Estafas en redes sociales: Instagram, Snapchat y Discord

Las estafas comunes en redes sociales, en un solo lugar

Las estafas dirigidas a los adolescentes en redes sociales forman una lista más corta y más conocible de lo que sugiere el desplazamiento interminable. Un puñado de esquemas se repite en cada plataforma, vestido de forma un poco distinta cada vez, y en cuanto uno puede nombrarlos, dejan de ser invisibles.

Tampoco son un problema marginal. La Comisión Federal de Comercio de EE. UU. informó que, en 2025, casi un tercio de las personas que perdieron dinero en una estafa dijeron que esta empezó en las redes sociales, con pérdidas declaradas que alcanzaron los 2.100 millones de dólares, unas ocho veces la cifra de 2020. Solo las estafas de inversión sumaron 1.100 millones de dólares de ese total, más de la mitad. Esas cifras abarcan todas las edades, pero los más jóvenes no se libran: la FTC ha comprobado de forma constante que los adultos menores de 60 años declaran perder dinero por fraude con más frecuencia que los adultos mayores, aunque las víctimas de más edad suelen perder más por incidente.

Es tentador suponer que un adolescente estafado fue descuidado. Por lo general, no lo fue. Estos esquemas están diseñados para parecer corrientes y moverse deprisa —un DM de aspecto normal, una oferta creíble, una primera petición pequeña— para que una persona inteligente, ocupada y distraída actúe antes de que la parte del cerebro que comprueba dos veces alcance a reaccionar. El diseño hace el trabajo. La inteligencia del objetivo es irrelevante.

La mayoría de estos cuestan dinero y poco más —aunque un par, como el reclutamiento de mulas de dinero y la apropiación de cuentas, pueden dejar una secuela más larga de problemas bancarios, legales o de identidad. Uno, sin embargo, es peligroso en otra categoría: la sextorsión, que tiene su propia sección más abajo. Primero, dónde tiende a aparecer cada uno.

Lo que se concentra en Instagram, Snapchat y Discord

Las mismas estafas prefieren distintas plataformas, porque cada aplicación entrega al estafador una herramienta diferente. Conocer el sabor local de cada una hace que sea más fácil de reconocer en su contexto, para usted y para su hijo.

Instagram

Instagram es la base de operaciones de las estafas pulidas y aspiracionales: DMs de cripto y de «mentor de trading» que prometen rendimientos garantizados, ofertas falsas de modelaje y de embajador de marca, y enlaces del tipo «¿eres tú?» que cosechan credenciales. También es donde vive buena parte del fraude de entradas y de marketplace y —esto es importante— la superficie más común para el primer contacto en un caso de sextorsión. Una jugada recurrente aquí es empujar la conversación fuera de Instagram y hacia WhatsApp, y manejarla desde una cuenta hackeada pero real, porque un mensaje de un nombre conocido consigue un clic que uno de un desconocido nunca lograría.

Snapchat

Los mensajes que desaparecen de Snapchat y su cultura de capturas de pantalla son el punto de palanca. Dos estafas tienen un sabor distintivamente de Snap: la apropiación de cuenta, en la que alguien pide a su hijo que «me envíe el código» que acaba de recibir (ese código completa el inicio de sesión del atacante), y las cuentas falsas de suscripción «premium» que usan imágenes robadas y se esfuman una vez pagadas. Snapchat es también la segunda plataforma más común para que comience la sextorsión, y el diseño que la hace sentir de bajo riesgo —mensajes que parecen desaparecer— es exactamente lo que explota un chantajista.

Discord

En Discord, el botín suele ser el token de la cuenta, no la contraseña, y un token evita la contraseña por completo. Por eso las estafas insignia de la plataforma son un código QR con la leyenda «escanea para reclamar Nitro gratis» —escanearlo abre una pantalla real de aprobación de inicio de sesión, y un adolescente que toca para confirmar, esperando un premio, registra el dispositivo del estafador directamente en su cuenta— y un truco de «pega esto en las herramientas de desarrollador de tu navegador» que entrega el token de la cuenta de forma directa. Añada bots maliciosos de «sorteo» y personas que se hacen pasar por personal de Discord o por administradores de servidor. La regla clara que hay que enseñar es en qué se diferencia un regalo genuino de los señuelos: un regalo real de Nitro es o bien una tarjeta de regalo dentro de la aplicación que se acepta dentro de Discord, o bien un enlace en el propio dominio de Discord (discord.gift o discord.com/gifts). Trate como estafa cualquier cosa que, en cambio, llegue como un código QR para escanear, un archivo para descargar, un script para pegar en el navegador, o un enlace parecido que pida a su hijo iniciar sesión o «verificar» en algún lugar fuera de Discord, y nunca comparta un token de cuenta ni una contraseña, que Discord nunca pedirá.

