Cuando me llegan mensajes raros al móvil, lo primero que quiero saber es si se trata de un simple error, publicidad agresiva o un intento de fraude. En este artículo explico cómo reconocer señales de smishing, qué hacer sin poner en riesgo tus cuentas, cuándo contactar con el banco y cómo denunciar o bloquear el origen.
La respuesta rápida para proteger tu móvil y tus cuentas
- No respondas ni pulses enlaces, aunque el mensaje parezca proceder de tu banco, una empresa de reparto o la Administración.
- Comprueba el aviso por un canal oficial, escribiendo tú mismo la dirección web o llamando al número de la entidad.
- Si has dado datos, cambia las contraseñas, avisa al banco y revisa los movimientos cuanto antes.
- Bloquea y reporta el número o la cuenta después de guardar pruebas como capturas y fechas.
- En España, el servicio 017 de INCIBE ofrece orientación gratuita sobre incidentes de ciberseguridad.
Qué pueden significar esos mensajes extraños
Un mensaje inusual no demuestra por sí solo que el teléfono esté infectado. Muchas veces se trata de spam, un número equivocado o una campaña comercial, pero conviene analizarlo antes de interactuar con él. El riesgo aparece cuando intenta provocar una reacción rápida, obtener información o llevarte a una página falsa.
El fraude por SMS recibe el nombre de smishing. Es una variante de la ingeniería social en la que el atacante suplanta a una entidad conocida para conseguir contraseñas, datos bancarios, códigos de verificación o incluso el control de una cuenta.
Señales que deberían hacerte desconfiar
- El texto anuncia un problema urgente con tu cuenta, un pago rechazado o un paquete retenido.
- Incluye un enlace acortado, una dirección extraña o una web con un dominio que imita al real.
- Solicita datos que la entidad ya debería tener, como el número completo de la tarjeta o el PIN.
- Pide instalar una aplicación, activar una función de seguridad o compartir un código recibido por SMS.
- Contiene faltas, traducciones extrañas o un tono amenazante, aunque una redacción correcta tampoco garantiza que sea legítimo.
Hay un detalle que suele confundir. El remitente puede mostrar el nombre de una empresa conocida porque los delincuentes utilizan técnicas de suplantación del identificador. Por eso no considero fiable el nombre que aparece arriba del mensaje; lo importante es el contenido y la verificación por otra vía.
Qué hacer justo después de recibirlo
Mi recomendación es sencilla: no interactúes durante los primeros minutos. No contestes, no abras el enlace, no llames al número incluido y no descargues archivos. Incluso responder con “baja” puede confirmar que tu número está activo, salvo que se trate de un servicio legítimo que ya tengas identificado.
Haz una captura de pantalla y conserva el mensaje con su fecha y hora. Después, utiliza las opciones del teléfono para bloquear el remitente y marcarlo como spam. Guardar la prueba antes de borrarlo es útil si necesitas reclamar, avisar a la entidad suplantada o presentar una denuncia.
Cómo comprobar si el aviso es real
- Abre la aplicación oficial de la empresa o escribe manualmente su dirección en el navegador.
- Busca allí el supuesto pedido, aviso, multa o movimiento bancario.
- Si sigue habiendo dudas, llama al teléfono que figura en una tarjeta, contrato o web oficial, nunca al del SMS.
- Pregunta por el incidente sin facilitar al operador códigos, contraseñas ni datos innecesarios.
Este procedimiento tarda algo más que pulsar el enlace, pero elimina el principal truco de estas campañas: obligarnos a decidir antes de pensar. Un banco serio no necesita que introduzcas la clave completa en una página a la que has llegado desde un mensaje inesperado.
