El mensaje más peligroso suele parecer urgente
«Hemos bloqueado tu cuenta», «confirma ahora el pago» o «se ha detectado un acceso»: todos buscan lo mismo, que actúes antes de pensar. La suplantación por SMS se conoce como smishing. El mensaje puede imitar el nombre de un banco y, en ocasiones, aparecer en la misma conversación que otras comunicaciones legítimas. Eso no convierte el enlace en seguro.
No necesitas resolver la supuesta incidencia desde el SMS. Si tienes dudas, entra por la aplicación que ya utilizas o escribe manualmente la dirección oficial del banco; también puedes llamar al teléfono que figura en tu tarjeta o contrato.
Cinco comprobaciones útiles
- ¿Te pide pulsar un enlace? No accedas desde el mensaje. Ve a un canal habitual.
- ¿Te solicita claves, códigos de un solo uso o datos completos de tarjeta? No los compartas por un enlace que te haya llegado por sorpresa.
- ¿Amenaza con bloquear la cuenta en minutos? La urgencia artificial es una señal de alerta, no una prueba de autenticidad.
- ¿La dirección web se parece mucho a la del banco? Una letra diferente o un dominio extraño pueden revelar una suplantación.
- ¿Te pide instalar una aplicación o permitir acceso al móvil? Detente y consulta al banco por canales verificados.
Si has pulsado, importa qué has hecho después
Abrir una página no es lo mismo que introducir contraseñas, instalar una aplicación o autorizar una operación. Si has facilitado credenciales, contacta inmediatamente con la entidad por el canal oficial para proteger la cuenta y cambiar accesos; si has autorizado cargos, comunica también las operaciones sospechosas. Guarda capturas y justificantes. Si hay perjuicio económico, puede ser necesario denunciar los hechos y reclamar ante la entidad.
No compartas contraseñas ni códigos de verificación con quien diga llamar del banco. Una llamada que llega inmediatamente después de un SMS no demuestra que ambos sean legítimos.
Conversarlo en familia ayuda
Las estafas no afectan solo a quienes tienen poca experiencia digital. Cambian las técnicas y cualquiera puede distraerse en un mal momento. En lugar de ridiculizar a quien cae, acordad una norma común: ninguna operación bancaria se confirma a partir de un mensaje inesperado sin comprobarlo por otra vía.
Dónde pedir ayuda
El Instituto Nacional de Ciberseguridad (INCIBE) ofrece información y orientación ciudadana, incluido el servicio 017. Si un mensaje te provoca dudas, no tienes que decidir frente a la pantalla. Cierra el SMS, busca el canal oficial y verifica.
Para ampliar y comprobar
Fuentes primarias consultadas para los puntos normativos o sanitarios. Comprueba actualizaciones antes de tomar decisiones.