Cada cuatro horas se reporta en Ecuador una nueva apropiación fraudulenta por medios electrónicos, según los datos de la Fiscalía que publicó Diario Expreso en junio de 2025. Entre enero de 2022 y mayo de 2025 se acumularon 20.602 denuncias por delitos informáticos, 11.833 de ellas por ese delito y 4.567 por estafa cometida por medios electrónicos.
Las estafas en Ecuador cambian de disfraz, pero repiten un puñado de libretos. Este catálogo reúne los que han motivado alertas oficiales, con la institución que advirtió y la fecha. La información se revisó el 8 de octubre de 2026; cuando aparece una campaña nueva con el mismo libreto, la forma de reconocerla y de reportarla no cambia.
Radar de estafas en Ecuador: la señal y qué hacer
- Falsa multa de la ANT La señalPlazos de pago «de dos horas» y enlaces a un «trámite on-line».Qué hacerLa ANT no envía SMS ni correos para cobrar multas. Consulte solo en ant.gob.ec.Ver la alerta
- Suplantación del SRI La señalDevoluciones de impuestos, adjuntos o pedidos de cédula, claves o cuenta bancaria.Qué hacerEl SRI no pide información confidencial ni pagos en efectivo. Denuncie en sri.gob.ec o al 1700 774 774.Ver la alerta
- Mensaje falso del banco La señalUn enlace para «validar» la cuenta o la tarjeta en una página que copia la del banco.Qué hacerNingún banco pide claves ni códigos por mensaje. Llame al número de su tarjeta.Ver la alerta
- Préstamo sin requisitos La señalCrédito «preaprobado» que exige un depósito previo a una cuenta personal.Qué hacerCompruebe la entidad en la lista de no autorizadas de superbancos.gob.ec. Un prestamista real no cobra por adelantado.Ver la alerta
- Trabajo por dar «likes» La señalPagos altos por tareas simples, con logos de empresas conocidas y un cobro inicial.Qué hacerUna oferta real no llega por WhatsApp de un desconocido ni cobra honorarios.Ver la alerta
- Paquete retenido La señalUn envío «en tránsito» que pide actualizar datos o pagar una tasa.Qué hacerRastree el envío en la web de la empresa, escribiendo la dirección usted mismo.Ver la alerta
- Extorsión virtual La señalAmenazas desde números extranjeros, nombres de bandas y fotos de personas armadas.Qué hacerNo pague. Llame al 911 si hay riesgo y a 1800 DELITO, opción 1.Ver la alerta
- Inversión en criptomonedas La señalRendimientos mensuales de dos cifras y una empresa sin autorización.Qué hacerVerifique la empresa en Supercias y en la lista de la Superintendencia de Bancos antes de transferir.Ver la alerta
- Duplicado de SIM La señalEl celular se queda sin señal de golpe y llegan avisos de actividad en el banco.Qué hacerLlame a la operadora desde otro teléfono, avise al banco y pida una clave para cambios de línea.Ver la alerta
Fuente: Alertas oficiales de la ANT, el SRI, la Superintendencia de Bancos y la Policía, enlazadas en cada tarjeta
Datos verificados al por la redacción de dds.ec · Método editorial
Cómo se calcula
Cada tarjeta resume una modalidad sobre la que alertó una institución pública o que llegó a un caso policial entre 2024 y 2026. La fecha es la de la alerta o el caso más reciente que se pudo verificar. La señal y la recomendación se toman de esas mismas fuentes.
Estafas que suplantan a instituciones públicas
El recurso más rentable para un estafador es el logo de una institución que puede cobrarle algo. El miedo a una multa o a una deuda tributaria baja la guardia más que cualquier promesa. La defensa es la misma en todos los casos: ninguna entidad pública ecuatoriana cobra por un enlace recibido, y sus dominios terminan en .gob.ec.
Falsas multas de la ANT
Llegan por SMS o correo con frases como «verifica tu estado de cuenta» o «realiza tu pago inmediato», un enlace etiquetado «trámite on-line» y plazos de hasta dos horas. La Agencia Nacional de Tránsito alertó de esta campaña el 27 de abril de 2026 y afirmó que no envía SMS ni correos para gestionar pagos.
En julio de 2026 la ANT volvió a advertir sobre una ola de correos que usaban su nombre y su logo para notificar multas pendientes u ofrecer descuentos. La única consulta válida es la del sitio ant.gob.ec, escrito a mano. Si pagó en la página falsa, llame a su banco para bloquear la tarjeta antes de cualquier otro paso.
Suplantación del SRI
El Servicio de Rentas Internas enumeró el 20 de noviembre de 2025 siete modalidades: correos falsos, SMS con enlaces maliciosos, sitios con su logotipo que piden pagos inexistentes, perfiles en redes sociales, pedidos de dinero para una falsa revista tributaria, llamadas para registrar cuentas bancarias por supuestas devoluciones y aplicaciones móviles que no existen.
