Tres modalidades documentadas
Correo de "reembolso"
Un correo falso imitando a Yape anuncia un reembolso por "sobrefacturación", con un enlace a un sitio falso que pide número de tarjeta, fecha de vencimiento y CVC. Yape advirtió que nunca pide actualizar datos por correo o SMS.
Captura de pago falsa
El estafador muestra al comerciante una captura de pantalla adulterada que simula un pago por Yape, Plin o Izipay que en realidad nunca se realizó.
QR adulterado
Códigos QR de cobro modificados para desviar el dinero a una cuenta distinta a la del comercio, o para robar datos.
La variante más peligrosa: apps falsas. La República documentó en marzo de 2025 una modalidad donde un enlace fraudulento por SMS hace descargar una aplicación falsa que toma control de las cuentas bancarias reales de la víctima — no se trata solo de robar una contraseña, sino de tomar el control del teléfono.
Fuentes: El Comercio, La República, Infobae, consultado el 03/08/2026.
Fuentes: El Comercio, La República, Infobae, consultado el 03/08/2026.
Cómo protegerle
- Nunca actualice datos de tarjeta a partir de un enlace en un correo o SMS, sin importar cuán oficial se vea.
- Como comerciante, verifica siempre el pago directamente en su propia app o cuenta — nunca confíe en una captura de pantalla que le muestre el cliente.
- No descargue aplicaciones desde enlaces recibidos por mensajería o WhatsApp — instale siempre desde Google Play directamente.
- Reporte cualquier intento a la SBS (Superintendencia de Banca, Seguros y AFP) si involucra su cuenta bancaria.
Por qué Egidio ayuda
Egidio detecta y bloquea los mensajes de phishing y los enlaces fraudulentos antes de que pueda tocarlos, directamente en su teléfono.
Para conocer el resto de estadísticas y precios en Perú, visita Egidio en Perú → o revisa el cobro de cupos a transportistas y negocios →
Preguntas frecuentes
¿Yape pide actualizar mis datos por correo o SMS?
No, nunca. Cualquier mensaje que lo pida es una estafa.
¿Cómo sé si un pago que me muestran es real?
Verifíquelo siempre en su propia app o cuenta, nunca confiando en una captura que le enseñe el comprador.