desarrollador y cruzalo con el sitio web oficial de la institución financiera antes de instalar.
Es un tipo de fraude en crecimiento, especialmente a medida que más guatemaltecos adoptan la banca digital. Los estafadores aprovechan que muchos usuarios están instalando su primera app financiera y no saben exactamente qué datos verificar.
No necesariamente. Algunas apps falsas solicitan pocos permisos para no levantar sospechas y capturan credenciales simplemente mostrando un formulario de inicio de sesión falso. Por eso la revisión del desarrollador y las reseñas es igual de importante que revisar los permisos.
Reportarla ayuda a proteger a otros usuarios, pero no revierte el daño en tu cuenta. Tu prioridad debe ser cambiar contraseñas y avisar a tu banco de inmediato, y luego hacer el reporte en la tienda de aplicaciones.
Sí. Zigi cuenta con tecnología de protección que analiza señales de comportamiento para detectar y bloquear accesos sospechosos a tu cuenta.
Si alguien te contacta diciendo ser Zigi y te pide tu contraseña, un código SMS o que instales algo, es una estafa. Zigi nunca solicita esos datos por ningún canal. Conocé las señales para cortar a tiempo y reportarlo antes de que sea tarde.
Imaginá que te llega un mensaje de WhatsApp un martes a las 10 de la mañana. Dice algo como «Tu cuenta Zigi fue bloqueada por actividad sospechosa.
Envianos tu contraseña para verificar tu identidad y reactivarla.» El logo se ve bien, el tono suena profesional, y la urgencia te empuja a responder rápido.
Pero hay un problema con ese mensaje, y entender qué información nunca pide Zigi es lo que separa a quien cae de quien corta la conversación a tiempo.
Descargá Zigi desde App Store, Google Play o Huawei AppGallery y verificá que el desarrollador sea Banco Industrial, S.A.
Pensalo con un ejemplo concreto: si recibís una remesa desde Estados Unidos y alguien te llama diciendo que necesita tu contraseña para «liberar» esos fondos, eso es una estafa.
Las remesas se acreditan directamente en tu cuenta sin que nadie te pida datos adicionales por fuera de la app. Lo mismo aplica si tenés un crédito activo y te dicen que debés confirmar tu PIN para «procesar la cuota».
El débito de cuotas es automático, y Zigi nunca va a llamarte para pedirte información de acceso por ese motivo.
Las estafas funcionan porque imitan bien. Para que puedas reconocerlas antes de que te agarren desprevenido, estos son ejemplos de mensajes y llamadas que podrías recibir, todos ficticios pero basados en patrones reales de fraude.
Un SMS típico dice algo como «ZIGI ALERTA: Detectamos un intento de acceso no autorizado. Confirmá tu identidad ingresando a este enlace: bit.ly/zigi-seguridad». El enlace lleva a una página que imita la de Zigi pero captura tus datos.
En una llamada, el guion suele arrancar así: «Buenos días, le llamamos del área de seguridad de Zigi.
Necesitamos verificar su cuenta porque detectamos movimientos inusuales. ¿Podría confirmarme el código de 6 dígitos que le acaba de llegar por SMS?» Si querés profundizar en cómo funcionan estos ataques por teléfono, encontrarás más contexto sobre las tácticas de fraude por WhatsApp que usan los estafadores.
Zigi nunca te va a pedir que instales nada fuera de su propia app, que está disponible en App Store, Google Play y Huawei AppGallery.
También existe la variante donde te piden instalar una aplicación externa «para proteger tu cuenta» o «para que un técnico pueda ayudarte remotamente».
Todo el soporte pasa por canales oficiales, y cualquier pedido de instalar software adicional es una señal de alarma inmediata.
Si reconocés aunque sea una de las tres, cortá la comunicación. Para saber cómo proteger tu cuenta bancaria digital ante este tipo de intentos, hay pasos concretos que podés activar desde hoy.
El primer paso es cortar la llamada o dejar de responder el mensaje. No des explicaciones, no intentés «verificar» si es real preguntándole cosas al estafador, y no hagas clic en ningún enlace que te hayan enviado.
Después de cortar, reportá el intento directamente a Zigi a través de sus canales oficiales. Podés reportar el intento en zigi.app/ayuda/, donde el equipo de soporte revisará tu caso.
Cuando reportés, incluí toda la información que tengas del intento: el número desde el que te llamaron o escribieron, una captura de pantalla del mensaje si es posible, la hora y la fecha, y qué datos te pidieron.
