💰 Coste: Gratis (0 €)
Para saber si un SMS es una estafa, desconfía de cualquier mensaje que no esperabas, que te mete prisa o te amenaza (un paquete retenido, una multa, una cuenta bloqueada) y que te pide pulsar un enlace, llamar a un número o dar datos. No pulses el enlace: comprueba el dominio con calma o entra tú mismo en la web o app oficial. Si tienes dudas, llama gratis al 017, la línea de ayuda en ciberseguridad de INCIBE, disponible todos los días. Si ya diste datos bancarios, llama a tu banco de inmediato.
En resumen: Desconfía de cualquier SMS que no esperabas, que te mete prisa o te amenaza y te pide pulsar un enlace, llamar o dar datos. No pulses: revisa el dominio con calma o entra tú en la web oficial. Si dudas, llama gratis al 017 de INCIBE. Luego borra y bloquea.
Qué es el smishing
Según INCIBE, el smishing es un fraude por SMS en el que los delincuentes se hacen pasar por un banco, una empresa de mensajería, una compañía de suministros o un organismo público para que pulses un enlace a una web falsa, llames a un número o descargues una aplicación. El objetivo es robarte contraseñas, datos de la tarjeta o dinero.
Los pretextos más habituales:
- Paquete retenido o pendiente de pagar gastos de envío.
- Cuenta bancaria bloqueada o un cargo que no reconoces.
- Multa o deuda con la Administración.
- Devolución de impuestos o de una factura.
- Un familiar que dice haber cambiado de número y te pide dinero.
Las señales de alarma
Según INCIBE, fíjate en esto:
- Remitente desconocido o que no encaja con la empresa. Ojo: el nombre del remitente se puede falsificar y el SMS puede aparecer en la misma conversación que los mensajes reales de tu banco.
- Errores de ortografía o redacción.
- Urgencia o amenaza: «último aviso», «en 24 horas», «su cuenta será bloqueada».
- Peticiones inusuales: contraseñas, códigos, datos de la tarjeta.
- Enlaces raros: dominios que no son los oficiales, letras cambiadas o mayúsculas mezcladas.
- Horario extraño: de madrugada, en fin de semana o en festivo.
Un banco nunca te pedirá por SMS que pulses un enlace para resolver un problema de tu cuenta ni que le des tus claves.
Lo que necesitas
- Calma: ningún trámite real se resuelve en cinco minutos.
- El número oficial de tu banco o de la empresa, sacado de su web o de tu tarjeta.
- Un ordenador si quieres analizar el enlace.
- El teléfono 017 de INCIBE (también por WhatsApp en el 900 116 117).
Paso a paso para comprobar un SMS gratis
Estos son los pasos en resumen. Debajo tienes cada uno explicado en detalle:
-
No pulses ni respondas
No toques el enlace ni contestes, ni siquiera con un «STOP».
-
Lee el dominio con lupa
Mira el enlace sin abrirlo.
-
Verifica por otra vía
Abre tú mismo la app oficial o escribe la dirección de la web en el navegador.
-
Analiza el enlace si tienes dudas
Desde un ordenador, copia el enlace (sin abrirlo) y pégalo en un servicio gratuito de análisis de direcciones, como VirusTotal o el informe de navegación segura de Google.
-
Pregunta al 017
La línea Tu Ayuda en Ciberseguridad de INCIBE es gratuita y confidencial y atiende todos los días del año en el 017, por WhatsApp (900 116 117) y por Telegram (@INCIBE017).
-
Borra y bloquea
Elimina el mensaje y bloquea el número.
1. No pulses ni respondas
No toques el enlace ni contestes, ni siquiera con un «STOP». Responder confirma que el número está activo.
2. Lee el dominio con lupa
Mira el enlace sin abrirlo. La parte importante es la que va justo antes de la primera barra «/». Si el dominio no es exactamente el de la empresa (una letra cambiada, un guion de más, una terminación rara), es mala señal. Ten en cuenta que los acortadores de enlaces esconden el destino.
3. Verifica por otra vía
Abre tú mismo la app oficial o escribe la dirección de la web en el navegador. Si de verdad hay un paquete, una multa o un aviso, aparecerá allí. También puedes llamar al número oficial de la empresa (nunca al que viene en el SMS).
