La mayoría de estos mensajes tienen una explicación y una respuesta concreta
- Causa habitual: tu número puede proceder de formularios, sorteos, compras, bases de datos filtradas o marcadores automáticos.
- Señal de peligro: un SMS que exige pagar, confirmar datos o actuar con urgencia suele ser smishing.
- Regla básica: no pulses enlaces, no respondas y no llames al número incluido en el mensaje.
- Medida inmediata: bloquea el remitente y marca el SMS como spam desde la aplicación de mensajes.
- Si has interactuado: contacta con tu banco por sus canales oficiales y cambia las credenciales comprometidas.
Por qué llegan SMS spam al móvil
La duda de por qué me llegan SMS spam no tiene una única respuesta. En mi experiencia, lo más frecuente no es que alguien haya elegido personalmente a la víctima, sino que su número haya terminado en una base de datos comercial o fraudulenta.
Has compartido el número en algún formulario
Tiendas online, sorteos, aplicaciones, encuestas y servicios de segunda mano pueden pedir el teléfono. A veces el consentimiento incluye comunicaciones de empresas colaboradoras, una casilla que pasa desapercibida y permite que el número circule más de lo esperado.
También puede ocurrir que una empresa tenga una política de privacidad poco clara o que una agencia de marketing utilice los datos para varias campañas. Eso no significa que todos los mensajes sean legales, pero sí explica por qué empiezan a llegar después de registrarte en un servicio.
El número aparece en una filtración
Cuando una plataforma sufre una brecha de seguridad, pueden quedar expuestos nombres, correos y teléfonos. Los delincuentes compran o intercambian esas listas para lanzar campañas masivas. Si los mensajes incluyen tu nombre, una empresa que utilizas o referencias a pedidos, la información puede proceder de una filtración o de perfiles públicos.
El sistema prueba números al azar
Muchas campañas no necesitan una lista precisa. Utilizan programas que generan combinaciones de números o envían mensajes a rangos completos. Por eso puedes recibir un SMS fraudulento aunque nunca hayas dado tu teléfono a la empresa que aparece en el texto.
Tu número perteneció antes a otra persona
Las operadoras reasignan números que ya no utiliza su antiguo titular. Durante un tiempo pueden llegar avisos, promociones o intentos de recuperación de cuentas destinados a esa persona. Si recibes códigos de acceso que no has solicitado, no los compartas: alguien podría estar intentando entrar en una cuenta vinculada a ese número.Cómo distinguir publicidad no deseada de smishing
Un SMS comercial no solicitado es molesto, pero un mensaje de smishing busca que entregues datos, instales algo o realices un pago. INCIBE describe esta técnica como una suplantación de una entidad legítima mediante SMS para robar información privada o provocar un perjuicio económico.
| Tipo de mensaje | Señales habituales | Respuesta recomendable |
|---|---|---|
| Publicidad no deseada | Oferta, descuento o promoción sin urgencia inmediata | Solicitar la baja, bloquear y reclamar si continúa |
| Smishing bancario | Cuenta bloqueada, cargo extraño o petición de claves | No abrir el enlace y contactar con el banco desde su aplicación o teléfono oficial |
| Falso paquete | Supuestas tasas de aduana o dirección incompleta | Comprobar el envío en la web oficial, sin usar el enlace del SMS |
| Falsa Administración | Multa, devolución, sanción o trámite pendiente | Entrar directamente en la sede electrónica correspondiente |
El remitente tampoco demuestra que el mensaje sea auténtico. Los atacantes pueden falsificar el nombre visible o intentar que el SMS aparezca junto a conversaciones reales de una empresa. El enlace y la urgencia pesan más que el nombre mostrado.
Desconfío especialmente de frases como «último aviso», «evita el bloqueo hoy» o «confirma tus datos en cinco minutos». Ese lenguaje está diseñado para provocar una reacción rápida y reducir el tiempo que tienes para comprobar la información.
Qué hacer cuando recibes un SMS sospechoso
La reacción correcta es sencilla y conviene aplicarla siempre, incluso cuando el mensaje parece convincente. Yo sigo este orden para no convertir una molestia en un incidente de seguridad.
- No pulses ningún enlace. Tampoco descargues archivos, abras páginas acortadas ni respondas con datos personales.
- No llames al teléfono del SMS. Si el mensaje dice proceder del banco, la mensajería o la Administración, busca el contacto en su aplicación, tarjeta o web oficial.
- Haz una captura completa. Conserva el texto, el remitente, la fecha y la hora. Esa información puede ser útil para reclamar o denunciar.
- Marca el mensaje como spam. Las aplicaciones modernas utilizan esos avisos para mejorar sus filtros.
- Bloquea el remitente. No detendrá todas las campañas, pero reduce los mensajes procedentes de ese identificador.
- Elimina el SMS después de conservar la prueba. Así reduces el riesgo de abrirlo por error más adelante.
