¿Caíste en una estafa o te robaron la cuenta?

El mensaje parecía de un amigo del juego, el enlace prometía monedas gratis y en dos minutos la cuenta ya no era tuya. O el Pix (el sistema de pagos instantáneos de Brasil) fue a parar a una tienda que nunca existió. Si ahora la pregunta es "me estafaron, ¿qué hacer?", respira: se puede actuar, y el orden de los pasos cuenta. El CERT.br, el grupo brasileño de respuesta a incidentes de seguridad mantenido por el NIC.br, resume la regla: si caíste en una estafa, actúa rápido, porque eso reduce el perjuicio y evita nuevas víctimas. Esta guía, para conquistadores de 10 a 15 años y sus familias, parte de una regla que vale para todos: quien cae en una estafa es víctima, y la víctima se lo cuenta a un adulto.

🚨Me estafaron, ¿qué hacer en los primeros minutos?

El fascículo Golpes: Caiu? Veja o que Fazer (Estafas: ¿caíste? Mira qué hacer), publicado por el CERT.br en mayo de 2026, empieza por cortar el contacto con el estafador. Si insiste, pide más dinero o amenaza, deja de responder: no envíes más dinero ni información, no negocies y bloquea el perfil o el número. Cada mensaje de más puede exponer datos nuevos.

El segundo paso es el que más les cuesta a los adolescentes: contárselo a un adulto. Mucha gente lo esconde por vergüenza, y el estafador se aprovecha de ese silencio (pedir secreto es una de las señales de estafa que enumera el CERT.br). Elige a un adulto de confianza, sea papá, mamá, el responsable, el Consejero o el Director, y cuéntale todo. Esa persona es la que se ocupa del banco, de la tarjeta y de la denuncia policial.

Para la familia, el consejo es recibir la noticia sin regaños: la conversación sobre el error queda para después, porque ahora todos juegan en el mismo equipo.

Pasos del fascículo Golpes: Caiu? Veja o que Fazer (CERT.br, mayo de 2026, en portugués); el aviso al adulto y la división por horario son de la redacción.

🔐Me robaron la cuenta, ¿qué hacer para recuperarla?

Si escribiste la contraseña en una página falsa o se la diste al estafador, el CERT.br indica cambiarla de inmediato en todas las cuentas donde la usabas, activar la verificación en dos pasos, rechazar las aprobaciones de inicio de sesión que no pediste y cerrar las sesiones abiertas en otros dispositivos.

Empieza por el correo. El fascículo Autenticação (Autenticación), también del CERT.br, lo explica: si invaden tu correo, pueden invadir otras cuentas, cuando ese correo sirve para recuperar contraseñas. Usa una contraseña larga (la guía sugiere tres palabras al azar) y distinta en cada servicio.

Si el estafador ya cambió la contraseña, usa el centro de ayuda oficial de la plataforma, y solo ese. Google tiene una página de recuperación (accounts.google.com/signin/recovery), y el servicio de ayuda de Instagram indica instagram.com/hacked para un perfil hackeado. En WhatsApp, según su servicio de ayuda, volver a registrar el número con el código de seis dígitos cierra la sesión en los otros dispositivos; si el intruso creó un PIN de verificación en dos pasos, puede que tengas que esperar siete días.

En los juegos, usa solo el soporte oficial. Quien ofrece recuperar la cuenta por fuera, cobrando o pidiendo la contraseña, merece la regla del CERT.br para todo lo que involucra dinero o datos: es estafa hasta que se demuestre lo contrario.

💸¿Se puede recuperar el dinero de una estafa por Pix?

A veces sí, y la probabilidad crece con la prisa. El Mecanismo Especial de Devolução (MED, mecanismo especial de devolución), del Banco Central de Brasil, es el recurso del Pix para devolver dinero en casos de estafa, fraude y falla operativa, y el CERT.br lo señala como el camino más rápido para quien compró en un sitio falso, pagó un código QR alterado o fue engañado para transferir.

El titular de la cuenta impugna la transacción en el área Pix de la app del banco, que debe ofrecer esa función, o en los canales oficiales. Según la guía del MED del Banco Central (versión 4.3), la transacción debe tener como máximo 80 días, y el banco abre el pedido de recuperación justo después del reclamo, sin exigir la denuncia policial en ese momento.

La tienda falsa que nunca entrega está cubierta; la tienda real que se atrasó o mandó otro modelo, no, porque el desacuerdo comercial se resuelve en la Justicia. El Pix enviado por error a la clave equivocada también queda fuera. Y la devolución depende de que haya saldo: desde el 2 de febrero de 2026, cuando la versión 2.0 del MED se volvió obligatoria, el sistema sigue el dinero también en las cuentas a las que fue transferido después, pero, si desapareció, por regla general los bancos no están obligados a cubrir la pérdida con recursos propios.

En la compra con tarjeta de crédito, impugna el cargo en la app del banco emisor y pide el bloqueo de la tarjeta, como indica el CERT.br. La Federación Brasileña de Bancos (Febraban) agrega que avisar al banco de inmediato permite bloquear la aplicación y la contraseña de acceso.

Fuente: Banco Central de Brasil, guía de devolución en el Pix con énfasis en el MED, versión 4.3 (en portugués).

🗂️¿Qué pruebas guardar y cómo hacer la denuncia en línea por estafa?

Antes de borrar cualquier cosa, reúne las pruebas: enlaces, mensajes, capturas de pantalla, nombres de perfiles, números de teléfono y comprobantes, además de números de protocolo, nombres de quienes te atendieron, fechas y horarios, como enumera el CERT.br. Ese material sirve para pedir el reembolso, registrar la denuncia y acudir a la Justicia o a la defensa del consumidor.