Así de corriente se ve uno de estos. Un adolescente recibe un mensaje de Discord de un amigo —cuya cuenta en realidad ha sido secuestrada— diciendo que está en una carrera de sorteos y compartiendo un código QR para «reclamar Nitro gratis». Escanearlo abre una pantalla de aprobación de inicio de sesión, y el adolescente —esperando un sorteo— toca para confirmar, lo que registra el dispositivo del estafador en su cuenta. En cuestión de minutos el adolescente queda bloqueado y el mismo código QR sale hacia todos en su servidor. Nada de aquello se sintió como una estafa, porque venía de un amigo y ofrecía algo que un adolescente de verdad quiere. Ese es todo el diseño en miniatura: familiar, rápido y presentado como un favor.

La que es verdaderamente peligrosa: la sextorsión

La sextorsión financiera es un esquema en el que alguien que se hace pasar por un igual atractivo induce a un adolescente a enviar una imagen íntima y luego amenaza de inmediato con enviarla a su familia, sus amigos y sus seguidores salvo que se le pague. Es la estafa más veloz y más peligrosa de esta lista y, a diferencia de las demás, apunta a los adolescentes a propósito.

Recae con más dureza sobre los chicos adolescentes. En los casos de sextorsión financiera denunciados a la CyberTipline de EE. UU. entre 2020 y 2023, la organización sin fines de lucro de seguridad infantil Thorn y el National Center for Missing & Exploited Children hallaron que alrededor del 90% de las víctimas identificadas eran chicos de 14 a 17 años, y que el primer contacto se produjo con más frecuencia en Instagram (cerca del 45% de las denuncias que nombraron una plataforma) y en Snapchat (cerca del 32%). El patrón es rápido y brutal: un acercamiento veloz y halagador, una imagen tratada como un intercambio normal y luego —a veces en cuestión de minutos— una exigencia de dinero respaldada por la amenaza de exposición.

Recuerda que el culpable es el chantajista, no tú. Aunque hayas tomado una decisión de la que te arrepientes, lo que ellos hacen es un delito.

— National Center for Missing & Exploited Children, orientación para jóvenes atacados por la sextorsión

La escala no es abstracta. La NCMEC recibió más de 50.000 denuncias de sextorsión con motivación financiera en 2025, un promedio de 137 al día, frente a alrededor de 100 al día el año anterior. Y en el estudio de junio de 2025 de Thorn con unos 1.200 jóvenes, uno de cada cinco adolescentes declaró una experiencia vivida con la sextorsión, y uno de cada siete de esas víctimas dijo que se había autolesionado como respuesta.

Lo que está en juego no es solo financiero. La NCMEC ha dicho que tiene constancia de al menos 36 chicos adolescentes que se han suicidado desde 2021 tras ser atacados por la sextorsión, cifra que reporta como un piso, no como un recuento completo. La vergüenza es el mecanismo. Un adolescente al que han convencido de que está en problemas, y de que la publicación de la imagen sería insoportable, es un adolescente que paga en silencio y no se lo cuenta a ningún adulto. El FBI es enfático en esto: un menor atacado es la víctima, no un sospechoso, e insta a los jóvenes a no dejar que el miedo a meterse en problemas les impida buscar ayuda, incluso si el chat empezó en un lugar donde eran demasiado jóvenes para estar, o si aceptaron dinero por el camino. Lo más protector que puede hacer un padre o una madre, antes que nada técnico, es dejar eso inequívocamente claro —idealmente mucho antes de que ocurra nada— para que su hijo sepa que puede acudir a usted y que no enfrentaría esto solo.

Enséñele a su hijo las señales

La protección más duradera no es un ajuste; es un adolescente capaz de reconocer por sí mismo la forma de una estafa. La FTC lo resume en cuatro señales, y se sostienen en cada uno de los esquemas anteriores.

