Las estafas de suplantación de funcionarios públicos se dispararon en Singapur en 2025

La respuesta más segura es terminar la conversación y contactar con el organismo por una vía independiente. Hay que buscar el número de teléfono o la web a través de un canal gubernamental oficial, y no utilizar el número, enlace o código QR proporcionado por quien inició el contacto.

Cómo se construye el engaño

1. La información pública se convierte en un kit de credibilidad

Los delincuentes pueden recopilar nombres, cargos, datos profesionales y detalles de organizaciones disponibles en internet. Con esa información construyen una identidad falsa que parece plausible. El Singapore Government Directory incluía anteriormente nombres, puestos, direcciones de correo electrónico y teléfonos de oficina de funcionarios públicos. Desde entonces, Singapur ha reducido muchos de esos datos para limitar el material disponible para la suplantación y la ingeniería social.

Que un nombre o un cargo aparezcan en un directorio demuestra únicamente que esos datos existen: no confirma la identidad de quien los está utilizando. Además, la información copiada antes de los cambios puede seguir circulando, mientras que otros datos públicos o filtrados pueden servir para completar la historia.

2. La urgencia convierte el reconocimiento en obediencia

La persona que llama puede afirmar que la víctima está relacionada con un caso de blanqueo de capitales, una investigación, un problema de inmigración o empleo, o cualquier otro asunto oficial. Un patrón habitual consiste en provocar miedo a una detención, al bloqueo de una cuenta o a consecuencias legales, y después ofrecer una supuesta solución que exige actuar de inmediato.

También pueden pasar a la víctima de un interlocutor a otro, fingiendo que hablan con funcionarios de distintos organismos, supervisores, policías o empleados bancarios. Esta cadena organizativa escenificada hace que la conversación parezca un procedimiento real, aunque todos los participantes formen parte del mismo engaño. ScamShield ha advertido específicamente sobre llamadas no solicitadas y llamadas dentro de aplicaciones, incluidas videollamadas de WhatsApp, atribuidas falsamente a organismos como la Policía de Singapur o la Autoridad Monetaria de Singapur.

3. Las señales visuales y digitales refuerzan la historia

Después de una llamada, el estafador puede enviar un documento con apariencia oficial o una credencial manipulada. En una alerta, el Ministerio de Justicia describió una variante en la que un supuesto funcionario pedía imágenes del NRIC de la víctima y luego utilizaba documentos falsificados y una imagen manipulada de una credencial para aumentar su credibilidad.

Otros recursos pueden incluir la falsificación del identificador de llamada, marcas institucionales, un nombre o una fotografía de perfil familiares y conocimientos sobre la forma en que colaboran los organismos públicos. Son técnicas de presentación, no métodos fiables de autenticación.

4. La petición final busca dinero, acceso o información

Una vez que la víctima acepta la identidad falsa, el delincuente puede pedir datos de identificación, información bancaria, credenciales de SingPass o del CPF, datos de redes sociales o contraseñas de un solo uso —OTP—. También puede solicitar una transferencia a una supuesta «cuenta segura», que se haga clic en un enlace, se abra un archivo, se instale un programa o se entreguen objetos de valor.

El daño no se limita a una transferencia inmediata. Quien comparte documentos confidenciales del trabajo, credenciales o comunicaciones internas puede provocar un incidente de seguridad aunque no se pierda dinero. Las estadísticas publicadas sobre estafas no cuantifican por separado la extracción de documentos ni las pérdidas por espionaje corporativo, por lo que el alcance de ese riesgo no puede deducirse de las cifras disponibles.

Las cifras de 2025 rompieron la tendencia nacional

La suplantación de funcionarios públicos fue, por tanto, una excepción clara en 2025: los casos aumentaron más del doble y las pérdidas crecieron más de la mitad, mientras los totales nacionales descendían. La modalidad registró además la segunda mayor cantidad de dinero perdido entre todos los tipos de estafa de ese año.

Qué medidas ha tomado Singapur

Menos datos directos en el directorio oficial

Desde el 1 de julio de 2026, el Singapore Government Directory fue simplificado. La información de contacto se conserva principalmente para cargos políticos, titulares de nombramientos judiciales, altos directivos y algunos puntos de contacto directo. El objetivo declarado es reducir el riesgo de que los datos públicos de los funcionarios se utilicen en estafas.

La medida reduce la exposición, pero no borra la información que ya haya sido copiada ni autentica a todas las personas que dicen ser funcionarios públicos.

