El smishing (phishing por SMS) se ha convertido en una de las amenazas digitales más peligrosas de los últimos años. Los ciberdelincuentes han perfeccionado sus técnicas y ahora son capaces de infiltrarse en conversaciones reales de WhatsApp, SMS bancarios o mensajes familiares para robar tu información personal y dinero.
Los fraudes más comunes por SMS en 2026
Alertas bancarias falsas sobre transferencias
Recibes un mensaje que parece provenir de tu banco: “Se ha realizado una transferencia de 850€ desde tu cuenta. Si no has sido tú, pulsa aquí”. El mensaje aparece dentro del mismo hilo de conversaciones legítimas de tu entidad bancaria, lo que genera confianza inmediata.
La trampa: Al hacer clic, te redirigen a una página web idéntica a la de tu banco donde introducirás tus claves de acceso, que irán directamente a los estafadores.
El familiar en apuros
“Mamá/Papá, me han robado el móvil y estoy usando uno prestado. ¿Puedes hacerme una transferencia urgente?”. Este mensaje, aparentemente de tu hijo o hija, aprovecha la preocupación familiar para conseguir dinero rápido.
La trampa: Los delincuentes investigan tus redes sociales para personalizar el mensaje y hacerlo más creíble, utilizando incluso el nombre real de tus familiares.
Problemas con Hacienda o paquetería
Mensajes sobre devoluciones de impuestos pendientes o paquetes retenidos en aduanas que requieren un pequeño pago para ser liberados.
Cómo detectar un SMS fraudulento
Señales de alerta:
- Urgencia injustificada: Los mensajes fraudulentos presionan para que actúes rápidamente sin pensar.
- Enlaces acortados o sospechosos: Revisa la URL antes de hacer clic. Los bancos nunca envían enlaces acortados.
- Errores ortográficos o gramaticales: Aunque cada vez menos frecuentes, siguen siendo una señal de alarma.
- Solicitud de datos personales: Ninguna entidad legítima te pedirá contraseñas, PINs o datos completos de tarjetas por SMS.
- Números desconocidos: Aunque el mensaje parezca de tu banco, verifica el número remitente.
Qué hacer si recibes un SMS sospechoso
- No hagas clic en ningún enlace del mensaje.
- No respondas ni llames al número que aparece en el SMS.
- Contacta directamente con tu banco o familiar mediante los canales oficiales que ya conoces.
- Verifica la información llamando al número que aparece en tu tarjeta bancaria o en la web oficial.
- Elimina el mensaje y bloquea el número si es posible.
- Denuncia el intento de fraude a las autoridades y a tu entidad bancaria.
Protege tus datos personales
Los ciberdelincuentes utilizan información de redes sociales, filtraciones de datos y técnicas de ingeniería social para personalizar sus ataques. Limita la información personal que compartes públicamente en internet.
Recuerda: la prevención es tu mejor defensa. Ante la duda, siempre verifica a través de canales oficiales. Ningún banco, organismo oficial o familiar te presionará para actuar con urgencia en asuntos financieros por SMS.
Mantente alerta, protege tus datos y comparte esta información con tus seres queridos para evitar que caigan en estas trampas digitales.
