El fraude bancario digital sigue en aumento en la Argentina, y las redes sociales se convirtieron en uno de los escenarios preferidos por las bandas que buscan vaciar cuentas y clonar identidades. Ya no se trata de mensajes genéricos enviados al azar. Ahora los delincuentes usan datos concretos, perfiles clonados y un conocimiento profundo de los hábitos bancarios de cada usuario para golpear en el momento justo.
¿Cómo crecieron las estafas bancarias en la Argentina?
Según cifras difundidas por la Unidad Fiscal Especializada en Ciberdelincuencia (Ufeci), organismo que depende del Ministerio Público Fiscal, las denuncias por fraude informático pasaron de 2.581 casos en el período previo a la pandemia de coronavirus a 34.468 reportes en el último año relevado. El salto es contundente y refleja un fenómeno que preocupa tanto a los usuarios como a las entidades financieras.
La explicación tiene que ver, en buena medida, con la aceleración del uso de canales digitales durante el aislamiento por el coronavirus.
Millones de personas empezaron a operar por primera vez con aplicaciones bancarias y con la banca digital, pero la formación en seguridad informática de gran parte de esa población no acompañó ese ritmo. Ahí encontraron una oportunidad las organizaciones dedicadas al delito informático.
Las consecuencias económicas son severas. Por ejemplo, las víctimas pierden ahorros acumulados durante años y, además, quedan atadas a préstamos que ni siquiera pidieron, otorgados de manera automática por sistemas que no lograron frenar la maniobra fraudulenta a tiempo. Esa deuda inesperada golpea con fuerza la economía de cualquier familia.
El Observatorio de Delitos Informáticos de Latinoamérica sigue de cerca este problema y lleva adelante campañas de difusión para que los usuarios aprendan a reconocer los engaños. La entidad también reclama a los bancos que refuercen sus sistemas de seguridad para evitar que el dinero de sus clientes quede expuesto.
¿Cómo actúan las bandas que copian perfiles de bancos en Instagram?
La técnica que más preocupa a los especialistas se conoce como raspado o «scraping» de seguidores, y fue documentada en un informe de la compañía de ciberseguridad Eset. Se trata de un método de precisión que reemplazó a los envíos masivos de mensajes fraudulentos que eran comunes años atrás.
El punto de partida es un hábito muy extendido entre los clientes bancarios argentinos. Cuando alguien tiene un problema con su cuenta y no consigue respuesta rápida por teléfono o en una sucursal, suele recurrir al perfil oficial de su banco en Instagram para plantear el reclamo. Ese gesto, tan cotidiano, es justo lo que los estafadores esperan.
Programas automatizados vigilan de modo permanente la lista de nuevos seguidores de las cuentas oficiales de los bancos. En cuestión de minutos detectan cuándo una persona empezó a seguir ese perfil y disparan una alerta interna, porque interpretan que ese usuario probablemente tenga una urgencia financiera para resolver.
Ahí entra en acción un bot que envía un mensaje privado desde una cuenta clonada, con el mismo logo, los mismos colores institucionales e incluso publicaciones copiadas del perfil verdadero. La comunicación es amable, ofrece una solución inmediata y se presenta como parte del equipo de soporte del banco.
El paso siguiente consiste en pedirle al usuario un número de teléfono celular, con la excusa de agilizar la gestión. Como la persona ya está preocupada por su problema, entrega el dato sin sospechar nada.
Minutos después recibe una llamada de «vishing», la variante de estafa telefónica en la que los delincuentes citan datos reales de la víctima (documento, domicilio) obtenidos de filtraciones previas, para sonar creíbles y ganar su confianza.
Este esquema no se limita a Instagram. En la red social X, antes llamada Twitter, las bandas monitorean las menciones públicas a los bancos y contactan a los usuarios que publican quejas sobre problemas con sus cuentas, replicando la misma maniobra de contacto falso.
¿Qué señales muestran que una cuenta bancaria es falsa?
Prestar atención a algunos detalles simples puede evitar un dolor de cabeza enorme. La primera señal, y la más sencilla de chequear, es la insignia de verificación. Las cuentas oficiales de los bancos cuentan con el tilde azul al lado de su nombre; si te escribe un perfil sin esa marca, lo mejor es ignorarlo y reportarlo.