Esa información le permite al equipo de seguridad rastrear el origen y proteger a otros usuarios.
Si sentís que tus datos ya fueron comprometidos porque llegaste a compartir algo antes de darte cuenta, cambiá tu contraseña de Zigi inmediatamente desde la app y contactá a soporte para que revisen tu cuenta.
También podés presentar una denuncia ante el Ministerio Público de Guatemala, donde las estafas digitales se pueden reportar de forma presencial o a través de sus líneas de atención.
Llevá las capturas de pantalla, el número del que te contactaron y una descripción de lo que pasó. Si alguien te pide tu contraseña o un código SMS diciendo ser Zigi, cortá y reportalo. Conocé más en zigi.app.
No. Cualquier contacto legítimo de Zigi pasa por los canales publicados en zigi.app/ayuda/. Si te escribe alguien desde otro canal usando el logo o el nombre de Zigi, reportalo de inmediato.
Cambiá tu contraseña de Zigi inmediatamente desde la app y contactá a soporte para que revisen tu cuenta. Si sentís que hubo una operación no autorizada, también podés presentar una denuncia ante el Ministerio Público de Guatemala.
Zigi no te va a enviar enlaces por SMS o WhatsApp para que ingreses tus credenciales. Si recibís un enlace que te pide contraseña o código, no hagas clic y reportalo.
El soporte real de Zigi nunca necesita tu contraseña, tu PIN ni tu código de verificación SMS para ayudarte. Pueden confirmar datos básicos de tu cuenta, pero ningún agente legítimo te va a pedir las claves que usás para ingresar.
Sí. Reportar un intento fallido ayuda al equipo de seguridad de Zigi a rastrear el origen y proteger a otros usuarios. También podés hacer la denuncia ante el Ministerio Público, ya que el intento de fraude en sí es un delito denunciable en Guatemala.
Vender por Facebook, Instagram o WhatsApp es fácil, pero cobrar sin verificar el ingreso real abre la puerta a estafas con comprobantes falsos. Usar un link o código QR en lugar de dar tu número de cuenta elimina el riesgo desde el inicio.
Imaginá que publicás unas zapatillas en Facebook Marketplace por Q350. En menos de una hora te escribe alguien interesado, te pide tu número de cuenta, y a los cinco minutos te manda una captura de pantalla con un comprobante de transferencia.
Todo se ve normal. Acordás la entrega, dejás el producto y al llegar a tu casa revisás el saldo de tu cuenta. Nada. Los Q350 nunca llegaron, el comprador ya te bloqueó y las zapatillas se fueron.
Descargá Zigi y generá tu link o QR de cobro para que cada venta quede confirmada en tu cuenta al instante.
Esa historia se repite todos los días entre vendedores que usan Facebook, Instagram o WhatsApp para ofrecer productos desde ropa usada hasta comida casera o accesorios de celular.
Las estafas al vender por redes sociales funcionan porque explotan la urgencia y la confianza que genera un chat rápido.
Un comprobante falso se fabrica en dos minutos con cualquier editor de imágenes, y la mayoría de los vendedores no verifican el ingreso real en su cuenta antes de soltar el producto.
Dar tu número de cuenta a un desconocido abre la puerta a riesgos que van más allá de una sola venta perdida.
Con ese dato, alguien puede fabricar comprobantes a tu nombre, intentar ingeniería social contra tu banco (es decir, manipular a los agentes haciéndose pasar por vos) o usar tu información para estafar a otras personas.
Si vendés de forma regular por redes sociales, cada vez que compartís ese número estás multiplicando tu exposición. Cobrá tus ventas por redes de forma más segura.
La alternativa más directa a compartir tu número de cuenta es cobrar con un código QR o un link de pago.
Ambos métodos funcionan igual para el comprador (escanea o hace clic y paga), pero con una diferencia clave para vos: tu información bancaria nunca queda expuesta en la conversación.
Crear un cobro con QR o link de pago desde tu celular toma menos de un minuto. Abrís tu app financiera, seleccionás la opción de cobrar, ponés el monto exacto de la venta y generás el código.
Después lo compartís por WhatsApp o por el chat donde te escribió el comprador. Cuando la persona paga, la confirmación llega directo a tu cuenta, sin capturas de pantalla que puedan falsificarse.
Zigi, la plataforma financiera respaldada por Banco Industrial, permite generar links y QR interoperables que funcionan con cuentas Zigi, CUIK y Bi, lo que amplía la cantidad de compradores que pueden pagarte sin que vos tengas que manejar distintas apps.
