Recibimos un mensaje que se asemeja a una notificación de Faljam, con un enlace a una página de diseño cuidado, un formulario que solicita nuestros datos bancarios y una promesa de ganancia o reembolso. Todo parece creíble. Ese es precisamente el problema: las estafas relacionadas con Faljam ya no parecen intentos burdos llenos de errores. Imitan interfaces conocidas, explotan escenarios creíbles y apuestan por la urgencia para eludir nuestra vigilancia.
Artículos falsos y deepfakes: el escenario de estafa Faljam más difícil de detectar
Desde finales de 2025, hemos observado una multiplicación de las estafas que se basan en artículos falsos generados por inteligencia artificial. El escenario típico: un enlace compartido en redes sociales o recibido por SMS que redirige a un artículo de apariencia periodística. El texto presenta a una personalidad conocida que afirma revelar un método de inversión o un servicio exclusivo.
El contenido es fluido, sin errores, a veces acompañado de un clip de video manipulado. La IA generativa hace que estos contenidos falsos sean casi indistinguibles de un artículo verdadero. Ya no se trata de páginas improvisadas con logotipos pixelados.
Para saber cómo reconocer una estafa de Faljam, primero hay que aceptar que la apariencia visual ya no es suficiente como filtro. El reflejo a adoptar: verificar si el artículo realmente existe en el sitio del medio citado. Una búsqueda en Google con el título exacto entre comillas a menudo es suficiente para disipar dudas.
Verificar un enlace de Faljam antes de hacer clic: los controles que realmente funcionan
La URL sigue siendo el primer indicador fiable. Las páginas fraudulentas utilizan nombres de dominio que se parecen al original, con una letra de más, un guion añadido o una extensión inusual (.xyz, .top, .click en lugar de .fr o .com).
Antes de hacer clic en un enlace recibido por SMS, correo electrónico o mensajería, se pueden aplicar una serie de verificaciones rápidas:
- Pasar el cursor sobre el enlace (sin hacer clic) para mostrar la URL completa en la barra de estado del navegador. Si la dirección mostrada no corresponde al sitio oficial, se cierra.
- Copiar la URL y pegarla en una herramienta de verificación como VirusTotal o el servicio de navegación segura de Google, que informa sobre las páginas referenciadas como peligrosas.
- Buscar el nombre de dominio en las listas negras mantenidas por la ACPR y la AMF. Estos registros se actualizan regularmente y cubren los sitios financieros fraudulentos.
- Verificar la presencia de menciones legales completas (número SIRET, dirección física, servicio de atención al cliente accesible). Su ausencia es una señal fuerte.
Un sitio legítimo nunca pide ingresar un número de tarjeta bancaria a través de un enlace recibido por SMS. Si la página muestra un formulario de pago después de hacer clic en un mensaje no solicitado, se debe salir inmediatamente.
Factura, paquete, reembolso: los escenarios de Faljam que más atrapan
Las estafas más efectivas no juegan con el anzuelo de la ganancia. Explotan el miedo o la urgencia administrativa. Recibimos un mensaje que menciona una factura impaga, un paquete retenido en aduanas o un reembolso pendiente. El tono es neutral, profesional. El enlace redirige a una página que imita un servicio conocido.
El denominador común de estos escenarios: una acción solicitada en un plazo muy corto. “Regularice en 24 h”, “Confirme sus datos antes de esta noche”. Esta presión temporal busca impedir cualquier verificación.
Frente a este tipo de mensaje, la buena práctica consiste en nunca usar el enlace proporcionado. Se debe conectar directamente al sitio oficial del servicio correspondiente (banco, operador, transportista) escribiendo la dirección en el navegador. Si realmente se requiere una acción, aparecerá en el área de cliente.
El caso particular de las llamadas telefónicas
Algunas variantes combinan SMS y llamada vocal. Primero recibimos un mensaje, luego una llamada de un supuesto asesor que “confirma” el procedimiento. Este doble contacto refuerza la credibilidad percibida, pero ningún organismo serio procede así para operaciones sensibles.
Si un número desconocido te contacta reclamando un servicio relacionado con Faljam, cuelga y vuelve a llamar al número oficial que figura en el sitio o en tus documentos contractuales.
Reportar una estafa de Faljam: los pasos concretos en 2026
Detectar un intento no es suficiente. Reportar permite alimentar las bases de datos que protegen a otros usuarios. En Francia, coexisten y se complementan varios canales.
- La plataforma Pharos (accesible a través de internet-signalement.gouv.fr) permite reportar cualquier contenido ilícito en línea, incluidos las páginas de phishing.
- Signal Conso, gestionado por la DGCCRF, cubre el acoso abusivo y las prácticas comerciales engañosas, incluso por teléfono.
- El sitio cybermalveillance.gouv.fr ofrece un diagnóstico guiado y orienta hacia los pasos adecuados según la naturaleza de la estafa.
En caso de perjuicio financiero (suma debitada, datos bancarios comprometidos), se contacta a su banco como prioridad para hacer oposición, y luego se presenta una denuncia. La denuncia se puede presentar en línea a través de la plataforma THESEE para las estafas en internet.
Desde el punto de vista civil, la responsabilidad del proveedor de pagos puede ser comprometida si la operación no ha sido autenticada por un dispositivo de seguridad fuerte. Los retornos varían en este punto según los establecimientos, pero la normativa europea impone en principio el reembolso de las operaciones no autorizadas.
La mejor protección sigue siendo un reflejo simple: cualquier mensaje inesperado que contenga un enlace y solicite una acción rápida debe ser tratado como sospechoso hasta que se demuestre lo contrario. No es paranoia, es higiene digital.