Estafas digitales: cómo comprobar si una página web es confiable antes de dejar tus datos
El Departamento de Cibercrimen de la Policía del Chaco cerró 2025 con 2.959 actuaciones judiciales , de las cuales 1.866 fueron denuncias penales. "Los delitos cambiaron: hoy la escena puede ser un chat o una transferencia", resumió el comisario inspector Carlos Eduardo Escobar, jefe del área.
En buena parte de esos casos no hubo ningún sistema vulnerado. Hubo una página, un perfil o un código QR que la víctima dio por legítimo. Las comprobaciones que permiten confirmarlo antes de pagar son públicas, gratuitas y llevan pocos minutos.
De qué se trata la mayoría de las denuncias
La modalidad más frecuente en la provincia es la suplantación de identidad por WhatsApp: los delincuentes toman el control de una cuenta real o arman un perfil casi idéntico al de un conocido, y desde ahí mandan mensajes con tono urgente para que la víctima transfiera rápido. Desde la División de Cibercrimen insisten en que la urgencia es la principal aliada del estafador.
Las falsas inversiones son la variante más dañina, porque no buscan un monto chico sino que la persona ponga cada vez más. Llegan por redes sociales o mensajería con promesas de ganancias rápidas, y se apoyan en logos de empresas reales, páginas de aspecto profesional y audios o videos generados con inteligencia artificial. Primero muestran rendimientos o permiten retirar sumas pequeñas para generar confianza, y después exigen pagos extra con la excusa de impuestos o desbloqueos.
La Comisión Nacional de Valores viene advirtiendo sobre ese esquema, que en la práctica se sostiene mientras la víctima siga poniendo dinero y se derrumba cuando pide retirar el total. Desde Cibercrimen señalan a los adultos mayores como uno de los grupos más afectados, en parte porque el contacto suele llegar por teléfono o mensajería y no por una plataforma que se pueda revisar con calma.
Los códigos QR aparecen en otro tipo de maniobra. Se detectaron casos en los que fueron reemplazados o pegados encima del original, de manera que el pago termina en una cuenta distinta a la del comercio. La recomendación del área es verificar el nombre del destinatario antes de confirmar, usar aplicaciones oficiales y desconfiar de cualquier QR pegado de forma sospechosa.
Debajo de todas esas recomendaciones hay una sola que se repite: verificar si la empresa está habilitada ante los organismos oficiales que corresponden. En algunos rubros ese chequeo es más simple que en otros, porque existe un registro público contra el que contrastar. En los que están regulados, la ausencia de autorización es lo que termina en la Justicia: Lotería Chaqueña, junto con su par correntina, denunció penalmente a 424 sitios de apuestas que operaban sin permiso en las dos jurisdicciones. Para ese tipo de verificación puntual, Estafa.info revisa qué licencia declara cada casino online en Chaco y en qué jurisdicción fue emitida, de modo que se puede contrastar lo que promete el sitio con lo que exige la normativa local.
El dominio dice más de lo que parece
Toda dirección que termina en .ar tiene un titular identificable. NIC Argentina, el organismo que administra esos dominios, mantiene un buscador público y gratuito donde se puede consultar quién está detrás de un nombre y desde cuándo está registrado. El trámite de registro exige autenticación fiscal, así que detrás de cada dominio hay una persona u organización con datos verificables.
Un dominio registrado la semana pasada por alguien sin ninguna otra actividad no prueba un delito, pero es un dato que conviene tener antes de transferir. Y hay extensiones que no se registran libremente: la .gob.ar está reservada a organismos públicos, y existen zonas especiales que exigen documentación y autorización previa. Si una página dice representar a un organismo oficial y no está bajo la extensión que le corresponde, no hace falta seguir averiguando.
El sello fiscal que casi nadie mira
Los sitios que venden bienes o servicios en el país tienen una obligación concreta y fácil de comprobar. La normativa de la Agencia de Recaudación exige que "los sitios web de quienes realicen operaciones de venta de cosas muebles, locaciones y prestaciones de obras y/o servicios" coloquen en un lugar visible de su página principal el logo del Formulario 960/D, conocido como Data Fiscal, que identifica ante el organismo a quien está detrás de la operación.
Cuando un sitio cobra en pesos y ese logo no aparece en ninguna parte, o figura como una imagen que no lleva a ningún registro, la comprobación ya dio su resultado.
La forma de cobro suma otra pista. Una empresa que factura cobra a nombre de su razón social. Cuando el destinatario de la transferencia es una persona física, o el alias no tiene nada que ver con el nombre comercial del sitio, hay motivo para frenar.
Dónde denunciar en Chaco
El Departamento de Cibercrimen de la Policía del Chaco recibe consultas y denuncias en Juan Domingo Perón 1365, en Resistencia, y atiende el teléfono 3624-709524. La denuncia también se puede radicar en la comisaría más cercana.
Las recomendaciones que difunde el área son básicas y siguen siendo las que más casos evitan:
- No compartir claves personales ni códigos de verificación con nadie
- Cortar y verificar: ante un pedido urgente de dinero, llamar al número real de la persona
- Activar la verificación en dos pasos en aplicaciones de mensajería y redes sociales
- Desconfiar de los enlaces que llegan por mensaje o por correo
Ninguna entidad financiera pide revalidar datos por esas vías. Al momento de denunciar, conviene llevar la dirección del sitio o el perfil desde el que llegó el contacto, las capturas de pantalla y los comprobantes de cualquier transferencia.
Ese material no es un detalle administrativo. Buena parte de estas causas son interjurisdiccionales, con dinero que se mueve entre cuentas de distintas provincias, y el trabajo policial consiste en cortar ese circuito e identificar a quién hay detrás de un perfil falso. El área analizó 271 dispositivos con criterio forense durante el año pasado y sumó 450 colaboraciones con investigaciones de otras dependencias. Cuanto antes llegue la denuncia con la evidencia ordenada, más margen hay para seguir el rastro del dinero.
Las tres comprobaciones son consultas públicas y ninguna lleva más de unos minutos. La diferencia está en hacerlas antes de cargar los datos, no después de que el dinero salió.