La cuenta se abre gratis desde el celular con solo el DPI, sin ir a ninguna agencia, y sin cobros por manejo ni saldo mínimo.
Para quienes venden por Facebook y quieren cobrar seguro, eso significa tener un canal de cobro profesional sin invertir en terminal física ni pagar comisiones mensuales.
Un mensaje que podés usar cuando el comprador te pida tu número de cuenta sería algo como: «Te mando mi link de pago para que sea más fácil y seguro para los dos.
Cuando hagas el pago me llega la confirmación directa y coordinamos la entrega.» Esa frase cambia la dinámica porque ponés vos las condiciones del cobro sin sonar desconfiado.
Saber cobrar bien resuelve la mitad del problema. La otra mitad es reconocer cuándo alguien está intentando estafarte antes de que llegués al punto de entrega.
Cualquiera de estas señales de fraude por WhatsApp, por separado o combinadas, debería frenarte.
La regla que te protege siempre es verificar el ingreso real en tu cuenta antes de soltar el producto, sin excepciones. No importa si el comprador te muestra tres capturas distintas o si te dice que su banco demora.
Abrí tu app, revisá el saldo, confirmá que el monto exacto está acreditado. Si no aparece, no entregués.
Generá tu link de cobro desde la app de Zigi y verificá el ingreso antes de entregar. Conocé más en zigi.app.
Sí, porque el link de pago nunca expone tu número de cuenta ni tus datos bancarios. El comprador solo ve el monto y la opción de pagar, y vos recibís una notificación automática cuando el dinero realmente llega a tu cuenta.
No entregués el producto. Los comprobantes se pueden falsificar fácilmente con un editor de imágenes, así que la única prueba válida es el ingreso confirmado en tu propia app. Si el monto no aparece en tu saldo, el pago no existe.
La cuenta Zigi se abre gratis desde el celular con solo el DPI y no tiene cobros por manejo ni saldo mínimo. Podés generar QR y links de pago sin pagar comisiones mensuales ni adquirir una terminal física.
Guardá capturas de toda la conversación, el comprobante falso y el perfil del comprador antes de bloquearlo. Esa evidencia es la que presentás ante el Ministerio Público o la Policía Nacional Civil para que quede registro formal del fraude.
Sí. Con tu número de cuenta, alguien puede fabricar comprobantes a tu nombre o intentar ingeniería social contra tu banco. Por eso compartir ese dato en chats de ventas multiplica tu exposición más allá de una sola transacción.
El Día de los Difuntos concentra miles de personas y mucho efectivo en los cementerios de Guatemala, lo que aumenta el riesgo de robos.
Esta guía te da consejos prácticos para reducir el dinero que exponés y cómo complementarlo con pagos digitales desde Zigi, respaldada por Banco Industrial.
Cada año, entre el 1 y el 2 de noviembre, los cementerios de Guatemala reciben en pocas horas la misma cantidad de personas que normalmente pasan en semanas enteras.
Miles de familias llegan con flores, velas, comida y, sobre todo, efectivo para comprar lo que haga falta en el camino.
Esa combinación de multitud apretada y billetes circulando a la vista convierte la visita en un escenario ideal para robos de oportunidad.
Los consejos de seguridad al visitar el cementerio con efectivo que siguen están pensados para que tu visita termine como debe terminar, con la familia reunida y el bolsillo intacto.
Reducí el efectivo que llevás al cementerio y completá tus compras con Zigi. Descargá la app antes del 2 de noviembre.
El patrón se repite cada noviembre porque confluyen tres factores que los delincuentes conocen bien. La densidad de personas en pasillos estrechos entre tumbas dificulta ver quién se acerca y limita las rutas de salida.
Los visitantes sacan billetes repetidamente para comprar en puestos de flores, velas, comida típica y hasta pintura para las lápidas, lo que le permite a cualquier observador calcular cuánto efectivo carga alguien.
La atención emocional de las familias está puesta en el recuerdo de sus seres queridos, lo que baja la guardia de forma natural.
Los robos en cementerios durante el Día de los Difuntos aprovechan exactamente esa combinación, y la seguridad durante noviembre depende en gran parte de lo que cada visitante prepare antes de salir de casa.
Vale entender también que el uso del efectivo en Guatemala tiene raíces profundas en la economía cotidiana, lo que hace que muchas familias lleguen cargando más billetes de los necesarios.
