Ingeniería social

Estafa de WhatsApp 'hola mamá' / 'mamma sono io'

Un número nuevo escribe 'hola mamá, cambié de número, necesito una transferencia'. Apunta a padres y abuelos en toda Europa.

6 min de lecturaPrincipiante

Señales de alerta a reconocer

Mensaje de un número desconocido que dice ser tu hijo/hija
Foto de perfil ausente o genérica
Excusa por el número nuevo: teléfono roto, perdido, en el extranjero
Urgencia: 'tengo que pagar esta noche o pierdo la compra'
Petición de no llamar al número antiguo ('está bloqueado')
Lenguaje ligeramente poco natural o patrón repetitivo
IBAN desconocido o a nombre de alguien distinto del hijo

Qué hacer ahora

Llama de inmediato al número antiguo del hijo: 9 de cada 10 veces responden
Acuerda una palabra clave familiar para emergencias económicas
Nunca envíes dinero a un IBAN que no coincida con el nombre del hijo
Si el mensaje insiste, exige una videollamada inmediata
Reenvía el mensaje a otro familiar para contrastarlo
Guarda capturas con el número, la hora y el IBAN para la denuncia

Caso real

Clúster 'hola mamá' a abuelas italianas, 2025

Una jubilada de Treviso recibe por WhatsApp: 'Hola mamá, soy Marco, se me rompió el teléfono, te escribo desde el número de un amigo. Necesito una transferencia urgente de 1.800 EUR para cerrar un contrato; te lo devuelvo en cuanto pueda. No llames al número antiguo, está bloqueado.'

Ella envía la transferencia. Solo tres horas después Marco vuelve del trabajo y descubre la estafa. El IBAN era polaco, propiedad de una mula reclutada en línea. El número de WhatsApp se descartó en seis horas.

Mythos analizó el mensaje: dialecto incoherente con el del verdadero hijo, IBAN vinculado a un clúster de ciberdelincuencia conocido en el norte de Italia. El número era una SIM virtual del Reino Unido ya marcada. El dossier vinculó el caso con 47 ataques relacionados sobre la misma red de mulas.

Qué puede hacer Mythos en este caso

Análisis lingüístico del mensaje (patrones conocidos de la estafa 'hola mamá')
Verificación del número del remitente (VoIP, SIM virtual, país de registro)
Contraste del IBAN receptor con clústeres de mulas de dinero conocidos
Extracción de metadatos del perfil de WhatsApp (foto, antigüedad de la cuenta, estado)
Dossier con cadena de pruebas digital para la denuncia

Próximos pasos

Analiza el chat con Mythos Lección: protege a tus padres mayores