ES
Cuando el río Bhotekoshi se desbordó en el distrito de Rasuwa, en Nepal, el 26 de agosto de 2026, las inundaciones se cobraron la vida de cientos de personas y dejaron a muchas más en paradero desconocido. En cuestión de horas, el mundo entero tenía los ojos puestos en el suceso y la gente de todas partes quería ayudar. En esas mismas horas, los estafadores ya se habían puesto manos a la obra.
La Policía de Nepal emitió una advertencia pública al día siguiente, alertando a los ciudadanos de que los estafadores estaban difundiendo códigos QR falsos, creando grupos falsos en Facebook y WhatsApp en nombre del «Fondo de Ayuda para Catástrofes del Primer Ministro» y llamando a la gente para obtener sus datos bancarios con el pretexto de inscribirlos en las ayudas. El Kathmandu Post informó de que la policía instó a todo el mundo a verificar los datos de las cuentas para donaciones exclusivamente a través de la página web oficial de la Oficina del Primer Ministro antes de enviar ni una sola rupia.
Nepal no es un caso aislado. Se trata del último capítulo de una historia que se repite tras cada terremoto, huracán, incendio forestal e inundación que se produce en el planeta.
Dato clave: En 2024, el Centro de Denuncias de Delitos en Internet (IC3) del FBI recibió más de 4.500 denuncias que señalaban pérdidas por valor de aproximadamente 96 millones de dólares a causa de organizaciones benéficas fraudulentas, cuentas de financiación colectiva y campañas de ayuda en caso de catástrofes. (FBI IC3, enero de 2025)
Los estafadores no esperan a que se calme la situación. Se mueven más rápido que las organizaciones de ayuda legítimas, más rápido que los periodistas y, a menudo, más rápido que las autoridades. Entender cómo operan es el primer paso para asegurarte de que tu generosidad llegue a las personas que realmente la necesitan.
El momento en que se producen los fraudes relacionados con desastres no es casual. Los estafadores aprovechan deliberadamente el lapso inmediatamente posterior a una catástrofe, cuando la emoción del público está en su punto álgido, la cobertura mediática está saturada de imágenes de sufrimiento y la gente se siente impulsada a actuar con rapidez. Esa urgencia es su arma.
Este patrón se ha documentado a lo largo de décadas de catástrofes:
Huracán Katrina (2005)
Cuando el Katrina devastó la costa del Golfo, los estafadores inundaron los buzones de correo electrónico con mensajes en los que solicitaban donaciones para organizaciones benéficas falsas con nombres deliberadamente similares a los de organizaciones legítimas como la Cruz Roja Americana. El Centro Nacional contra el Fraude en Casos de Catástrofes del Departamento de Justicia de EE. UU. se creó, en parte, como respuesta a la explosión de fraudes benéficos relacionados con el Katrina, que incluían solicitudes telefónicas falsas, páginas web falsas y la suplantación de fondos oficiales de ayuda.
La pandemia de COVID-19 (2020-2021)
La pandemia demostró que «desastre» no tiene por qué significar una inundación o un terremoto. Mientras miles de millones de personas buscaban información y ayuda, los estafadores lanzaron sitios web falsos de registro de vacunas, páginas fraudulentas de donaciones de la OMS y campañas de phishing que se hacían pasar por agencias sanitarias nacionales. El mismo guion, aplicado a escala mundial.
Los huracanes Helene y Milton (2025)
Tras dos grandes huracanes en el Atlántico en 2025, organizaciones benéficas falsas robaron unos 34 millones de dólares a los donantes. El fiscal general de Florida tomó medidas contra 23 organizaciones de ayuda fraudulentas, lo que condujo a 8 detenciones y al cierre de 15 sitios web falsos. Las estafas relacionadas con la caridad se dispararon aproximadamente un 400 % en las semanas posteriores a las tormentas.
Inundaciones del Bhotekoshi en Nepal (agosto de 2026)
A las 24 horas de las inundaciones que causaron la muerte de al menos 359 personas, la Policía de Nepal ya estaba advirtiendo a la población sobre códigos QR falsos, suplantaciones de identidad del Fondo de Ayuda del primer ministro en las redes sociales y llamadas telefónicas destinadas a robar contraseñas de un solo uso y credenciales bancarias.
El denominador común de todos estos sucesos: los estafadores registran nuevos nombres de dominio, crean páginas convincentes en las redes sociales y comienzan a solicitar donaciones antes incluso de que las operaciones de ayuda legítimas se hayan movilizado por completo.