En Android, la opción suele aparecer al mantener pulsada la conversación o desde el menú del mensaje. En iPhone, puede mostrarse como «informar de no deseado» o «bloquear este contacto». Los nombres cambian según la versión, pero el objetivo es el mismo: reportar y bloquear.
No recomiendo contestar con palabras como «BAJA» salvo que tengas claro quién envía el mensaje y que se trata de una empresa legítima. En campañas fraudulentas, cualquier respuesta puede confirmar que el número está activo y aumentar los envíos.
Cómo reducir la cantidad de mensajes no deseados
Bloquear cada SMS ayuda, aunque rara vez resuelve el problema por completo porque los remitentes pueden cambiar de número. Para conseguir una mejora duradera hay que actuar en varios frentes.
Revisa dónde entregas tu teléfono
Comprueba los permisos y las preferencias de comunicación de las tiendas y aplicaciones que utilizas. Desmarca las casillas de publicidad de terceros y solicita la eliminación de tus datos cuando ya no necesites una cuenta. Para registros poco importantes, puede ser útil utilizar un número secundario, siempre que no lo vincules a servicios bancarios o de recuperación.Usa los filtros del teléfono y de la operadora
Activa la detección de spam en la aplicación de mensajes y pregunta a tu operadora si ofrece filtros adicionales. Estas herramientas pueden bloquear parte del tráfico, pero no son infalibles. Un filtro demasiado agresivo puede ocultar códigos legítimos de tiendas, bancos o servicios de autenticación.
Lee también: Cómo dividir la pantalla en Windows 10 sin complicaciones
Apúntate a la Lista Robinson con expectativas realistas
La Lista Robinson puede reducir comunicaciones comerciales de empresas con las que no tienes relación previa. No funciona como un escudo contra el smishing ni impide automáticamente que un delincuente envíe mensajes. Además, si ya diste permiso a una empresa, tendrás que retirarlo directamente.
La AEPD recuerda que la publicidad por SMS puede estar permitida cuando existe una relación contractual previa, los datos se obtuvieron legalmente y se promocionan productos o servicios similares. Si no reconoces al remitente o el mensaje pretende hacerse pasar por una entidad, el problema ya no es solo publicitario.
Cuándo reclamar o denunciar en España
Si los mensajes son comerciales, identifica a la empresa y ejerce tu derecho de oposición o solicita la baja. Guarda una copia de la petición y de la respuesta. Si continúan, reúne capturas con el texto completo, fechas, horas y remitentes, porque una reclamación sin pruebas resulta mucho más difícil de tramitar.
Puedes acudir a la AEPD cuando exista un posible uso indebido de tus datos o publicidad no deseada. La Lista Robinson también contempla un sistema de exclusión publicitaria, aunque su efecto depende del tipo de campaña y de si había una relación previa con la empresa.
Si el SMS intenta robar credenciales, dinero o datos bancarios, informa a INCIBE mediante el 017 y considera presentar una denuncia ante la Policía Nacional o la Guardia Civil. Conserva el mensaje original, las capturas, los enlaces y cualquier justificante de pago.
Qué hacer si ya pulsaste el enlace
Un clic no siempre significa que hayas sido víctima, pero conviene actuar con rapidez. Cierra la página, no introduzcas más información y ejecuta una revisión de seguridad del dispositivo. Si descargaste una aplicación, desinstálala y revisa los permisos que tenía.
Si escribiste una contraseña, cámbiala desde la web o aplicación oficial, empezando por las cuentas más importantes. Cuando esa contraseña se reutiliza en otros servicios, también debes sustituirla allí y activar la verificación en dos pasos.
Si proporcionaste datos bancarios o autorizaste una operación, llama inmediatamente al banco mediante un número oficial. Solicita el bloqueo de tarjetas o credenciales si procede, revisa los movimientos y denuncia el incidente. El tiempo puede ser decisivo para intentar detener una transferencia.
También conviene avisar a la operadora si sospechas de un duplicado de SIM o de una pérdida de cobertura repentina. Esa combinación puede indicar un intento de SIM swapping, una técnica en la que el atacante intenta trasladar tu línea a otra tarjeta para recibir códigos de verificación.
La pausa de diez segundos que evita la mayoría de problemas
La causa exacta de los SMS spam puede ser una base de datos, una filtración, un número reciclado o un envío aleatorio. No siempre podrás impedir que lleguen, pero sí puedes controlar lo importante: no interactuar, verificar por un canal independiente y conservar pruebas.
Mi regla práctica es esperar diez segundos antes de hacer nada. Un banco no necesita que uses el enlace recibido para entrar en su aplicación, una mensajería permite consultar el envío desde su web oficial y ninguna entidad seria debería pedirte claves completas por SMS.
Con esa pausa, los filtros del móvil y una gestión cuidadosa de tus datos, la mayoría de estos mensajes dejan de ser una amenaza y se convierten simplemente en comunicaciones que puedes bloquear y reportar.