Ir acompañado cambia la ecuación de manera significativa. Un grupo familiar que se organiza antes de entrar, que define quién carga el dinero, quién vigila los alrededores y quién lleva las pertenencias de valor, reduce las probabilidades de ser un blanco fácil porque los delincuentes buscan personas distraídas y solas.
|
Artículo |
Rango de precio |
|---|---|
|
Ramo de flores |
Q30 a Q80 |
|
Paquete de velas |
Q10 a Q25 |
|
Pintura para lápida |
Q15 a Q40 |
|
Comida en puestos cercanos (por persona) |
Q25 a Q50 |
Cada vez más vendedores en Guatemala aceptan pagos con código QR, incluso en puestos informales cerca de los cementerios.
Preguntar antes de pagar puede ahorrarte sacar billetes. Una frase directa como «¿Puedo pagarle por QR?» o «¿Tiene código para que le transfiera?» funciona bien con vendedores que ya manejan alguna billetera digital.
Donde el vendedor lo permita, pagar por QR elimina la necesidad de cargar ese monto en efectivo y reduce tu exposición.
Apps como Zigi te permiten pagar con QR interoperable que funciona en comercios afiliados a redes como CUIK y Bi, lo que amplía tus opciones más allá de un solo sistema.
Si ya tenés cuenta, el paso es abrir la app, escanear el código del vendedor y confirmar el monto.
Si no tenés cuenta, abrirla toma menos de tres minutos con tu DPI desde el celular, sin costo de apertura ni mantenimiento. Así podés cargar solo el efectivo estrictamente necesario para los vendedores que todavía no aceptan pagos sin efectivo.
El objetivo es que la visita al cementerio sea lo que tiene que ser: un momento con tu familia para recordar a quienes ya no están.
Con Zigi podés pagar lo que necesitás sin cargar efectivo de más, y reservar tu atención para lo que realmente importa ese día.
Si querés ir un paso más adelante, conocer cómo proteger tu cuenta digital te ayuda a mantener segura también la parte financiera de tu vida cotidiana.
Ir solo te hace más visible como blanco para robos de oportunidad, ya que no hay nadie que vigile los alrededores mientras vos te concentrás en la visita. Si no podés ir acompañado, mantené tus pertenencias al frente, moví el efectivo en denominaciones pequeñas distribuidas en distintos bolsillos y quedate cerca de las zonas con más personas o personal de seguridad.
Depende de los comercios que frecuentés, pero una app con QR interoperable como Zigi te permite pagar en distintas redes sin depender de un solo sistema. Si querés comparar opciones antes de decidir, existe una comparativa de billeteras digitales en Guatemala con información actualizada sobre tarifas y cobertura.
No te enfrentes físicamente al agresor en ninguna circunstancia. Alejate hacia una zona con más personas o personal de seguridad, reportá el incidente a la policía presente en el perímetro y, si te robaron el celular con acceso a cuentas digitales, bloqueá tus cuentas lo antes posible desde otro dispositivo.
Cada año más vendedores adoptan pagos digitales, especialmente en cementerios de zonas urbanas como la Ciudad de Guatemala. La mejor forma de saberlo es preguntar directamente antes de elegir qué comprar, para organizarte y saber cuánto efectivo vas a necesitar de todas formas.
Entre Q150 y Q300 es suficiente para cubrir flores, velas, pintura para la lápida y comida en los puestos cercanos. La clave es distribuir ese monto entre los miembros del grupo en lugar de concentrarlo en una sola persona.
La visita al cementerio tiene que ser un momento de recuerdo, no de preocupación. Llevá solo el efectivo necesario, completá el resto con Zigi y entrá tranquilo. Conocé más en zigi.app.
El vishing es una de las estafas telefónicas más efectivas porque ataca en tiempo real y no te da espacio para pensar.
Esta guía te explica cómo funciona, qué señales buscar y qué hacer si ya compartiste información, para que protejás tu cuenta en Zigi, respaldada por Banco Industrial.
Suena el celular. El número parece legítimo, y la persona al otro lado se identifica como «departamento de seguridad bancaria». Te dice que detectaron un cargo sospechoso en tu cuenta y que necesitan verificar tu identidad para bloquearlo.
La voz es profesional, el tono es urgente, y vos sentís que cada segundo cuenta. Eso, exactamente, es lo que buscan.
Protegé tu cuenta Zigi y aprendé a identificar una llamada falsa antes de dar información. Descargá la app y activá tus alertas de seguridad.
Entender qué es el vishing empieza por entender ese momento.
El término viene de «voice phishing» (suplantación de identidad por voz) y describe una estafa telefónica donde alguien se hace pasar por tu banco, una institución de gobierno o una empresa de servicios para sacarte información confidencial.
