La intimación que parece oficial y puede ser falsa: 5 rastros para detectarla antes de pagar

Llega un mensaje con aspecto oficial: un organismo público, un número de expediente, una deuda y un plazo que vence en horas. Abajo, un enlace para pagar. La combinación está diseñada para que la persona actúe antes de pensar, y funciona porque muchas intimaciones reales existen y se parecen. La forma de resolverlo no es adivinar si el mensaje es auténtico, sino comprobar la deuda por un camino que no dependa de ese mensaje. Son cinco rastros y se verifican en minutos.

Los 5 rastros que hay que comprobar

1. El remitente real. No el nombre que se muestra, sino la dirección o el número que hay detrás. En un correo, el nombre del remitente es texto libre: lo que importa es el dominio después de la arroba. Un organismo público no notifica desde un dominio genérico de correo gratuito ni desde una dirección personal.

2. El expediente. Una intimación auténtica identifica un expediente, un acta, una resolución o un número de caso. Ese dato tiene que poder consultarse en el sistema del organismo, iniciando la búsqueda por cuenta propia. Un mensaje que exige pagar pero no permite ubicar el trámite es, como mínimo, incompleto.

3. La deuda. El punto central: la deuda tiene que existir fuera del mensaje. Si al entrar por el sitio oficial, con los datos personales, no aparece ninguna obligación pendiente, no hay nada que pagar, sin importar cuán convincente sea la notificación.

4. El medio de pago. Los organismos públicos cobran por medios institucionales identificables. Una transferencia a un CBU a nombre de una persona física, un pago a una billetera personal o la compra de criptomonedas no son formas de pagar una deuda pública.

5. La urgencia. Los procedimientos administrativos tienen plazos, y esos plazos están escritos en la norma que se invoca. Un mensaje que exige pagar "hoy" bajo amenaza inmediata de embargo o bloqueo está usando la presión como herramienta, no informando un vencimiento.

Por qué no conviene usar el enlace recibido

La regla operativa más importante de todo este control es simple: el mensaje sirve para enterarse, no para actuar. Todo lo que se haga a partir de él —abrir un enlace, llamar a un teléfono, escanear un código, descargar un archivo adjunto— usa un camino que eligió quien envió el mensaje.

Un enlace puede mostrar un texto y llevar a otro destino. Un sitio puede replicar exactamente el diseño de un portal público, incluidos logos y tipografía, porque todo eso es información pública y copiable. Un número de teléfono incluido en el mensaje puede atender con un guion preparado y confirmar la deuda inventada. Y un archivo adjunto que se presenta como cédula de notificación puede ser un programa malicioso.

La alternativa cuesta treinta segundos: abrir el navegador y escribir a mano la dirección del organismo, o entrar desde el portal oficial del Estado, y desde ahí buscar el trámite. Si la deuda existe, va a aparecer. Si no aparece, el mensaje se explica solo.

Lo mismo vale para el teléfono: si hace falta consultar, se llama al número publicado en el sitio oficial, nunca al que trae el mensaje.

Cómo buscar expediente o deuda por un canal independiente

El procedimiento concreto, en orden.

Primero, identificar qué organismo dice ser: nacional, provincial o municipal; impositivo, de tránsito, previsional o de servicios. Cada uno tiene su propio sistema de consulta.

Segundo, entrar por el portal oficial escrito a mano. En Argentina, los sitios del Estado nacional tienen dominios oficiales reconocibles, y el portal del Estado enlaza a los organismos y trámites. Para provincias y municipios, el dominio oficial figura en las páginas institucionales del distrito.

Tercero, consultar con los datos personales: la mayoría de los sistemas permite ver deudas, infracciones o expedientes ingresando con la clave personal del organismo. Ese acceso, iniciado desde el sitio oficial, es la fuente que decide.

Cuarto, si el mensaje menciona un expediente, buscarlo en el sistema de consulta de expedientes correspondiente. Un número que no existe, o que corresponde a otra cosa, cierra el caso.

Quinto, ante la duda, consultar presencialmente o por el canal de atención publicado. Es más lento y es la vía segura cuando hay montos importantes.

Una aclaración necesaria: nada de esto significa que todo aviso recibido por mensajería sea falso. Muchos organismos usan hoy notificaciones digitales legítimas, y algunos domicilios electrónicos son oficiales y obligatorios. Por eso el criterio no es descartar el mensaje, sino confirmar la deuda por fuera de él antes de pagar.

Qué guardar y dónde reportar el intento

Si la verificación indica que el mensaje era falso, conviene no borrarlo enseguida.

Guardar: el mensaje completo con sus encabezados —en un correo, la opción de ver el original muestra la ruta real del envío—, el número o dirección del remitente, capturas de las pantallas del sitio al que dirigía, el CBU, alias o dato de pago que solicitaba, y la fecha y hora de recepción. Esa información es la que sirve para una denuncia y también para que el organismo suplantado publique alertas.

Reportar en dos direcciones. Al organismo suplantado, por su canal oficial de contacto: casi todos tienen una casilla o formulario para informar intentos de fraude que usan su nombre. Y a los canales de denuncia de delitos informáticos: existe una unidad fiscal especializada en ciberdelincuencia y canales de denuncia en las distintas jurisdicciones.

Si además se llegó a pagar o a entregar datos, el orden cambia y se vuelve urgente: avisar de inmediato al banco o la billetera por sus canales oficiales para intentar frenar o reversar la operación, cambiar las claves comprometidas, desconocer formalmente las operaciones no autorizadas y hacer la denuncia con todos los comprobantes.

En resumen: para saber si una intimación atribuida a un organismo público es auténtica hay que comprobar cinco rastros —remitente real, expediente verificable, existencia de la deuda, medio de pago institucional y plazos razonables—, y la comprobación tiene que hacerse siempre por un canal independiente del mensaje, escribiendo a mano la dirección del organismo. Si la deuda no aparece cuando se consulta por la vía oficial, no hay nada que pagar; y el intento conviene guardarlo y reportarlo, porque casi nunca es un caso aislado.