Estafa de envío de tarjeta ATH/ATM: qué es, por qué funciona y cómo detenerla

Acabas de abrir un email que promete la entrega de una tarjeta ATM cargada con una suma enorme, te pide tu dirección y tu identificación, y termina firmado como si viniera de un funcionario público o de una entidad financiera.

Suena urgente y “oficial”, pero en la gran mayoría de los casos se trata de una estafa. Aquí se explica qué es realmente ese mensaje, por qué sigue funcionando y qué hacer para proteger tus datos, tu dinero y tu identidad.

El patrón detrás de este tipo de mensaje encaja con una estafa de phishing, falsa entrega o pago por adelantado (advance-fee scam). Es una variante moderna de esquemas antiguos que usan promesas de dinero, identidad falsa y presión para obtener información sensible o cobrar cargos inventados.

---

¿Qué es la estafa de “envío de tarjeta ATM”?

Este fraude suele afirmar que un banco, una agencia oficial o un supuesto intermediario cargó dinero en una tarjeta ATM y la está enviando a tu nombre. Para “completar la entrega”, el remitente te pide nombre completo, dirección física, teléfono, copia de una identificación oficial y, en muchos casos, un pago previo por envío, liberación, verificación o aduana.

Variantes comunes incluyen:

• Una supuesta ganancia inesperada, herencia, compensación o premio.
• Un aviso de entrega que te pide confirmar dirección o pagar un cargo antes de recibir el paquete.
• La suplantación de bancos, agencias públicas o empresas de mensajería para aparentar legitimidad.

Por qué los estafadores usan este libreto

Estas estafas suelen funcionar por una combinación muy conocida de presión emocional y apariencia de autoridad.

• Promesa + urgencia. Una suma grande o inesperada empuja a actuar rápido, mientras la urgencia reduce la verificación.
• Autoridad aparente. El uso de nombres de bancos, oficinas públicas, cargos rimbombantes o lenguaje “formal” busca bajar la sospecha.

Una vez reciben tus datos, pueden intentar varias cosas:

• Robo de identidad con copias de documentos y datos personales.
• Intentos de acceso o apertura de cuentas.
• Cobros por “tarifas” falsas para liberar una tarjeta, paquete o supuesto pago retenido.

Señales de alerta comunes en el email que recibiste

El ejemplo que compartiste muestra varias señales claras de fraude:

• Promete dinero o beneficios que no solicitaste.
• Pide identificación y dirección antes de una validación formal y segura.
• Usa redacción deficiente, cargos extraños o firmas que no cuadran.
• Presiona para contestar de inmediato o promete una entrega en muy poco tiempo.
• Se hace pasar por funcionarios, bancos o entidades que no gestionan estos procesos de esa forma.

Si un mensaje reúne dos o más de estas señales, lo más prudente es tratarlo como malicioso.

Cómo se desarrolla la estafa, paso a paso

1. Contacto inicial: Llega un email o mensaje diciendo que una tarjeta o paquete con dinero está listo para entrega y que debes confirmar datos.
2. Captura de información: Piden nombre, dirección, teléfono y copia de tu identificación.
3. Cobro inventado: Aparece una tarifa de envío, validación, impuestos o liberación que debes pagar por adelantado.
4. Escalada: Si respondes, aumentan la presión, cambian la historia o intentan una segunda estafa para “recuperar” fondos.

Cómo protegerte a ti y a tu organización

Acciones inmediatas si ya respondiste o compartiste documentos

• Contacta de inmediato a tu banco o cooperativa y explica lo ocurrido.
• Reporta posible robo de identidad en https://www.identitytheft.gov.
• Cambia contraseñas de correo, banca y cuentas críticas, y activa autenticación multifactor.
• Si hubo pagos, transferencias o exposición financiera, considera además presentar un reporte en https://www.ic3.gov.

Pasos preventivos

• Desconfía de cualquier oferta de dinero o entrega que no solicitaste.
• No envíes copias de documentos ni datos financieros por email.
• Verifica por tu cuenta. Busca el sitio oficial y los canales oficiales de la entidad; no uses los datos incluidos en el mensaje sospechoso.
• No hagas clic en enlaces ni abras adjuntos.
• Marca el mensaje como phishing o spam en tu proveedor de correo.
• Si quieres reportarlo, puedes reenviar correos de phishing a reportphishing@apwg.org y reportar el incidente en https://www.reportfraud.ftc.gov.
• Capacita a tu equipo y a tu familia para reconocer promesas no solicitadas, urgencia artificial y pedidos de documentos.

Checklist rápido

• No hiciste clic en enlaces ni abriste adjuntos.
• No compartiste identificación ni datos financieros.
• Verificaste por canales oficiales, no por los datos del mensaje.
• Si compartiste datos, ya avisaste a tu banco y comenzaste el proceso de reporte.

Comparación: estafa vs. comunicación legítima

Qué verificar	Comportamiento de estafa	Comportamiento legítimo
Pide identificación por email	✅ Sí	❌ No, normalmente usa portales seguros o validación presencial
Promete dinero inesperado	✅ Sí	❌ No, una entidad legítima no “regala” fondos de esa forma
Exige respuesta inmediata	✅ Sí	❌ No, una comunicación legítima permite verificar
Usa correos raros o cargos dudosos	✅ Frecuente	❌ No, usa dominio oficial y canales comprobables
Pide pagar envío, impuestos o liberación	✅ Muy común	❌ No, no lo plantea de esa forma improvisada por email

Conclusión y próximos pasos

El mensaje de “envío de tarjeta ATM” encaja con una estafa de phishing y pago por adelantado. Mezcla urgencia, autoridad aparente y la promesa de dinero fácil para conseguir documentos, datos personales o pagos. La respuesta correcta es simple: no contestar, no compartir información, no pagar nada y verificar siempre por canales oficiales e independientes. Si ya compartiste datos, actúa de inmediato para limitar el daño.

FAQs

P1. Ya envié una copia de mi identificación, ¿qué hago primero?
R1. Contacta a tu banco de inmediato, cambia contraseñas críticas, activa autenticación multifactor y reporta posible robo de identidad en https://www.identitytheft.gov.

P2. ¿Esto podría ser legítimo alguna vez?
R2. Una entidad legítima no suele ofrecer dinero no solicitado ni pedir copias de identificación por email para liberar una supuesta tarjeta o premio.

P3. ¿Cómo reporto el email?
R3. Puedes reenviar el correo a reportphishing@apwg.org, marcarlo como phishing en tu proveedor de correo y reportarlo en https://www.reportfraud.ftc.gov. Si hubo robo de identidad o perjuicio económico, también puedes usar https://www.identitytheft.gov y https://www.ic3.gov.