En Brasil, el boletim de ocorrência (BO), la denuncia policial, registra oficialmente el caso y puede ser necesario para impugnar fraudes y activar seguros. En la mayoría de los casos, según el CERT.br, se puede registrar por internet, adjuntando las pruebas.

Cada estado brasileño tiene su propio sistema. En São Paulo, la Delegacia Digital (comisaría digital) de la Policía Civil acepta por internet denuncias de "Fraude e Estelionato" (fraude y estafa), con una cuenta creada en el sitio. En Rio Grande do Sul, la Delegacia de Polícia Online tiene la opción "Alguém me enganou" (alguien me engañó) y solo registra hechos ocurridos en el estado (salvo pérdida y hallazgo de documentos y objetos). Si tu caso no está entre las opciones, ve a una comisaría.

Cuando la víctima es menor de edad, la regla de quién registra cambia según el estado. En São Paulo, según las preguntas frecuentes de la Delegacia Digital, la denuncia la hace uno de los padres o el responsable legal, con los datos del menor en los campos de la víctima; en los demás estados, consulta el sitio de la Policía Civil local.

📣¿Cómo denunciar una estafa por internet y avisar a quienes te conocen?

Reportar en la plataforma ayuda a sacar de circulación perfiles, publicaciones y anuncios maliciosos y protege a otras personas, explica el CERT.br. Usa el botón de denuncia y anima a otras víctimas a reportar: cuantas más denuncias, más probabilidades de que el perfil caiga.

Avisa a tus contactos si invadieron una cuenta tuya, si crearon un perfil falso con tu nombre o si alguien pide un Pix diciendo ser tú. Pídeles que lo confirmen llamando al número que ya conocen. El CERT.br sugiere acordar una "contraseña" familiar, una pregunta que solo ustedes sepan responder.

El WhatsApp clonado es el caso clásico: según la guía de delitos electrónicos de la Policía Civil de São Paulo, el delincuente obtiene el código de verificación, se queda con la cuenta y pide dinero a los parientes y amigos más cercanos. La orientación es pedir a amigos y familiares que saquen el número clonado de los grupos y alerten a los contactos en común, lo que en el Club incluye al Consejero y al grupo de la Unidad.

Para intimidación, humillación u otras violaciones en internet, SaferNet Brasil mantiene el Canal de Ajuda (Helpline), un servicio en línea y gratuito en el que un profesional orienta por chat o correo electrónico, con anonimato y confidencialidad.

🧹Hice clic en un enlace o instalé la app del estafador: ¿y ahora?

Si alguien que decía ser del banco te indicó una aplicación y la instalaste, el CERT.br advierte que puede ser malware, capaz de capturar datos, permitir acceso remoto y alterar montos y claves Pix. La orientación es restaurar el celular a la configuración de fábrica y recuperar los datos de una copia de seguridad confiable. En la computadora, pasa el antivirus y elimina lo que el estafador te hizo instalar.

En una alerta de 2024, la Febraban recordó que los bancos pueden contactar a sus clientes para confirmar transacciones sospechosas, pero nunca piden contraseñas, datos personales, pagos ni reembolsos. Y que quien te atiende sepa tu CPF (el número de registro de las personas en Brasil) no prueba nada: los estafadores usan información filtrada y pública para parecer verdaderos, advierte el CERT.br.

Pasado el susto, revisa extractos, resúmenes de tarjeta, inicios de sesión y dispositivos conectados. En el Registrato (registrato.bcb.gov.br), consulta gratuita del Banco Central de Brasil, el adulto de la casa revisa préstamos, cuentas y claves Pix a su propio CPF, entrando con una cuenta gov.br de nivel plata u oro. Si falta recuperar dinero o cancelar deudas hechas por el estafador, la guía indica presentar un reclamo ante el Banco Central, acudir al Procon (el órgano estatal de defensa del consumidor) o consultar a un abogado.

Los efectos de un fraude pueden ser duraderos o manifestarse después de bastante tiempoCERT.br, fascículo Golpes: Caiu? Veja o que Fazer, 2026 (traducción libre del portugués)

🧭¿Cómo evitar estafas por internet en familia y en la Unidad?

El fascículo Golpes: Não se Deixe Enganar (Estafas: no te dejes engañar), del CERT.br, enumera tres señales de alerta: el mensaje dice venir de alguien conocido, involucra dinero, ventajas o datos personales, o pide actuar sin tiempo para pensar. Cuanto más te expones, más aprende el estafador sobre ti, y el artículo sobre redes sociales con propósito ayuda a decidir qué publicar.

En los juegos, la estafa tiene cara conocida: el enlace de premio, la skin gratis, la moneda infinita, el amigo nuevo que quiere negociar un ítem fuera del juego. Roblox, por ejemplo, afirma en su página sobre fraudes que no hay ofertas oficiales de Robux gratis y que nunca pide la contraseña fuera de la página de inicio de sesión. Monedas e ítems, solo en la tienda oficial y con el adulto al tanto.

Contra la estafa en juegos, un buen refuerzo es bloquear las compras sin autorización en la supervisión parental del dispositivo y de cada app; la guía sobre el ECA Digital y lo que cambia para la familia muestra lo que, en Brasil, las plataformas deben ofrecer a los padres desde marzo de 2026, y el artículo sobre a qué edad dar el primer celular y redes sociales ayuda a acordar las reglas.

En la Unidad, hagan un ensayo: el Consejero lee mensajes de estafa inventados y cada conquistador señala la señal de alerta y el primer paso. La guía de la especialidad de Computación e Internet trae cuidados de seguridad, y las reglas de contacto en línea entre líder y conquistador están en la guía del grupo de WhatsApp de los Conquistadores. Jesús pidió a los discípulos que fueran "prudentes como serpientes, y sencillos como palomas" (Mateo 10:16, RVR1960).