Cuando el amor llega por mensaje… y termina vaciando tu cuenta bancaria

Por años pensé que las grandes amenazas en Internet eran los ransomware, los grupos de hackers, las filtraciones masivas de datos o las campañas de espionaje. Pero hay una forma de fraude mucho más silenciosa, más humana y, en muchos sentidos, más cruel. No ataca servidores. No explota vulnerabilidades. No necesita malware. Su objetivo es algo mucho más valioso: la necesidad humana de sentirnos queridos.

Detrás de los más de 672 millones de dólares que el FBI reportó como pérdidas por fraudes románticos en Estados Unidos durante 2024, no solo hay cuentas bancarias vaciadas. Hay personas que creyeron haber encontrado compañía, amistad, comprensión o incluso al amor de su vida. Personas que no perdieron únicamente dinero; perdieron confianza, autoestima y, en muchos casos, la capacidad de volver a creer en alguien.

Cuando escuchamos la frase "estafa romántica" solemos imaginar a alguien ingenuo cayendo en un engaño evidente. La realidad es muy distinta. Los criminales que operan estas redes son especialistas en manipulación emocional. Algunos trabajan desde verdaderos centros de fraude organizados donde estudian perfiles psicológicos, utilizan guiones preparados y dedican semanas o incluso meses a construir una relación falsa con sus víctimas. No buscan robar rápido; buscan convertirse en alguien importante en la vida de la persona que están manipulando.

Todo suele comenzar de manera inocente. Un mensaje en Facebook. Una solicitud de amistad en Instagram. Una conversación en una aplicación de citas. A veces ni siquiera buscan una relación amorosa desde el principio. Comienzan como una amistad. Preguntan cómo estuvo tu día. Te desean buenos días cada mañana. Te escuchan cuando tienes problemas. Parecen estar ahí cuando nadie más lo está.

Y eso es precisamente lo que los hace tan peligrosos.

Mientras los sistemas de seguridad buscan detectar malware, estos delincuentes están explotando algo mucho más difícil de proteger: la soledad.

Vivimos en una época extraña. Estamos más conectados que nunca, pero millones de personas se sienten aisladas. Esa combinación ha creado el terreno perfecto para este tipo de fraudes. Los estafadores entienden que una persona que atraviesa un divorcio, la pérdida de un ser querido, problemas familiares o simplemente largos periodos de soledad es mucho más vulnerable a alguien que parece ofrecer afecto y comprensión.

Una vez que la confianza está establecida, aparece la primera emergencia. Puede ser una cirugía inesperada. Un problema legal. Un accidente. Una inversión que promete cambiarles la vida a ambos. Un boleto de avión para finalmente conocerse en persona. Siempre hay una historia. Siempre existe una razón aparentemente lógica por la que necesitan ayuda económica.

Y cuando la víctima envía el primer depósito, muchas veces ya es demasiado tarde.

Lo más perverso es que estos criminales entienden perfectamente la psicología humana. Saben que una vez que alguien ha invertido emociones, tiempo y dinero en una relación, resulta extremadamente difícil aceptar que todo era una mentira. Por eso las estafas pueden prolongarse durante meses o años. Algunas víctimas llegan a enviar cientos de miles de dólares. Otras hipotecan sus casas, venden vehículos, utilizan sus ahorros para el retiro o solicitan préstamos convencidas de que están ayudando a alguien que aman.

En los últimos años el problema se ha vuelto todavía más peligroso porque las estafas románticas han evolucionado. Ya no siempre terminan con una simple solicitud de dinero. Muchas derivan en fraudes de criptomonedas conocidos como "pig butchering", donde el estafador primero construye una relación emocional y después convence a la víctima de invertir en plataformas falsas que aparentan generar enormes ganancias. Cuando la persona intenta retirar su dinero descubre que nunca existió ninguna inversión real.

Lo preocupante es que la inteligencia artificial está acelerando este fenómeno. Hoy es posible generar fotografías falsas extremadamente realistas, videos manipulados, mensajes personalizados y hasta clonación de voz. El viejo estafador que utilizaba imágenes robadas está siendo reemplazado por perfiles completamente sintéticos que nunca existieron. Personas ficticias capaces de mantener conversaciones convincentes durante meses enteros.

