Recibes un mensaje que parece de tu banco: te avisa con prisas de un problema y te pide que pulses un enlace. Cuidado, porque casi siempre es un SMS fraudulento, una técnica de estafa que crece cada mes. En Eboracom te explicamos cómo reconocer estos mensajes al vuelo y qué hacer para no caer en la trampa.
¿Qué es un SMS fraudulento y por qué funciona?
Un SMS fraudulento es un mensaje de texto que suplanta a una empresa de confianza —tu banco, una compañía de paquetería, Correos o incluso la Agencia Tributaria— para robarte datos o dinero. Esta técnica se conoce como smishing, la unión de «SMS» y «phishing». Funciona porque llega directo a tu móvil, un canal que solemos leer con menos desconfianza que el correo electrónico.
El objetivo siempre es el mismo: que hagas clic en un enlace y entregues tus claves, tu número de tarjeta o tus datos personales en una web falsa que imita a la original. Un solo descuido basta para que los estafadores hagan su trabajo.
Las 3 señales que delatan un SMS fraudulento
La buena noticia es que casi todos estos mensajes comparten las mismas pistas. Si aprendes a detectar estas tres señales, reconocerás un SMS fraudulento en segundos:
- 🔗 Un enlace extraño. La dirección no coincide con la web oficial: mezcla letras y números raros, usa enlaces acortados o termina en algo que no es el dominio real de tu banco.
- ⏰ Urgencia exagerada. «Tu cuenta será bloqueada en 24 horas» o «último aviso». El mensaje busca que actúes con miedo y sin pararte a pensar.
- ✍️ Faltas de ortografía. Frases mal construidas, tildes ausentes o un trato impersonal. Una entidad seria cuida sus comunicaciones.
Y hay una cuarta regla de oro que nunca falla: ningún banco serio te pide las claves por SMS. Si un mensaje te las solicita, es un fraude, por muy convincente que parezca.
Mensaje real frente a SMS fraudulento
Comparar un mensaje legítimo con uno sospechoso te ayuda a decidir en pocos segundos. Esta tabla resume las diferencias más habituales:
| Detalle | Mensaje legítimo | SMS fraudulento |
|---|---|---|
| Enlace | Dominio oficial con https | Enlace raro o acortado |
| Tono | Informativo y sin prisas | Urgencia y amenazas |
| Datos que pide | Ninguna clave ni PIN | Claves, tarjeta o DNI |
| Redacción | Correcta y clara | Con faltas y errores |
Qué hacer si recibes un SMS fraudulento
Si un mensaje te hace dudar, párate un momento. Estos pasos te ayudan a reaccionar con calma ante estos mensajes:
- 🚫 No pulses el enlace ni descargues ningún archivo adjunto.
- 🔐 No facilites claves ni datos de tu tarjeta, aunque el mensaje parezca urgente.
- 📞 Verifica por tu cuenta. Llama a tu banco por su teléfono oficial o entra en su app, nunca desde el enlace del SMS.
- 🗑️ Borra el mensaje y bloquea el número que lo envió.
- 🛡️ Denúncialo. Puedes avisar a la Línea de Ayuda en Ciberseguridad del INCIBE, gratuita y confidencial.
Compartir esta información también protege a los demás. Avisar a familiares y vecinos, sobre todo a las personas mayores, evita que un SMS fraudulento haga su siguiente víctima en la zona.
Navega con más seguridad junto a Eboracom
Una buena higiene digital empieza por la información, pero también por una conexión estable y bien configurada. En Eboracom llevamos años ofreciendo internet y telefonía en Talavera de la Reina y las zonas rurales de Toledo, y acompañamos a nuestros clientes para que naveguen con más tranquilidad. Si tienes dudas sobre un mensaje sospechoso o quieres reforzar la protección de tu hogar o negocio, contacta con nuestro equipo.
Preguntas frecuentes sobre el SMS fraudulento
¿Qué hago si ya he pulsado el enlace del mensaje?
Contacta cuanto antes con tu banco para bloquear tarjetas o cuentas, cambia las contraseñas que hayas introducido y revisa tus movimientos. Cuanto antes actúes, menor será el riesgo.
¿Cómo consiguen los estafadores mi número de teléfono?
Suelen usar listas filtradas en brechas de datos o generar números al azar. Por eso puedes recibir estos mensajes aunque nunca hayas dado tu número a esa empresa.
¿El smishing solo afecta a los bancos?
No. También imita a empresas de paquetería, plataformas de streaming o administraciones públicas. Las señales de alarma son siempre las mismas: enlace raro, prisas y faltas.