El nombre de usuario también da pistas. Es habitual que las cuentas truchas agreguen pequeñas variaciones al nombre original, como guiones bajos repetidos, puntos de más o letras duplicadas, además de palabras como soporte, ayuda o asesor pegadas al nombre del banco.
La antigüedad y la actividad de la cuenta bajo sospecha suelen delatar el engaño. Los perfiles falsos casi siempre son recientes, tienen pocos seguidores genuinos y un historial de publicaciones muy pobre, aun cuando hayan copiado las fotos del perfil legítimo.
Otro dato a tener en cuenta es la velocidad de la respuesta. Si te escriben casi al instante con un mensaje que suena armado de antemano y te piden el teléfono móvil a los pocos segundos, es momento de desconfiar. Los delincuentes suelen apelar al miedo, la urgencia o la promesa de un beneficio, como un reintegro impositivo o un premio, para que actúes sin pensar.
Reportar estos perfiles ante la propia red social es un paso importante, porque ayuda a que la plataforma los dé de baja y evita que otros usuarios caigan en la misma trampa.
¿Qué información nunca te va a pedir tu banco?
Hay una regla que conviene memorizar, según remarcó el Banco Central de la República Argentina: ninguna entidad financiera ni billetera virtual solicita datos confidenciales de acceso por teléfono, correo electrónico o redes sociales.
La contraseña y el usuario de tu home banking son de uso personal e intransferible. Ningún empleado necesita esos datos para resolver un problema en tu cuenta, así que si alguien te los pide con la excusa de verificar tu identidad, lo correcto es cortar la comunicación.
Tampoco se comparten los códigos de verificación de un solo uso que llegan por SMS o correo electrónico. Sirven para confirmar transferencias o cambios de clave, y son justamente lo que un delincuente necesita para validar una operación que él mismo inició desde otro dispositivo.
El token de tu aplicación móvil funciona igual, es un dato personal e intransferible. Ningún banco te va a pedir esos seis dígitos para ninguna gestión; dárselos a un desconocido equivale a entregarle la llave de tu caja de seguridad.
Las claves de tus tarjetas de débito y crédito, junto con el código de seguridad que aparece atrás del plástico, tampoco deben salir de tu poder. Enviar fotos del frente y el dorso de una tarjeta por WhatsApp o redes sociales es un riesgo enorme que ningún banco te va a solicitar.
Los códigos para retirar efectivo sin tarjeta son otro blanco codiciado. Con un cuento armado sobre una operación sospechosa que hay que cancelar, los estafadores inducen a la víctima a generar ese código desde la aplicación, para después retirar el dinero en cualquier cajero.
Se debe distinguir entre una consulta legítima y una sospechosa. Un empleado real puede pedirte tu número de documento si iniciaste el contacto para ubicar tu reclamo, pero jamás te va a exigir contraseñas, tokens ni códigos de coordenadas para solucionar algo.
¿Cómo ingresar a tu home banking sin riesgos?
Un hábito fundamental es evitar buscar la página web del banco a través de buscadores como Google, ya que los estafadores suelen pagar anuncios para ubicar sitios falsos entre los primeros resultados.
Lo más seguro es escribir la dirección oficial directamente en la barra del navegador y, una vez confirmado que el sitio es el correcto, guardarlo en favoritos para los próximos ingresos.
Antes de escribir tus datos, conviene revisar que la conexión use el protocolo HTTPS y que aparezca el ícono del candado en la barra de direcciones. Cualquier dominio con errores de ortografía o caracteres raros debería encender una alarma inmediata.
La Asociación de Bancos de la Argentina recomienda activar siempre el doble factor de autenticación en las aplicaciones financieras, un mecanismo que impide el acceso de terceros aunque hayan conseguido tu contraseña principal.
También es aconsejable no permitir que el navegador guarde tus contraseñas bancarias en forma automática, porque quien acceda a tu computadora o celular tendría el camino libre hacia tus fondos.
Evita revisar saldos, hacer transferencias o compras si estás conectado a una red Wi-Fi pública, en un bar, una plaza o el transporte, porque son redes vulnerables a la intercepción de datos.