Como hacker ético, hay algo que siempre me llama la atención cuando leo estos casos. La mayoría de las víctimas no fueron hackeadas técnicamente. Nadie vulneró su computadora. Nadie rompió una contraseña. Fueron víctimas de ingeniería social en su forma más pura. Los atacantes encontraron la vulnerabilidad más antigua de la historia: las emociones humanas.

Y eso debería preocuparnos más que cualquier malware.

Porque puedes instalar un antivirus. Puedes activar autenticación multifactor. Puedes cifrar tu información. Pero no existe un parche para la necesidad de sentirte amado.

Lo más triste es lo que ocurre después. Muchas víctimas jamás denuncian. Algunas sienten vergüenza. Otras temen ser juzgadas por familiares o amigos. Muchas prefieren guardar silencio porque aceptar el fraude significa aceptar que la relación en la que creían nunca existió realmente. Los expertos llevan años señalando que las pérdidas reportadas probablemente representan solo una parte del problema, ya que numerosos casos nunca llegan a las autoridades.

He visto a personas burlarse de quienes caen en estas trampas. Decir que era obvio. Que nunca debieron creerle. Que las señales estaban ahí. Pero esa visión ignora una realidad incómoda: estos grupos criminales son profesionales de la manipulación. Dedican tiempo, recursos y experiencia a estudiar cómo generar confianza. No están atacando la inteligencia de sus víctimas. Están atacando sus emociones.

Y cualquiera que crea ser inmune debería recordar algo: todos tenemos momentos de vulnerabilidad.

Quizá la lección más importante de estas historias no tiene que ver con tecnología. Tiene que ver con humanidad. Si alguien que conociste únicamente en línea te pide dinero, inversiones, criptomonedas, tarjetas de regalo o acceso a cuentas financieras, no importa cuántos meses lleven hablando ni cuántas veces te haya dicho "te amo". Lo que está en juego no es solamente tu dinero. Es tu confianza, tu estabilidad emocional y una parte de tu capacidad para creer en otras personas.

Porque detrás de cada cifra millonaria en los informes del FBI hay algo que nunca aparecerá en las estadísticas. Hay conversaciones guardadas. Fotografías compartidas. Sueños construidos. Planes de boda imaginarios. Futuros que jamás existieron.

Y cuando la estafa finalmente se descubre, el saldo no se mide únicamente en dólares perdidos.

También se mide en corazones rotos. 💔

Y si alguien piensa que esto es un problema lejano que solo afecta a personas en Estados Unidos o Europa, basta con darse una vuelta por grupos de Facebook, aplicaciones de citas o incluso TikTok para darse cuenta de que México también está lleno de historias parecidas. Solo que aquí el fraude romántico suele adoptar formas mucho más creativas, más tropicalizadas y, en ocasiones, tan absurdas que si no fueran reales parecerían un episodio de comedia.

He visto casos donde el supuesto ingeniero petrolero atrapado en una plataforma marítima fue reemplazado por un "empresario" que dice tener minas de oro en Sonora. El supuesto militar estadounidense destinado en Siria se convierte mágicamente en un empresario regiomontano que anda cerrando contratos millonarios. El modelo europeo atrapado en un aeropuerto termina siendo un supuesto viudo que vive en Cancún y que casualmente necesita ayuda urgente porque el SAT le congeló una transferencia multimillonaria.

Lo interesante es que las historias cambian, pero la mecánica psicológica sigue siendo exactamente la misma. Primero crean familiaridad. Después generan confianza. Más tarde provocan dependencia emocional. Finalmente aparece el problema económico.

Es casi como observar una campaña de phishing, pero dirigida al corazón en lugar de al correo electrónico.

De hecho, muchas de las técnicas que utilizamos los especialistas en seguridad para identificar correos fraudulentos aplican perfectamente para detectar relaciones fraudulentas. Si una persona parece demasiado perfecta, si todo ocurre demasiado rápido, si las historias son demasiado dramáticas o si cada problema termina requiriendo dinero, probablemente no estás viviendo una historia de amor; estás participando involuntariamente en una operación de ingeniería social.

Y aquí viene una parte incómoda que pocas veces se menciona.

Los estafadores entienden mejor el comportamiento humano que muchas empresas legítimas.

