Bonos de transporte gratis falsos: la estafa que arrasa

¿Cómo se ve la estafa del bono de transporte gratis en Facebook?

Se ve como un chollo institucional: un anuncio patrocinado que promete un bono de transporte público gratis durante todo un año, con los colores, el logotipo y el tono de comunicado oficial que usaría cualquier administración. INCIBE ha lanzado un aviso a nivel nacional porque esta campaña se está expandiendo rápido, y El Confidencial confirma que el foco está en Facebook, aunque nada impide que salte a otras plataformas en cuanto Meta empiece a tumbar los anuncios.

El truco no es sutil, es de manual: oferta que suena a política pública real (transporte gratis lleva años siendo debate serio en varias ciudades), lo que hace que no suene descabellado. Ese es justo el punto débil que explota.

Qué promete el anuncio fraudulento y por qué parece oficial

Promete un bono anual gratuito y usa el lenguaje de un comunicado institucional: "campaña oficial", "plazas limitadas", "solicítalo antes de que se agote". Según recoge El Confidencial, los anuncios imitan incluso el diseño gráfico de campañas reales de transporte público, no solo el texto.

Esa mezcla de urgencia y apariencia institucional es la misma fórmula que usan otras estafas que suplantan a organismos públicos: la Guardia Civil ya avisó de que la primera señal de alarma es precisamente la prisa. Si el anuncio te empuja a decidir ya, sospecha ya.

¿Por qué funciona esta estafa si suplanta el diseño institucional?

Funciona porque delega la confianza en el logotipo, no en quien realmente está detrás del anuncio. Nadie verifica el remitente de un anuncio de Facebook antes de hacer clic, y menos si lleva el escudo que llevaría un ayuntamiento o un consorcio de transporte. Es el mismo mecanismo que explota el phishing que suplanta a la Policía Nacional o a la Guardia Civil: los atacantes apelan al respeto que generan las instituciones para bajar la guardia de quien lee.

Si tu banco te ofreciera transporte gratis un año sin pedirte nada a cambio, ya te habrías enterado por el telediario, no por un anuncio patrocinado entre memes y fotos de vacaciones.

Dónde redirigen los enlaces una vez haces clic

Redirigen a webs externas que no pertenecen a ningún organismo público ni operador de transporte real. El patrón que describe INCIBE coincide con el de otras campañas de phishing activas este año: páginas que piden rellenar un formulario con datos personales y, en muchos casos, una tarjeta para cubrir un supuesto "gasto de gestión" o "envío" del bono.

Ese cobro simbólico es la parte que de verdad les interesa: valida que la tarjeta funciona y, si tienes suerte, solo pierdes esos pocos euros. Si tienes mala suerte, esos datos acaban usándose para cargos posteriores.

¿Qué datos personales te roban si caes en el engaño?

Típicamente piden nombre completo, DNI, dirección, teléfono y datos de tarjeta bancaria. Es el mismo objetivo que persiguen otras campañas de phishing con sello institucional detectadas este año: robar datos personales y financieros mediante ingeniería social, no regalarte nada.

Semanas como esta lo dejan claro: de las verificaciones propias de Burradas en la categoría de estafas y fraude, más de un tercio resultan ser bulos confirmados. No es una anécdota puntual, es un patrón que se repite con distintos disfraces: unas veces es un hotel por WhatsApp, otras Hacienda, esta vez el transporte público.

¿Dónde reportar si ya has pinchado en el enlace?

Si ya rellenaste el formulario o metiste datos de tarjeta, contacta con tu banco de inmediato para bloquear la tarjeta y revisar movimientos. Después, denuncia el caso a la Policía Nacional o Guardia Civil y notifica el incidente a INCIBE a través de su línea de ayuda en ciberseguridad, pensada exactamente para esto.

Si solo hiciste clic pero no llegaste a dar datos, con reportar el anuncio en la propia plataforma y avisar a alguien cercano que también use Facebook ya ayudas a frenar la cadena. Las campañas como esta se expanden porque nadie las señala a tiempo, no porque sean invisibles.