4. Analiza el enlace si tienes dudas
Desde un ordenador, copia el enlace (sin abrirlo) y pégalo en un servicio gratuito de análisis de direcciones, como VirusTotal o el informe de navegación segura de Google. Si alguno lo marca como peligroso, bórralo. Que no lo marque no garantiza que sea seguro: los fraudes nuevos tardan en detectarse.
5. Pregunta al 017
La línea Tu Ayuda en Ciberseguridad de INCIBE es gratuita y confidencial y atiende todos los días del año en el 017, por WhatsApp (900 116 117) y por Telegram (@INCIBE017).
6. Borra y bloquea
Elimina el mensaje y bloquea el número. Activa el filtro de spam de tu móvil si lo tiene.
Si ya has pulsado o has dado datos
- Diste datos de la tarjeta o claves del banco: llama a tu banco inmediatamente para bloquear la tarjeta y el acceso a la banca online. Si ves cargos que no autorizaste, comunícaselo sin demora: la ley da hasta 13 meses para notificar operaciones no autorizadas.
- Diste una contraseña: cámbiala en ese servicio y en todos los que usen la misma, y activa la verificación en dos pasos.
- Instalaste una aplicación: desinstálala, pasa un antivirus y, si el móvil se comporta raro, restablécelo.
- Guarda pruebas: capturas del SMS, el enlace y los movimientos del banco.
- Denuncia en la Policía Nacional o la Guardia Civil, en comisaría o cuartel.
Cuánto cuesta protegerte
Todo lo que propone esta guía es gratis: el 017, los analizadores de enlaces, el filtro de spam del móvil y la verificación en dos pasos. Una estafa, en cambio, puede costarte cientos o miles de euros. Para evitar llamadas comerciales, apúntate también a la Lista Robinson, y si quieres hacer trámites con seguridad, usa Cl@ve o el certificado digital en las webs oficiales.
Ejemplo real de mensaje fraudulento
«Su paquete no ha podido ser entregado por falta de pago de 1,99 €. Actualice sus datos antes de 24 h: [enlace]»
Las pistas: no esperabas ningún paquete o no reconoces el envío, te pide un pago pequeño (para que no lo pienses), te mete prisa y el enlace no es de la empresa de mensajería. Si esperas un paquete, entra en la web del transportista y busca el número de seguimiento.
Cómo proteger a tus mayores
Las personas mayores reciben muchos de estos mensajes. Ayúdales con tres reglas sencillas: nunca pulsar enlaces de SMS, nunca dar códigos que lleguen al móvil y llamar a un familiar o al 017 ante la duda. Activa en su móvil el filtro de spam y guarda en su agenda el número oficial de su banco.
Errores comunes
- Pulsar para «ver qué es».
- Fiarse del nombre del remitente: se puede suplantar.
- Llamar al número del SMS en lugar del oficial.
- Dar códigos que te llegan por SMS a quien te llama: sirven para autorizar pagos.
- Pensar que un pago pequeño no importa: el objetivo es la tarjeta completa.
- No avisar al banco por vergüenza: cuanto antes, más posibilidades de frenar los cargos.
Si tienes otro problema con una empresa, en nuestra guía completa para reclamar gratis reunimos todos tus derechos como consumidor y cómo hacerlos valer.
Preguntas frecuentes
¿Cómo sé si un SMS de mi banco es real?
Tu banco no te pedirá claves ni que pulses un enlace para resolver un problema. Entra en su app o llama al número oficial.
¿Es peligroso solo abrir el SMS?
Leerlo no suele ser peligroso. El riesgo está en pulsar el enlace, llamar al número o dar datos.
¿Cómo compruebo un enlace sin abrirlo?
Lee el dominio y, desde un ordenador, pégalo en un analizador gratuito como VirusTotal.
¿A quién llamo si tengo dudas?
Al 017, la línea gratuita y confidencial de INCIBE, todos los días del año.
¿Qué hago si ya he dado los datos de la tarjeta?
Llama a tu banco para bloquearla, revisa los movimientos y denuncia.
¿Puedo recuperar el dinero?
Avisa al banco cuanto antes. Si los cargos no los autorizaste, puedes reclamarlos; tienes hasta 13 meses para notificarlos.
Fuentes oficiales: INCIBE: qué es el smishing y cómo protegerte y INCIBE: Tu Ayuda en Ciberseguridad, 017.
Deja una respuesta