Para padres, madres y abuelos que reciben mensajes de un número desconocido que dice ser su hijo, y para los hijos que quieren prevenirles. El guion no cambia: número nuevo, móvil roto, prisa y una transferencia a una cuenta que no es la de tu hijo. La defensa más eficaz es gratuita: llamar al número de siempre antes de pagar. Si ya has pagado, llama a tu banco, guarda las pruebas y denuncia.No es un fraude nuevo ni marginal. La Guardia Civil atribuyó en una sola operación, la llamada Hiwaso, más de 850.000 euros estafados a 238 víctimas solo en la provincia de Alicante, con importes por víctima que iban de 800 a 55.000 euros, según su nota sobre los más de 100 detenidos por el método del hijo en apuros. Funciona porque no ataca tu móvil, sino tu instinto de proteger a un hijo.¿Cómo funciona exactamente el timo del «hijo en apuros»?Alguien se hace pasar por tu hijo o tu hija desde un número que no conoces, justifica el cambio con un móvil roto o perdido y, tras unos mensajes de confianza, te pide una transferencia urgente. El dinero nunca va a una cuenta de tu hijo, sino a la de un intermediario.El primer contacto puede llegar por SMS o directamente por WhatsApp. Un aviso de INCIBE del 8 de mayo de 2025 describe la variante que empieza con un SMS que dice que el móvil se ha roto y pide seguir la conversación en WhatsApp. En otra operación de la Guardia Civil en Granada, recogida por el Ministerio del Interior en octubre de 2023, el mensaje saludaba a la madre, decía que el móvil estaba roto, que escribía desde un número temporal y que no podía llamar. Ese «no puedo llamarte» es la pieza clave: el estafador necesita que todo se quede en el texto, donde no le delata la voz.Detrás suele haber grupos organizados. La Guardia Civil explica que estudian el perfil de las víctimas, con un factor común: tener un hijo emancipado, estudiando fuera o de viaje. La Policía Nacional, en una operación con 59 detenidos comunicada en enero de 2024, contó que la red rastreaba redes sociales de jóvenes que estudiaban fuera. El dinero acaba en cuentas de «mulas»: en esa operación de la Policía Nacional, jóvenes que recibían las transferencias y retiraban el efectivo a cambio de una compensación económica. En la operación Hiwaso se localizaron más de 500 cuentas bancarias usadas por la red.Las señales que delatan al falso hijoNinguna señal sola es una prueba, pero juntas forman el patrón que repiten los avisos oficiales:Número desconocido y excusa técnica: móvil roto, perdido o «temporal».No puede hablar por teléfono, solo escribir.Urgencia: la Guardia Civil describe mensajes de desesperación pensados para activar la reacción protectora de los padres.Una cuenta que no es la suya, porque «no puede acceder a su banco». Ese es el momento de parar.Transferencia inmediata: en la operación Hiwaso la pedían expresamente; la Guardia Civil la describe como «sin retorno».Forma de escribir rara: la Policía Nacional aconseja sospechar del lenguaje o las expresiones de quien escribe.La comprobación que desmonta el timo la recomienda la propia Policía Nacional: contactar con tu hijo por otra vía que no sea WhatsApp y, si no es posible, preguntar a un familiar o amigo. Llama al número de siempre. Si tu hijo está bien, el problema se acaba ahí.Mi lectura es que este fraude seguirá funcionando mientras se trate como un asunto de «mayores despistados»: las víctimas que documenta la policía son familias normales con hijos fuera. Y si algún día el falso hijo sí llama con una voz clonada, conviene tener acordada una palabra clave familiar contra la voz clonada por IA.¿Te avisa el banco si el nombre del titular no coincide?Sí, en las transferencias en euros, desde el 9 de octubre de 2025. Desde esa fecha los bancos deben ofrecer gratis el servicio de verificación del beneficiario, que comprueba si el nombre que escribes coincide con el titular de la cuenta de destino, según el Portal del Cliente Bancario del Banco de España. La obligación la fija el Reglamento (UE) 2024/886 sobre transferencias inmediatas.Hay cuatro respuestas: coincidente, casi coincidente (con el nombre real a la vista), no coincidente o no se pudo verificar. Si escribes el nombre de tu hijo y el banco dice que la cuenta no es suya, ya sabes que algo falla.La letra pequeña: si sigues adelante con un resultado no coincidente o casi coincidente, el dinero irá al IBAN indicado y el banco no será responsable, advierte el Banco de España. Si te dicen que «es la cuenta de un amigo», cuelga y llama a tu hijo.¿Qué hacer si ya has pagado?Actúa en minutos: llama a tu banco para intentar frenar la operación, guarda las pruebas y denuncia. Son los pasos que recomienda INCIBE:Llama a tu banco ya, para que tome medidas de protección e intente cancelar la operación.Guarda las pruebas: capturas de los mensajes, los números usados y los justificantes de la transferencia o el Bizum.Bloquea y reporta el número en WhatsApp.Denuncia. La Policía Nacional indica acudir a sus dependencias o llamar al 091; el Banco de España, en su guía sobre estafas con Bizum, recomienda denunciar ante la Policía Nacional o la Guardia Civil con capturas y números de teléfono.Pide orientación en la Línea de Ayuda en Ciberseguridad de INCIBE, el 017.Hay que ser honestos con las expectativas. El Banco de España explica que las transferencias son órdenes irrevocables: una vez abonado el dinero, tu entidad no puede retrocederlo sin el consentimiento del beneficiario o una orden judicial. Además, como la operación la autorizaste tú, no entra en el régimen de las transferencias no autorizadas, en las que el banco debe reembolsar de inmediato. Por eso la denuncia importa: es la vía para que la investigación llegue a las cuentas de las mulas.Si el pago fue por Bizum, que INCIBE cita como alternativa en este mismo timo, repasa cómo funcionan las estafas con solicitudes de Bizum.Cómo blindar a la familia antes de que llegue el mensajeAquí la prevención es más conversación que tecnología:Regla familiar: nadie paga a una cuenta nueva sin una llamada al número conocido, aunque el mensaje insista en que no se puede.Escribe siempre el nombre del titular en las transferencias y lee el resultado de la verificación del beneficiario antes de confirmar.Protege el WhatsApp de tus hijos: una variante peor llega desde su cuenta real secuestrada, como explicamos en la guía sobre el robo de WhatsApp con el código de seis dígitos.El timo del falso hijo es tecnológicamente pobre: una línea a nombre falso y un guion. Su fuerza está en la prisa. Por eso la defensa también es sencilla: una llamada. Creo que los bancos deberían ir más allá de un aviso que el cliente puede ignorar en plena angustia, por ejemplo con un retraso voluntario en pagos a cuentas nuevas. Mientras no llegue, la regla de la llamada es la mejor protección y no cuesta nada.La noticia «Hola mamá, este es mi número nuevo»: cómo funciona el timo del falso hijo por WhatsApp y qué hacer si ya has pagado fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.