El funcionamiento es tan habitual que tanto la FTC como el FBI han publicado directrices sobre qué esperar exactamente. Conocer las tácticas específicas hace que sean mucho más fáciles de detectar.
Sitios web benéficos falsos y nombres imitados
Los estafadores registran nombres de dominio que incluyen el nombre o la ubicación del desastre a las pocas horas de producirse un suceso grave. Crean sitios web utilizando imágenes de archivo y fotos de noticias robadas, imitan la imagen de marca de organizaciones legítimas y configuran procesadores de pago que desvían los fondos directamente a sus propias cuentas. El sitio suele desaparecer al cabo de unas semanas, mucho después de que el dinero haya desaparecido.
El uso de nombres similares es una estrategia deliberada. Un donante que busque «ayuda de la Cruz Roja para las inundaciones» podría encontrarse con «Fondo de Ayuda de la Cruz Roja para las Inundaciones» o «American Red Relief», nombres lo suficientemente parecidos como para parecer legítimos a simple vista.
Códigos QR falsos y campañas de recaudación en redes sociales
Tal y como advirtió específicamente la Policía de Nepal, los estafadores copian los logotipos y el diseño de organismos gubernamentales oficiales para crear códigos QR convincentes que redirigen a páginas de pago fraudulentas. Estos se difunden rápidamente en Facebook, WhatsApp, TikTok, Instagram y Viber, compartidos por personas bienintencionadas que no tienen ni idea de que el código es falso.
Las campañas de recaudación de fondos en redes sociales son especialmente peligrosas porque plataformas como GoFundMe permiten a cualquiera crear una campaña con una verificación mínima. Los estafadores crean campañas con fotos emotivas e historias conmovedoras, a veces inventándose relatos personales en los que se hacen pasar por supervivientes de la catástrofe.
Llamadas de suplantación de identidad y mensajes de phishing
Las estafas telefónicas consisten en llamadas de personas que afirman representar a fondos de ayuda oficiales y piden a las víctimas que se «registren» para recibir asistencia o que verifiquen su identidad facilitando datos bancarios, códigos PIN o contraseñas de un solo uso. El FBI ha advertido específicamente de que los estafadores también pueden suplantar la identidad de famosos, influencers o víctimas de desastres muy conocidas para solicitar donaciones.
Los enlaces de phishing enviados por SMS o correo electrónico dirigen a los destinatarios a portales de donación falsos diseñados para obtener credenciales de pago.
La estafa del «familiar en situación de emergencia»
La policía de Nepal ha señalado una variante especialmente manipuladora: mensajes procedentes de números desconocidos en los que se afirma que un familiar se encuentra a salvo tras la catástrofe, pero que necesita dinero con urgencia. El alivio emocional que supone saber que un ser querido ha sobrevivido, combinado con la urgencia fingida, convierte a esta estafa en una de las trampas psicológicas más eficaces del arsenal de los estafadores.
Página web benéfica falsa: se difunde a través de motores de búsqueda, redes sociales, anuncios y enlaces de phishing. Los estafadores buscan donaciones, datos de pago o información personal.
Códigos QR falsificados: se comparten a través de WhatsApp, Facebook, TikTok, Instagram y Viber. Los estafadores los utilizan para recaudar donaciones o robar información de pago y bancaria.
Correos electrónicos o SMS de phishing: se envían a través de correos masivos, mensajes de texto o redes sociales. El objetivo es robar datos bancarios, contraseñas o códigos OTP.
Campañas de recaudación de fondos falsas en redes sociales: Se promocionan a través de publicaciones compartidas, páginas falsas, grupos y cuentas que suplantan la identidad de otros. Los estafadores buscan donaciones directas o información de pago.
Llamadas de suplantación de identidad: Realizadas a través de llamadas telefónicas, WhatsApp u otros servicios de voz. Los estafadores pueden solicitar datos bancarios, códigos PIN o códigos OTP.
Mensaje falso sobre una emergencia familiar: se envía a través de SMS, WhatsApp o aplicaciones de mensajería. Los estafadores afirman que un familiar necesita ayuda urgente y solicitan dinero o una transferencia bancaria.
La mayoría de las estafas relacionadas con donaciones comparten señales de alerta reconocibles. El problema es que, inmediatamente después de un desastre, las personas están emocionalmente predispuestas a actuar con rapidez en lugar de detenerse a verificar la información. Eso es precisamente en lo que se basan los estafadores.