Saben exactamente cuándo escribirte. Saben cuándo darte atención. Saben cuándo desaparecer para generar ansiedad. Saben cuándo regresar para producir alivio emocional. Conocen técnicas de manipulación que muchos vendedores profesionales envidiarían.

A veces pienso que si esos criminales utilizaran sus habilidades para vender seguros, bienes raíces o software, probablemente serían millonarios de manera legal.

Pero eligieron un camino más sencillo: explotar sentimientos.

En México además existe un ingrediente adicional que vuelve todo más peligroso: nuestra cultura de la confianza personal. Somos un país donde todavía valoramos mucho la cercanía emocional. Donde un "¿ya comiste?" puede significar cariño genuino. Donde una llamada nocturna puede generar vínculos profundos. Donde las familias suelen involucrarse emocionalmente muy rápido.

Eso que nos hace humanos también nos vuelve vulnerables.

Porque cuando una persona recibe durante meses mensajes de buenos días, fotos, audios, palabras de apoyo y conversaciones constantes, el cerebro empieza a interpretar esa presencia digital como una relación auténtica. No importa que jamás se hayan visto físicamente. Las emociones que se generan son completamente reales.

El problema es que el delincuente está jugando una partida distinta.

Mientras la víctima imagina vacaciones juntos en Puerto Vallarta, el estafador está calculando cuánto dinero más puede extraer antes de desaparecer.

Mientras una persona piensa en presentar a su nueva pareja a la familia, alguien del otro lado está copiando y pegando el mismo mensaje romántico a veinte víctimas distintas.

Mientras alguien sueña con el futuro, otro está llenando una hoja de cálculo.

Y eso es lo que vuelve tan cruel este tipo de fraude.

No están robando únicamente recursos económicos.

Están monetizando ilusiones.

En los últimos años además hemos entrado en una etapa particularmente peligrosa porque ya no hace falta que el estafador sea atractivo, interesante o siquiera real. Con inteligencia artificial pueden generar fotografías inexistentes, videollamadas manipuladas e incluso notas de voz que parecen auténticas. La víctima ya no compite contra una mentira sencilla; compite contra una fábrica completa de identidades falsas.

Imaginen el escenario dentro de algunos años. Una persona conoce a alguien en línea. Hablan por videollamada. Escuchan su voz. Ven sus expresiones faciales. Reciben fotografías nuevas todos los días. Verifican perfiles en redes sociales aparentemente legítimos.

Y aun así podría no existir.

Hace apenas una década eso sonaba a ciencia ficción. Hoy es una posibilidad perfectamente real.

Por eso creo que la mejor defensa no es tecnológica. Es mental.

Hay una pregunta que todos deberíamos hacernos cuando conocemos a alguien en Internet.

No es si la persona es atractiva.

No es si parece inteligente.

No es si comparte nuestros gustos.

La pregunta correcta es: ¿qué ganaría esta persona si logro confiar completamente en ella?

Porque los delincuentes entienden algo que nosotros solemos olvidar.

La confianza tiene valor económico.

Y cuanto más rápido alguien intenta ganarse esa confianza, más cuidadosos deberíamos ser.

Al final, la regla de oro sigue siendo sorprendentemente simple. Si alguien te ama pero necesita dinero, probablemente necesita dinero. Si alguien te ama pero quiere que inviertas en criptomonedas, probablemente quiere que inviertas en criptomonedas. Si alguien te ama pero siempre tiene una emergencia financiera distinta cada semana, tal vez el único romance real en esa relación sea su relación con tu cuenta bancaria.

Suena cruel decirlo así.

Pero es mucho menos cruel que descubrirlo después de perder los ahorros de toda una vida.

Porque cuando termina una relación verdadera duele el corazón. Cuando termina una estafa romántica duele el corazón, la cartera, la confianza, la autoestima y, en ocasiones, hasta la relación con familiares que intentaron advertirte desde el principio.

Y créanme, ningún "mi amor", ningún emoji de corazón y ninguna promesa de matrimonio vale una transferencia bancaria a una persona que nunca has visto realmente.

En Internet, igual que en la vida real, el amor puede ser ciego. Pero la cuenta bancaria no debería serlo. 💔💸🔐