Para las tarjetas con tecnología sin contacto conviene usar billeteras con blindaje metálico tipo RFID, que bloquean las frecuencias de radio e impiden lecturas inalámbricas no autorizadas.
Si entraste sin querer a un enlace sospechoso, la rapidez de tu reacción importa mucho. Corta la conexión a Internet del dispositivo, cambia todas tus claves desde otro equipo seguro y avisa de inmediato a tu banco para reportar lo ocurrido.
¿Los bancos deben responder por estas estafas?
Cuando ocurre un fraude, las entidades suelen argumentar que el cliente entregó sus datos por voluntad propia. Sin embargo, la Justicia argentina avanzó en sentido contrario y amplió la protección de los usuarios en estos casos.
Los tribunales aplican la Ley de Defensa del Consumidor y consideran que el sistema de transacciones inmediatas es una herramienta de riesgo creada por el propio banco para su beneficio operativo, por lo que le cabe una responsabilidad de tipo objetivo.
Al trasladar buena parte de la operatoria a canales digitales de autogestión, las entidades asumen la obligación de sostener sistemas de seguridad sólidos, capaces de advertir movimientos que se aparten del comportamiento habitual del cliente.
La Comunicación A 7319 del Banco Central obliga a verificar la identidad antes de otorgar préstamos digitales, con el objetivo de frenar la acreditación casi instantánea de fondos en cuentas de terceros.
Cuando la víctima es un jubilado o un adulto mayor, la Justicia exige un nivel de cuidado todavía mayor por parte del banco, incluida la suspensión preventiva de cuotas de créditos que la persona nunca solicitó.
Distintos fallos de 2025 y 2026 confirman esta tendencia. En San Carlos de Bariloche, la Cámara Civil condenó al Banco Patagonia a restituir fondos y a reparar el daño moral de una clienta que fue víctima de phishing mientras vendía un mueble por redes sociales.
En La Plata, la Justicia anuló 18 transferencias no autorizadas y un crédito ficticio contra una empresa, y sumó una multa por daño punitivo al Banco BBVA por no contar con sistemas de validación de identidad eficaces.
En diciembre de 2025, la Cámara Comercial ordenó frenar los descuentos de un crédito de 8,4 millones de pesos a un jubilado de 71 años, por tratarse de un ingreso de carácter alimentario afectado por una suplantación de identidad.
El debate llegó también a la Cámara de Diputados de la Nación, donde se discute un proyecto que busca fijar la responsabilidad objetiva de los bancos frente a operaciones electrónicas que el cliente no reconozca.
¿Qué hacer si ya fuiste víctima de un fraude bancario?
El tiempo juega en contra apenas se detecta un movimiento sospechoso. Lo primero es comunicarse de inmediato con el banco por teléfono o por sus canales oficiales para pedir el bloqueo preventivo del home banking, la inhabilitación de las tarjetas y la suspensión de las claves comprometidas. Conviene anotar el número de reclamo que te den.
El segundo paso es guardar toda la evidencia posible, sin borrar nada: mensajes de WhatsApp, correos falsos, registros de llamadas y capturas de pantalla de los perfiles apócrifos que te contactaron.
Con esa prueba reunida corresponde hacer la denuncia penal por estafa informática, algo que puede tramitarse de manera virtual en el portal oficial del Gobierno o presencialmente en la fiscalía más próxima. También es recomendable escribir a la casilla [email protected], de la Ufeci, que depende del Ministerio Público Fiscal de la Nación.
Conviene tener presente que la denuncia penal busca identificar a los responsables y rastrear el destino del dinero, pero si el objetivo prioritario es recuperar los ahorros perdidos o anular una deuda que nunca se pidió, el reclamo civil o de consumo contra el banco suele ser el camino más eficaz.
Nota de R.: Este artículo acerca cómo detectar perfiles bancarios falsos en Instagram y X fue publicado originalmente en iProfesional.
Si te gustó o sirvió algo que publiqué, te ofrezco dos alternativas para agradecer y permitir la continuidad de mi trabajo en Bahía César:
Te invito a suscribirte gratis al boletín semanal de Bahía César para recibirlo en tu correo electrónico. Ingresa tu e-mail aquí.