A diferencia de un correo o un mensaje de texto, la llamada te atrapa en tiempo real. No te da espacio para pensar, consultar o buscar.
Esa presión inmediata es la razón por la que el vishing Guatemala sigue siendo una de las técnicas de fraude más efectivas, incluso entre personas que se consideran cuidadosas con su información bancaria digital.
Los estafadores diseñan sus guiones para explotar dos cosas que todos tenemos: miedo a perder nuestro dinero y confianza automática hacia quien se presenta con autoridad. Cuando alguien dice «soy del banco», la primera reacción no es dudar. Es colaborar.
Los guiones de las llamadas falsas de bancos siguen un patrón que se repite con variaciones menores. Reconocerlo antes de que la presión te gane es la mejor defensa.
La llamada suele arrancar con algo como: «Buenas tardes, le llamamos del área de monitoreo de fraudes.
Hemos detectado una transacción no autorizada en su cuenta. ¿Usted realizó esta compra?» Cuando decís que no, el tono cambia a urgencia controlada: «Necesitamos verificar su identidad para cancelar la operación.
¿Me puede confirmar su número de DPI y los últimos cuatro dígitos de su tarjeta?» Si cooperás, el siguiente paso es pedir tu contraseña de banca en línea o el código de verificación que te llega por SMS, con frases como «se lo estamos enviando nosotros para validar el bloqueo».
Si usás Zigi, podés verificar cualquier situación sospechosa en zigi.app/ayuda/. Lo que importa es que el canal de contacto lo elijas vos, no la persona que te llamó.
Abrí tu app y revisá los movimientos recientes de tu cuenta. Si no aparece ningún cargo extraño, ya tenés tu respuesta. Zigi, respaldada por Banco Industrial, nunca va a pedirte contraseñas, códigos de verificación ni tu PIN por llamada telefónica.
Algo que vale tener en cuenta es que esta misma lógica aplica cuando la estafa llega por mensaje de texto en lugar de llamada.
Lo que se conoce como smishing usa SMS o mensajes de WhatsApp con enlaces falsos que simulan ser de tu banco, y te llevan a páginas donde te piden los mismos datos que un estafador pediría por teléfono.
El canal cambia, pero la mecánica es idéntica.
Reconocer las señales de fraude por WhatsApp resulta igual de valioso que saber cómo funciona una llamada falsa, porque el smishing te da más tiempo para pensar, lo que paradójicamente lo hace menos efectivo que el vishing, donde la presión en tiempo real nubla el juicio.
Guardá en tus contactos los números oficiales de las instituciones financieras que usás, para que cuando suene el teléfono puedas comparar al instante.
Si recibís una llamada sospechosa, tomá una captura de pantalla del número entrante antes de colgar, porque esa evidencia puede ser útil si decidís denunciar.
Entender cómo funciona la tecnología que protege tu cuenta también ayuda, porque sabés exactamente qué hace tu banco por vos y qué nunca te va a pedir que hagas vos.
Compartí lo que aprendiste con quienes te rodean, porque muchas víctimas de vishing no son descuidadas: simplemente nadie les había explicado cómo funciona el guion antes de que les tocara vivirlo.
Sí. Los estafadores obtienen nombres, números de teléfono y datos generales de filtraciones de bases de datos, redes sociales o listas vendidas ilegalmente. Que te llamen por tu nombre no significa que sean de tu banco.
Los estafadores usan una técnica llamada spoofing, que les permite mostrar un número falso que parece legítimo en tu pantalla. Colgar y llamar vos al número que figura en el reverso de tu tarjeta o en la app oficial es siempre la acción correcta.
Sí, y con la misma mecánica. Los estafadores adaptan el guion al servicio que usan sus víctimas, mencionando el nombre de la app o billetera para generar confianza. Las reglas de verificación aplican igual sin importar qué plataforma usés.
Denunciar es útil incluso si lograste cortar la llamada a tiempo, porque el registro ayuda a las autoridades a identificar patrones y ubicar a las redes de fraude. Podés hacerlo ante el Ministerio Público al 1572.
Los canales oficiales de atención tienen el número publicado en el sitio web y la app del banco, y generalmente cuentan con una marca de verificación. Si recibiste un mensaje primero sin haberlo iniciado vos, tratalo con sospecha y verificá por la app oficial.
Identificar una llamada falsa antes de dar información es la mejor defensa que tenés. Guardá estos señales, compartí la guía con tu familia y revisá la configuración de seguridad de tu cuenta Zigi. Conocé más en zigi.app.