En esencia, las estafas románticas son una clase magistral de ingeniería social. El arma del atacante no es el malware ni un exploit de día cero... es la manipulación emocional. Así es como suele desarrollarse la progresión típica:
1. Contacto inicial y creación de un perfil falso
El estafador crea un perfil falso convincente, a menudo robando fotos de cuentas de redes sociales de personas reales o usando imágenes generadas por IA. Elaboran historias diseñadas para atraer a su objetivo: un oficial militar destacado en el extranjero, un ingeniero exitoso que trabaja en una plataforma petrolera, un médico viudo que hace voluntariado en el exterior. Estos perfiles están diseñados para explicar por qué la persona no puede reunirse en persona y para generar compasión o admiración.
Según la Federal Trade Commission (FTC), los estafadores románticos suelen acercarse a través de aplicaciones de citas (Hinge, Grindr, Tinder, etc.), plataformas de redes sociales como Facebook e Instagram, o incluso a través de mensajes de texto y mensajes directos aparentemente accidentales.
2. Generar confianza y dependencia emocional
Una vez establecido el contacto, el estafador invierte un tiempo considerable, a veces semanas o meses, en construir un vínculo emocional profundo. Envía mensajes frecuentes, hace llamadas telefónicas, comparte detalles personales inventados y expresa un cariño intenso desde el inicio de la relación (una táctica de manipulación que a veces se llama "love bombing"). El objetivo es hacer que la víctima se sienta valorada de manera única y dependiente emocionalmente de la relación.
Esta fase refleja la etapa de "pretexting" de los ataques de ingeniería social que los profesionales de ciberseguridad aprenden a reconocer en entornos corporativos. El atacante construye cuidadosamente una narrativa creíble para bajar las defensas de la víctima.
3. La petición
Una vez establecida la confianza emocional, el estafador presenta una crisis u oportunidad que requiere dinero. Los escenarios comunes incluyen:
Una emergencia médica propia o de un familiar
Problemas legales o un arresto que requiere dinero para la fianza
Gastos de viaje para finalmente conocer a la víctima en persona
Una oportunidad de inversión lucrativa (especialmente en criptomoneda)
Aranceles de aduana para liberar un paquete valioso
Las solicitudes suelen comenzar siendo pequeñas para probar la disposición de la víctima y aumentan con el tiempo. El estafador puede pedirle a la víctima que envíe fondos mediante transferencia bancaria, tarjetas de regalo, criptomoneda o aplicaciones de pago entre pares, métodos difíciles o imposibles de rastrear y revertir.
4. Explotación continua
La estafa rara vez termina después de un solo pago. Los estafadores seguirán inventando nuevas emergencias y aumentando las exigencias financieras mientras la víctima siga accediendo. En algunos casos, si la víctima empieza a sospechar, el estafador puede presentar a un segundo personaje falso, un "abogado", un "funcionario bancario" o un "amigo", para validar la historia. Algunos estafadores también recurren a amenazar o chantajear a las víctimas que intentan alejarse, especialmente si se compartieron fotos íntimas o información personal durante la relación.
5. La desaparición
Finalmente, cuando la víctima ya no puede enviar dinero o empieza a resistirse con firmeza, el estafador desaparece: elimina los perfiles, desconecta los números de teléfono y corta toda comunicación. Las víctimas suelen quedar con pérdidas financieras devastadoras y un trauma emocional significativo.