• Se hacen pasar por alguien en quien su hijo confía: una marca, un sorteo, un amigo conocido cuya cuenta en realidad fue hackeada.
• Hay un problema o un premio: un problema urgente de la cuenta que arreglar, o una recompensa que queda justo fuera del alcance.
• Aplican presión: actúa ya, la promoción está por terminar, no te lo pierdas, antes de que haya tiempo de consultarlo con nadie.
• Quieren un tipo concreto de pago: tarjetas de regalo, una transferencia bancaria, criptomonedas o una aplicación de pago, todas difíciles de revertir.

Vale la pena nombrar unas cuantas más en voz alta, porque los adolescentes se topan con ellas constantemente: un rendimiento garantizado o un empleo de «paga para que te paguen» (no existe ninguno real); un empujón para trasladar la conversación a WhatsApp o Telegram, lejos de donde cualquiera pueda verla; cualquier petición de una contraseña, un código de verificación o una imagen íntima; y la señal que las une a todas: no se lo digas a nadie. Una petición que solo funciona si permanece en secreto es, casi por definición, una que vale la pena contarle a alguien.

Qué hacen realmente las protecciones integradas

Las tres plataformas ofrecen ahora funciones de seguridad específicas para adolescentes, y ayudan de verdad. Vale la pena saber exactamente qué hacen y dónde se detienen, para no descartarlas ni apoyarse demasiado en ellas.

Las Cuentas de Adolescentes de Instagram, desplegadas desde finales de 2024, colocan a los menores de 16 años —y a los menores de 18 al registrarse— en una cuenta privada por defecto, limitan quién puede enviarles mensajes a las personas a las que ya siguen, aplican el ajuste más estricto de contenido sensible y exigen el permiso de un padre o madre para que los menores de 16 años relajen cualquiera de estas opciones. Una función aparte de protección contra desnudos difumina las imágenes detectadas como desnudos en los DMs y está activada por defecto para los menores de 18 años. El Family Center de Instagram permite a un padre o madre ver a quién ha enviado mensajes su hijo en los últimos siete días, no el contenido de esos mensajes.

Snapchat mantiene privadas las cuentas de adolescentes, desactiva por defecto el uso compartido de la ubicación (Ghost Mode), limita cómo pueden encontrar los desconocidos a un adolescente y muestra una advertencia dentro de la aplicación cuando alguien sin amigos en común hace contacto. Su Family Center permite a un padre o madre vinculado ver con quién ha estado hablando su hijo —de nuevo, no lo que se dijo—, pero es de participación voluntaria: el adolescente tiene que aceptar la invitación. Discord activa por defecto el Teen Safety Assist para los adolescentes, enviando una alerta de seguridad en un primer mensaje de un desconocido y difuminando las imágenes sensibles; su Family Center ha añadido recientemente controles que permiten a un padre o madre vinculado ajustar algunas de las opciones de un adolescente —como quién puede enviarle mensajes y si se filtra el contenido sensible— junto con metadatos como los servidores recientes y las nuevas amistades, aunque no el contenido de los mensajes, y también es de participación voluntaria.

Ahora los límites, porque importan. Son advertencias, no muros: se puede tocar para pasar un difuminado, se puede descartar una alerta y una cuenta privada aún puede recibir una solicitud de mensaje. Los filtros de imagen de Discord no leen texto, enlaces ni voz, que es exactamente por donde una estafa hace su labor. Las herramientas de supervisión muestran quién y cuándo, nunca qué, y la mayoría son de participación voluntaria. Y casi todo ello depende de la edad que el adolescente declaró al registrarse; un adolescente que se registró como adulto puede no tener ninguna de estas protecciones. Bien utilizadas, reducen el número de estafadores que llegan a su hijo. No reemplazan la conversación: le ganan tiempo para tenerla.

Para un adolescente más joven, o después de un susto de verdad, algunos padres añaden una capa de monitoreo adecuado a la edad en el propio dispositivo —de forma abierta, con conocimiento del adolescente— para ver lo que los ajustes de la plataforma no pueden. Mantenido con transparencia y por un tiempo limitado, con su hijo consciente de lo que hace y por qué, funciona con la relación en lugar de a su espalda. La vigilancia encubierta, cuando se descubre, hace lo contrario.