Presta atención a estas señales de alerta antes de donar:
La organización apareció tras el desastre. Las organizaciones benéficas de ayuda humanitaria legítimas ya existen antes de que se produzcan los desastres. Si una organización benéfica o una página de recaudación de fondos se ha creado en los días inmediatamente posteriores a un suceso concreto, trátala con gran escepticismo.
Presión para donar de inmediato. La urgencia es una táctica de manipulación. Las organizaciones benéficas auténticas no establecen cuentas atrás ni insisten en que debas donar «ahora mismo». Tal y como aconseja la FTC, las organizaciones benéficas legítimas no te presionan para que actúes con rapidez.
Solicitudes de pago mediante tarjetas regalo, transferencia bancaria o criptomonedas. Estos métodos de pago son imposibles de rastrear e irreversibles. Ninguna organización benéfica legítima los exige. Esta es una de las señales más claras de una estafa.
El nombre de la organización benéfica es sospechosamente similar al de una organización conocida. Las ligeras variaciones ortográficas o la adición de palabras como «Fund», «Relief» o «International» son tácticas clásicas de imitación.
La página web se ha registrado recientemente. Un dominio registrado pocos días después de una catástrofe, aunque parezca profesional, es una señal de alarma importante. Puedes comprobar la fecha de registro y la fiabilidad de una página web utilizando el verificador gratuito de ScamAdviser.
No hay información de contacto verificable ni dirección registrada. Las organizaciones benéficas legítimas tienen direcciones físicas, números de registro como organización benéfica y datos de contacto verificables.
Códigos QR o enlaces compartidos por cuentas desconocidas. Nunca escanees un código QR ni hagas clic en un enlace de donación compartido por alguien que no conozcas, especialmente en las redes sociales durante una catástrofe.
Solicitudes de tu PIN bancario, código OTP o contraseña. Ninguna organización benéfica necesita esta información para aceptar una donación. Cualquiera que te la pida está intentando cometer un fraude.
«No des por sentado que los mensajes sobre organizaciones benéficas publicados en las redes sociales son legítimos. Y cuando envíes un SMS para donar, confirma el número en la página web oficial de la organización benéfica». — Comisión Federal de Comercio
Este problema va mucho más allá de las catástrofes naturales. ScamAdviser ya ha documentado cómo las estafas relacionadas con donaciones se aprovecharon de la guerra en Ucrania, donde los estafadores crearon páginas falsas de recaudación de fondos imitando a organizaciones de ayuda legítimas a los pocos días de que comenzara el conflicto. El mismo patrón se repitió durante el terremoto de Tailandia y en numerosas otras crisis, tal y como se recoge en la guía de estafas de la A a la Z de ScamAdviser.
La respuesta no es dejar de donar. La ayuda en caso de catástrofes depende de la generosidad del público, y la gran mayoría de las organizaciones consolidadas realizan una labor extraordinaria con los fondos que reciben. El objetivo es asegurarte de que tu dinero llegue realmente a su destino.
Verifica antes de donar
Las estafas relacionadas con catástrofes tienen éxito porque se aprovechan de uno de los mejores impulsos que tienen las personas: el deseo de ayudar. Los estafadores lo saben y cuentan con la combinación de la urgencia emocional y la información limitada para eludir el pensamiento crítico.
La defensa fundamental es sencilla: tómate 60 segundos. Comprueba la página web. Verifica que la organización existe. Dona a través de un canal oficial que hayas encontrado tú mismo, no uno que te haya encontrado a ti.
Cada dólar que llega a una organización de ayuda legítima marca una diferencia real para personas reales. Cada dólar que va a parar a manos de un estafador se roba dos veces: una al donante y otra a las víctimas del desastre que lo necesitaban.
Antes de donar a cualquier organización benéfica o fondo de ayuda, comprueba la página web en ScamAdviser.com. Si algo te parece sospechoso, denúncialo para que otros también puedan estar alerta.
Adam Collins es investigador de ciberseguridad en ScamAdviser y opera bajo un seudónimo por motivos de privacidad y seguridad. Con más de cuatro años de experiencia en primera línea del ámbito digital, se especializa en traducir amenazas complejas en consejos prácticos. Su misión: sacar a la luz las señales de alerta para que puedas navegar por la web con confianza.
