«Su paquete está retenido», «Hemos detectado un acceso no autorizado a su cuenta», «Tiene una multa pendiente»… Los SMS fraudulentos (lo que se llama smishing) son el timo más repetido en los móviles españoles. Aquí tienes cómo detectarlos en 10 segundos, qué hacer si ya has pinchado y dónde pedir ayuda gratis.
Una de las mejores defensas para tus cuentas importantes es la verificación en dos pasos; si quieres el nivel máximo, existen llaves de seguridad USB que hacen de «segunda contraseña» física (enlace de afiliado: a ti te cuesta lo mismo). Para la mayoría basta con activar la verificación en dos pasos gratis, que te explicamos más abajo.
Las 7 señales de un SMS fraudulento
- Prisa: «en 24 horas se bloqueará», «último aviso». La urgencia es para que no pienses.
- Un enlace, muchas veces acortado o con una dirección rara que imita a la de verdad.
- Suplanta a alguien conocido: tu banco, Correos, una empresa de paquetería, Hacienda, la DGT o tu compañía de luz.
- Te pide datos: contraseñas, número de tarjeta, el código que te acaba de llegar por SMS. Ninguna entidad seria te los pide así.
- Pago pequeño: «abone 1,99 € para liberar el envío». El objetivo es tu tarjeta, no el euro.
- No esperabas nada: un paquete que no has pedido o una multa de un coche que no tienes.
- Puede aparecer en el mismo hilo que los mensajes reales: los estafadores pueden falsear el nombre del remitente, así que eso no prueba nada.
La regla de oro: si un mensaje te mete prisa y lleva un enlace, no lo abras. Entra tú en la app oficial o llama al teléfono de siempre.
Qué hacer si recibes uno
- No pinches ni contestes, ni siquiera para decir «no me interesa».
- Comprueba por tu cuenta: abre la app de tu banco o la web oficial escribiendo tú la dirección.
- Bloquea el número y borra el mensaje.
- Si dudas, pregunta gratis: la línea 017 de INCIBE te orienta (más abajo, todos los canales).
Si ya has pinchado o has dado datos
No te agobies: actúa rápido y en este orden.
- Si diste datos de la tarjeta o del banco: llama ya a tu banco por su teléfono oficial y pide bloquear la tarjeta y revisar movimientos.
- Si diste una contraseña: cámbiala en esa cuenta y en cualquier otra donde uses la misma.
- Si instalaste algo desde el enlace: desinstálalo, pasa un antivirus y, si el móvil hace cosas raras, haz copia de tus fotos y restablécelo.
- Guarda pruebas (capturas del SMS y de los cargos) y denuncia en la Policía Nacional o la Guardia Civil: el banco te la puede pedir.
Para lo que no tenga arreglo con el banco, mira también nuestra guía de cómo recuperar archivos borrados si al restablecer el móvil pierdes algo.
017: la ayuda gratuita de INCIBE
El Instituto Nacional de Ciberseguridad tiene una línea de ayuda gratuita y confidencial, abierta todos los días del año de 8:00 a 23:00:
- Teléfono: 017
- WhatsApp: 900 116 117
- Telegram: @INCIBE017
- Formulario en la web de INCIBE, y atención presencial con cita previa.
Puedes llamar tanto para preguntar si un mensaje es fraude como para que te digan qué hacer si ya has caído.
Cómo protegerte para la próxima (casi todo gratis)
- Verificación en dos pasos en el correo, WhatsApp, redes y banco: aunque roben la contraseña, no entran.
- Contraseñas distintas en cada sitio, con un gestor de contraseñas.
- Apps solo de la tienda oficial: nunca instales nada desde un enlace de un SMS.
- Actualiza el móvil: las actualizaciones tapan agujeros de seguridad.
- Un buen antivirus: hay opciones gratis; te las comparamos en antivirus gratis frente a pago.
Si quieres explicárselo a tus padres o a tus hijos con calma, hay libros de ciberseguridad para principiantes muy claros escritos para gente sin conocimientos técnicos (enlace de afiliado).
¿Quieres que el móvil te avise de los enlaces peligrosos?
Los antivirus de pago como Kaspersky incluyen protección frente a webs fraudulentas y suelen tener periodo de prueba. Antes de pagar, prueba las opciones gratuitas y compara precio y funciones en su web.
Ver las opciones de Kaspersky →
Enlace de afiliado: si compras por aquí, patillero cobra una comisión y a ti te cuesta lo mismo.
Lo patillero aquí no es ahorrarse un antivirus: es no regalarle tus datos a un desconocido por un paquete que nunca pediste. Diez segundos de desconfianza te ahorran meses de líos con el banco.
Y por si acaso, haz una copia de seguridad del móvil gratis: si tienes que restablecer el móvil, no perderás tus fotos.
Preguntas frecuentes
¿Qué es el smishing?
Es la estafa por SMS: un mensaje que se hace pasar por una empresa o entidad conocida para que pinches en un enlace, des tus datos o pagues algo.
¿Cómo sé si un SMS de mi banco es falso?
Si te mete prisa, lleva un enlace o te pide contraseñas, códigos o datos de la tarjeta, desconfía. Entra tú en la app oficial o llama al teléfono de siempre del banco.
¿Puede un SMS falso aparecer junto a los mensajes reales de mi banco?
Sí. Los estafadores pueden falsificar el nombre del remitente, así que el mensaje puede salir en el mismo hilo que los auténticos.
¿Qué hago si he pinchado en un enlace de un SMS fraudulento?
Si no diste datos ni instalaste nada, cierra la página y borra el mensaje. Si diste datos bancarios, llama a tu banco para bloquear la tarjeta; si diste contraseñas, cámbialas; y si instalaste algo, desinstálalo y pasa un antivirus.
¿Dónde puedo pedir ayuda gratis?
En la línea 017 de INCIBE, gratuita y confidencial, todos los días de 8:00 a 23:00, también por WhatsApp (900 116 117) y Telegram (@INCIBE017).
¿Hay que denunciar un SMS fraudulento?
Si has perdido dinero o datos, sí: denuncia en la Policía Nacional o la Guardia Civil y guarda capturas como prueba.
¿Un antivirus evita las estafas por SMS?
Ayuda a bloquear webs y apps maliciosas, pero lo que más protege es no pinchar en enlaces de mensajes inesperados.