Señales de alerta que puede ver

La mayoría de las estafas se anuncian en la conducta de un adolescente antes de que un padre o madre llegue a ver siquiera los mensajes. Ninguna señal por sí sola prueba nada; lo que merece una pregunta calmada y curiosa es un grupo de ellas apareciendo junto en un plazo breve.

• Dinero que no cuadra: efectivo que falta, nuevas compras de tarjetas de regalo, actividad desconocida en aplicaciones de pago o en cripto, o un dinero repentino sin origen claro.
• Una oferta demasiado buena: un nuevo «empleo», ganar un sorteo, un trabajo de modelaje o de embajador, o un amigo en línea que promete dinero fácil.
• Secretismo y una conversación trasladada: un chat empujado a WhatsApp o Telegram, un teléfono más protegido de lo habitual, o una relación de la que no quiere hablar.
• Angustia repentina ligada al teléfono: ansiedad, pánico o retraimiento después de que llega un mensaje, sobre todo de noche. Con la sextorsión esto puede escalar en cuestión de horas.
• Problemas de inicio de sesión: quedar bloqueado fuera de una cuenta, o amigos que reportan mensajes raros «de» su hijo, un signo clásico de una apropiación.

La señal más importante suele ser la más difícil de ver: un adolescente normalmente hablador que de pronto se queda callado, de forma constante, sobre un rincón de su vida en línea. El silencio, en un hijo que solía narrar su día, merece una pregunta suave, no una acusación.

Cómo responder y denunciar

Si estafaron a su hijo, empiece por la relación, no por el dispositivo. Deje claro, primero e inequívocamente, que no está en problemas con usted, porque la vergüenza y el miedo al castigo son justamente lo que mantiene ocultas estas situaciones y deja que empeoren.

• Conserve primero las pruebas. Capture los mensajes, los perfiles, los nombres de usuario y cualquier registro de pago antes de bloquear o borrar nada, pero nunca guarde ni reenvíe una imagen íntima de un menor; registre en su lugar la cuenta, la amenaza y los enlaces, y use las herramientas de denuncia de abajo.
• No pague ni envíe más. Ceder a una exigencia financia la siguiente y marca a su hijo como objetivo.
• No confronte al estafador. Sobre aviso, borra la cuenta y el rastro se esfuma; denúncielo en su lugar.
• Bloquee una vez guardadas las pruebas y luego denuncie la cuenta a la plataforma.
• Cambie las contraseñas y active la autenticación de dos factores en cualquier cuenta a la que se haya accedido, y comuníquese con el banco si se expusieron los datos de tarjeta o de pago.

Denunciar toma un minuto en cada aplicación. En Instagram, abra el perfil o el mensaje, toque el menú de tres puntos y elija Denunciar —para una cuenta falsa, «Se hace pasar por otra persona»— y luego Bloquear. En Snapchat, mantenga presionado el Snap, el chat o el nombre de usuario y toque Denunciar, y después Bloquear. En Discord, haga clic derecho o mantenga presionado el mensaje y elija Denunciar mensaje, bloquee al usuario desde su perfil y active la autenticación de dos factores en los ajustes de la cuenta.

Denuncie a la plataforma y a las autoridades: hacen trabajos distintos. La plataforma puede dar de baja la cuenta; las fuerzas del orden pueden investigar y, si el dinero acaba de enviarse, el IC3 del FBI a veces puede ayudar a congelarlo. En EE. UU. eso significa la FTC en ReportFraud.ftc.gov, el Internet Crime Complaint Center del FBI y —para cualquier cosa que involucre imágenes íntimas de un menor— la NCMEC CyberTipline. En el Reino Unido, denuncie el fraude a Action Fraud y las inquietudes de explotación infantil a CEOP.

Si la estafa se desarrolló a través de una relación en lugar de un mensaje aislado —un romance, un «mentor», una pareja que necesitaba mover dinero—, trate la relación misma como el problema, no solo la transacción. La guía pilar lo aborda en si su hijo ya está metido en ello, con el mapa completo de denuncia en su sección legal y de denuncia; la guía sobre mulas de dinero cubre el caso en el que se usó la cuenta bancaria de un adolescente para mover dinero ajeno. Pase lo que pase, mantenga firme un mensaje: a su hijo lo manipularon personas que hacen esto para ganarse la vida, no está en problemas con usted, y contárselo fue lo correcto.

Preguntas frecuentes