Recibes un mensaje de Vodafone, MEO o NOS. El nombre parece correcto, el logo es el mismo y el tono es idéntico al de las comunicaciones genuinas: «Vodafone: hay un problema con tu cuenta. Valida los datos antes de 24 horas para evitar la suspensión del servicio: https://www.leak.pt/novo-golpe-no-multibanco/». La mayoría de la gente ni siquiera lo duda. Hacen clic en el enlace, abren la página que les parece perfecta e introducen el número de cliente, el nombre y, en algunos casos, el número de móvil y el IBAN. Ahí empieza la estafa. En algunos casos también les dan una entidad y una referencia por la que la gente paga. Así que cuidado con esta estafa de cajeros automáticos.
Este nuevo tipo de estafa digital utiliza los nombres de los principales operadores portugueses para robar dinero directamente de cuentas bancarias. Y el más aterrador. Los delincuentes ni siquiera necesitan su PIN para hacer esto.
El truco: hacerte autorizar el robo sin darte cuenta
A diferencia de las viejas estafas, en las que pedían códigos o datos de tarjetas, esta estafa lo apuesta todo a la ingeniería social, es decir, manipular a la víctima para que autorice acciones por su propia voluntad.
En el momento del pago, la web falsa pide “confirmar” una operación o “actualizar la app MB Way” mediante un código que llega vía SMS. La víctima cree que está validando la cuenta, pero en realidad está autorizando una transferencia o dando acceso directo a MB Way.
Otras estafas aún más sofisticadas piden instalar una supuesta “aplicación de seguridad del operador” que en realidad es un malware que recopila códigos, SMS e incluso mensajes de autenticación.
¿Cómo consigues dinero sin saber tu PIN?
Los estafadores utilizan tres métodos principales:
Autorización de MB Way: La víctima recibe una orden en la app y, al aceptarla, transfiere el dinero sin darse cuenta. Ejemplo: «Para validar su cuenta, acepte la confirmación a continuación».
Robo de códigos SMS (OTP): La web falsa solicita el código de seis dígitos que envía el banco. El usuario proporciona el código y los delincuentes completan la operación en segundos.
Cambiar tarjeta SIM (intercambio de SIM): Con los datos recopilados solicitan un duplicado del número al operador. Así, comienzan a recibir SMS del banco y acceden a las cuentas de la víctima.
Ninguno de estos pasos requiere el PIN físico de la tarjeta del cajero automático. Todo se hace de forma digital y con el consentimiento engañado de la víctima.
Cómo reconocer un mensaje falso
Los estafadores son cada vez más creíbles, pero todavía hay señales claras:
Enlace extraño: No se trata de .vodafone.pt, .meo.pt o .nos.pt, sino de variantes como vodafone-pt.com o meo-support.net.
Urgencia forzada: “Cuenta suspendida en 24 horas” es el clásico desencadenante psicológico.
Errores sutiles: falta de acentuación, comas mal colocadas, lenguaje demasiado neutral.
Solicitudes de datos personales o bancarios: Ningún operador pide IBAN, MB Way ni tarjetas en SMS.
Si tienes dudas accede directamente a la app oficial de tu operador, nunca a través de enlaces recibidos por mensaje.
Lo más importante es no realizar ninguna operación en el cajero sin confirmar exhaustivamente la información. Es mejor ponerse en contacto con el operador que caer en una estafa.
MEO, NOS, Vodafone y Digi: lo que nunca te dicen al afiliarte
Gobierno anuncia nueva reducción del IRS para 2027