Bloqueo y etiquetado de llamadas

Desde 2019, las empresas de telecomunicaciones de Singapur bloquean números locales de confianza que suelen falsificarse, incluidos los de organismos públicos y líneas de emergencia. Desde abril de 2020, las llamadas entrantes internacionales muestran el prefijo +, una señal de que proceden del extranjero. Además, desde diciembre de 2022 se bloquean llamadas internacionales que falsifican números locales de Singapur.

Estas medidas pueden reducir algunos abusos telefónicos, pero la ausencia de una alerta no demuestra que una llamada sea legítima. Las llamadas y los perfiles de las aplicaciones de mensajería no necesariamente pasan por los mismos controles de la red telefónica.

ScamShield y el identificador gov.sg

ScamShield ofrece una línea de ayuda disponible las 24 horas, en el número 1799, además de una aplicación, una web y canales para consultar o denunciar llamadas, mensajes, páginas y enlaces sospechosos. Sus herramientas pueden ayudar a detectar, filtrar y reportar estafas, pero un resultado limpio no garantiza que un interlocutor sea auténtico.

Los SMS del Gobierno deben utilizar el identificador de remitente gov.sg, en lugar de un número móvil convencional. Esta comprobación sirve para los mensajes SMS, pero no autentica una cuenta de WhatsApp, una llamada telefónica ni un documento recibido por otro canal.

Qué riesgos siguen sin resolver

Las aplicaciones de mensajería esquivan algunas señales conocidas

Un perfil de WhatsApp puede mostrar un nombre y una imagen convincentes, y una llamada de voz o vídeo dentro de la aplicación puede parecer más personal que un mensaje escrito. Sin embargo, esa identidad visual está bajo el control del titular de la cuenta, no verificada por el organismo público. ScamShield incluye las llamadas de suplantación dentro de sus advertencias.

También puede inventarse una relación real entre organismos

El estafador no necesita hacerse pasar por una sola persona. Al afirmar que transfiere la llamada entre departamentos o agencias, puede fabricar la apariencia de una investigación coordinada. Por eso no se debe verificar un contacto inesperado utilizando otro contacto proporcionado durante la misma conversación.

Reducir datos no equivale a autenticar identidades

Eliminar entradas del directorio limita la información disponible para seleccionar objetivos, pero no demuestra que una llamada, un perfil o un documento sean genuinos. La identidad debe confirmarse por un canal independiente controlado por el organismo correspondiente.

Un procedimiento más seguro para verificar

Ante cualquier contacto inesperado que diga proceder de un organismo público, conviene seguir estos pasos:

1. Termina la conversación. No permitas que las amenazas, la urgencia o una supuesta transferencia dicten tu siguiente movimiento.
2. No compartas secretos. Nunca facilites credenciales bancarias, contraseñas de un solo uso, datos de SingPass ni información de identificación sensible a un contacto no verificado.
3. No transfieras dinero ni entregues objetos de valor. Los funcionarios públicos no pedirán transferencias durante una llamada telefónica, y la policía no solicitará que deposites dinero en una «cuenta segura».
4. No hagas clic, abras archivos ni instales programas. Trata los enlaces, archivos, aplicaciones y solicitudes de compartir pantalla inesperados como no fiables hasta verificarlos por otra vía.
5. Busca tú mismo al organismo. Entra en su web oficial o utiliza un número de centralita publicado en un canal fiable. No emplees los datos de contacto incluidos en el mensaje sospechoso.
6. Consulta ScamShield. Llama a la línea 24/7, en el 1799, o utiliza la aplicación y la web de ScamShield para comprobar mensajes, números y enlaces sospechosos.

Para empresas y organismos, el mismo principio debe aplicarse a las solicitudes de documentos: los archivos sensibles deberían enviarse mediante portales autenticados o canales con control de acceso, y las peticiones inusuales procedentes de contactos desconocidos o inesperados deberían requerir una segunda comprobación interna.

La conclusión práctica

Los cambios en el directorio de Singapur y los controles de las empresas de telecomunicaciones reducen algunas oportunidades para la suplantación, pero no convierten automáticamente en fiable a alguien por su nombre, cargo, número o perfil.

La defensa más sólida es un procedimiento sencillo: parar, rechazar cualquier petición de dinero o información secreta y verificar la identidad mediante un canal oficial independiente.

Si el contacto es legítimo, el organismo podrá esperar a que devuelvas la llamada. Si es una estafa, esa llamada independiente rompe la cadena de confianza fabricada por los delincuentes.