Sus notificaciones salen de cuatro direcciones del dominio infosri.gob.ec, y la institución repitió en febrero de 2026 que nunca solicita información confidencial por ningún canal ni requiere pagos en efectivo. Para reportar un intento, el SRI habilita buzones de denuncias en sri.gob.ec y la línea 1700 774 774. Un correo desde Gmail que dice ser el SRI no merece respuesta.
La variante de la revista tributaria es menos conocida: alguien llama o escribe en nombre del SRI para vender auspicios publicitarios en una publicación que no existe. El SRI incluyó ese pedido de dinero entre las modalidades falsas de su alerta de noviembre de 2025. Un pedido así no tiene ninguna relación con el control tributario.
Paquetes y encomiendas
El mensaje anuncia un envío en tránsito y pide actualizar datos personales o pagar una tasa para liberarlo. Primicias documentó en marzo de 2025 un correo falso que usaba el nombre de Correos del Ecuador. Las empresas de mensajería sí envían avisos de seguimiento, así que el detalle que delata el fraude es el pedido de datos o de pago.
Si no espera ningún paquete, borre el mensaje. Si sí espera uno, consulte el estado escribiendo la dirección de la empresa o usando su aplicación oficial, nunca desde el enlace recibido. La guía sobre cómo reconocer un mensaje de phishing explica cómo leer un dominio y por qué el candado del navegador no garantiza nada.
Estafas por WhatsApp y redes sociales
WhatsApp concentra varios libretos porque permite hablar en tiempo real, enviar audios y mostrar una foto de perfil creíble. El estafador puede escribir desde un número extranjero, desde uno local recién comprado o desde la cuenta robada de alguien que usted conoce. En los tres casos, la regla es verificar por otra vía antes de pagar o compartir un código.
Empleos por dar «likes» o reseñas
El Ministerio de Telecomunicaciones advirtió el 12 de julio de 2024 sobre tres variantes: falsas contrataciones con logos de empresas reconocidas, buen pago por tareas simples como dar likes o ver videos, y reseñas pagadas de hoteles o restaurantes con enlaces falsos. El primer mensaje suele llegar de un número desconocido y sin ningún contacto previo.
El libreto que describen la Policía española y la PDI de Chile avanza en etapas: primero pagan una cantidad pequeña por tareas reales para ganar confianza, después trasladan la conversación a Telegram y piden pagos por «membresías» o tareas mejor remuneradas. Según la Policía española, hay víctimas que perdieron hasta 18.000 euros. Ninguna empresa seria cobra a quien contrata.
Robo de la cuenta de WhatsApp
Un contacto escribe que le llegó un código «por error» y le pide reenviarlo. Ese código de seis dígitos es el que WhatsApp envía por SMS para registrar su número en otro teléfono. Quien lo recibe toma la cuenta y escribe a sus contactos con pedidos urgentes de dinero, a menudo desde la cuenta ya robada de otra persona.
La prevención es activar la verificación en dos pasos, que añade un PIN propio al registro. Si ya perdió el acceso, vuelva a registrar su número en su teléfono para recibir un código nuevo y siga la guía oficial de WhatsApp para cuentas comprometidas. Avise a sus contactos por otra vía de que no respondan a pedidos de dinero.
Extorsión virtual
La extorsión virtual fue la modalidad más denunciada en 2023: el 57 % de las 4.655 denuncias por extorsión recibidas por la Policía hasta junio de ese año, y el 80 % en Quito, según Primicias. Los delincuentes llaman o escriben desde números de otros países y usan nombres de bandas locales para parecer creíbles.
Un caso de Portoviejo muestra la versión actual: desde el 20 de mayo de 2026 recibió por WhatsApp exigencias de 800 dólares acompañadas de fotos y videos de personas armadas, y la Policía detuvo a tres sospechosos. Si la amenaza es inminente, llame al 911; la línea 1800 DELITO, opción 1, deriva la información sobre extorsión a la unidad especializada.
Estafas con préstamos, inversiones y criptomonedas
Este grupo se aprovecha de la necesidad de dinero o de la promesa de multiplicarlo. La pregunta que lo desarma es siempre la misma: ¿esta entidad está autorizada para prestar o para captar dinero del público? En Ecuador eso se verifica en la Superintendencia de Bancos, la de Economía Popular y Solidaria y la de Compañías, Valores y Seguros.
Prestamistas no autorizados y aplicaciones de préstamo
El 19 de mayo de 2026 la Superintendencia de Bancos publicó una lista de 19 entidades no autorizadas que operaban sobre todo por redes sociales, aplicaciones móviles y páginas web, invocando el artículo 254 del Código Orgánico Monetario y Financiero. En junio de 2025 la lista tenía 48 nombres. Antes de pedir un crédito, busque el nombre en superbancos.gob.ec.
El riesgo no termina en el depósito previo que exigen para «liberar» un crédito preaprobado. El 25 de junio de 2025 la Policía desarticuló en Quito un call center que ofrecía préstamos mediante aplicaciones: al instalarlas, las víctimas autorizaban el acceso a contactos, ubicación y fotos, que luego se usaban para extorsionarlas. Fueron aprehendidas 40 personas.
Inversiones y criptomonedas
En enero de 2026 la Fiscalía del Azuay investigaba a Capitalika y SCB Smart Capital por presunta captación ilegal de dinero con promesas de rendimientos en activos digitales; las pérdidas denunciadas superaban los 500.000 dólares, según Vistazo. Ambas figuraban en la lista de entidades no autorizadas de la Superintendencia de Bancos desde 2024 y 2025.
La Superintendencia de Compañías advirtió que Fortunario Activos Digitales no estaba autorizada en el mercado de valores; según Primicias, ofrecía entre 17 % y 21 % de rendimiento mensual, y tres personas fueron procesadas. Un rendimiento fijo de ese tamaño no existe en ninguna inversión legítima. Si el pago depende de traer nuevos inversionistas, el esquema es piramidal.
Fraudes bancarios y duplicado de SIM
Los clientes del sistema financiero presentaron 3.913 denuncias por delitos informáticos en 2024, y el 94 % fue por apropiación fraudulenta por medios electrónicos, según la Fiscalía citada por Primicias. Casi todas empiezan con un SMS, un correo o una llamada que imita al banco o la cooperativa y termina en transferencias o compras con tarjeta en el extranjero.
Mensajes y llamadas que imitan al banco
El aviso típico habla de un bloqueo, una compra no reconocida o una actualización pendiente. Banco Guayaquil recuerda que nunca pedirá claves, códigos ni datos confidenciales por mensajes, correos o llamadas. Ante la duda, cuelgue y llame al número impreso en su tarjeta; el análisis de la ciberseguridad en la banca de Ecuador amplía el tema.
SIM swapping
El duplicado fraudulento de SIM permite al estafador recibir sus llamadas y SMS, incluidos los códigos de verificación del banco. Diario Expreso describió en junio de 2025 las señales: pérdida de señal sin motivo, imposibilidad de llamar o recibir mensajes y alertas de actividad sospechosa en cuentas bancarias. Si le ocurre, llame a su operadora desde otro teléfono.
La protección práctica es pedir a la operadora una clave o PIN para cualquier cambio de línea y cambiar los segundos factores por SMS por una aplicación de autenticación. Si nota otros síntomas en el teléfono, como aplicaciones desconocidas o consumo extraño, la guía para saber si su celular está hackeado explica cómo revisarlo.
Cómo denunciar estafas en Ecuador
La respuesta a cómo denunciar es corta: en la Fiscalía General del Estado. Según la guía que difundió la Fiscalía en julio de 2026, basta la cédula, el trámite es gratuito y no se necesita abogado. Lleve comprobantes de pago, capturas de las conversaciones con el número visible y los datos de la cuenta bancaria que recibió el dinero.
Hay canales complementarios que no sustituyen la denuncia. El 911 es para amenazas en curso. La línea 1800 DELITO, anónima y activa las 24 horas, recibe información para la Policía, y la propia institución aclara que no es una línea de denuncias. El banco debe recibir su reclamo el mismo día, porque la rapidez a veces frena una transferencia.
Antes de ir, ordene las pruebas: capturas en orden cronológico, números y cuentas involucrados, montos, fechas y el nombre que usó el estafador. En las estafas en Ecuador por transferencia, el dato más útil para la investigación es la cuenta que recibió el dinero, con el nombre del titular si la app del banco lo mostró.
Cada institución suplantada tiene además su propio canal: el SRI recibe reportes en sus buzones y en el 1700 774 774, la Superintendencia de Bancos recibe denuncias sobre entidades no autorizadas y la ANT pide consultar solo su web. La guía para denunciar un delito informático en Ecuador detalla qué pruebas guardar y qué ocurre después.
Cómo evitar las estafas en Ecuador: verificar antes de pagar
Casi todas las estafas en Ecuador fallan ante una pausa de cinco minutos y una verificación por un canal que usted eligió, no por el que le ofrecieron. Un número de su agenda, la aplicación del banco o la web escrita a mano bastan. Un estafador puede imitar un logo, una voz o un número, pero no controla esos canales.
Una costumbre concreta que vale la pena acordar hoy en casa: cualquier pedido urgente de dinero, aunque venga de un hijo o de la pareja, se confirma con una llamada de voz a su número de siempre. Y para quienes apuestan en línea, la guía sobre casinos y apuestas fraudulentas cubre los sitios clonados y los falsos pronosticadores.