Los casos más habituales y lo que conviene hacer en cada uno
No todos los mensajes raros tienen el mismo objetivo. Identificar el patrón ayuda a saber si basta con bloquearlo o si debes actuar de inmediato sobre una cuenta, una tarjeta o la línea telefónica.| Tipo de mensaje | Qué busca normalmente | Respuesta más segura |
|---|---|---|
| Banco o pago rechazado | Datos de tarjeta, claves o códigos de autorización | Accede a la app oficial y contacta con el banco por su teléfono legítimo |
| Paquete pendiente | Un pequeño pago, dirección y datos personales | Comprueba el pedido en la web de la empresa de transporte |
| Multa o trámite público | Pago inmediato o identificación | Consulta la notificación en la sede electrónica correspondiente |
| Premio, empleo o inversión | Dinero por adelantado, documentos o datos financieros | No pagues para recibir un premio ni envíes documentación sin verificar la oferta |
| Código de verificación no solicitado | Acceso a una cuenta que alguien está intentando tomar | No compartas el código y cambia la contraseña desde la aplicación oficial |
| Mensaje de un conocido | Dinero, códigos o información urgente | Confirma su identidad mediante una llamada a un número que ya tengas guardado |
El mensaje con un código de acceso merece especial atención. Si llega sin que hayas iniciado sesión, puede ser un error, pero también indicar que alguien conoce tu contraseña e intenta completar el acceso. En ese escenario, cambiar la contraseña y activar la autenticación en dos pasos es más importante que bloquear el SMS.
Cuando el mensaje llega por WhatsApp o Telegram
En las aplicaciones de mensajería, el peligro no siempre está en un enlace. También puede consistir en una llamada que intenta obtener un código, una cuenta que copia la foto de un familiar o un archivo que instala software malicioso.
Yo trato cualquier petición de dinero o códigos recibida desde un número nuevo como una señal de alarma. Confirmar por una llamada normal o mediante otro contacto conocido suele bastar para descubrir la suplantación.
Qué hacer si ya has pulsado o entregado información
Si solo has abierto el enlace y no has introducido datos ni instalado nada, cierra la página, elimina cualquier archivo descargado y actualiza el sistema. Revisa también las aplicaciones instaladas recientemente, porque una aplicación desconocida con permisos excesivos merece una comprobación inmediata.
Si has escrito una contraseña, cámbiala desde la web o aplicación oficial. No reutilices esa clave en otros servicios y activa la verificación en dos pasos cuando esté disponible. Empieza por el correo electrónico, ya que controlar el correo permite restablecer muchas otras cuentas.Si has dado datos bancarios
Llama al banco usando un número oficial y explica exactamente qué información has compartido. Solicita el bloqueo o la sustitución de la tarjeta si procede, revisa los movimientos y pregunta por las operaciones que puedan quedar pendientes.
No esperes a ver un cargo para avisar. La rapidez mejora las posibilidades de bloquear operaciones y dejar constancia del fraude. Conserva capturas, mensajes, justificantes y cualquier número de incidencia que te proporcione la entidad.
Lee también: Cómo dividir la pantalla en Windows 10 sin complicaciones
Si has instalado una aplicación sospechosa
Desconecta temporalmente el móvil de Internet si la aplicación solicita permisos extraños, muestra ventanas constantemente o cambia el comportamiento del dispositivo. Después, desinstálala si es posible y cambia las contraseñas desde otro dispositivo fiable.En casos serios, especialmente si hay acceso a cuentas, archivos o servicios bancarios, conviene pedir ayuda profesional. El 017 de INCIBE puede orientarte sobre los pasos adecuados, y la Policía Nacional o la Guardia Civil pueden recibir la denuncia con las pruebas disponibles.
Cómo reducir la cantidad de mensajes y proteger tu privacidad
Bloquear un número ayuda, pero no impide que los delincuentes utilicen otro. La protección más eficaz combina menos exposición de tu número, mejores controles del móvil y hábitos constantes.
- Activa el filtro de spam y la identificación de llamadas que ofrece tu móvil.
- Mantén actualizados Android, iOS y las aplicaciones de mensajería.
- Descarga aplicaciones solo desde tiendas oficiales y revisa sus permisos.
- Limita quién puede añadirte a grupos o ver tu foto y tu información en WhatsApp.
- Usa contraseñas diferentes para el correo, el banco y las redes sociales.
- Activa la autenticación en dos pasos, preferiblemente con una aplicación de códigos o una llave de seguridad cuando el servicio lo permita.
- Evita publicar tu número en anuncios, perfiles abiertos y formularios que no necesiten ese dato.
También revisaría con tu operador si de repente pierdes cobertura, dejas de recibir llamadas o aparece una notificación sobre un cambio de SIM que no has solicitado. Esos síntomas pueden apuntar a un SIM swapping, una técnica en la que alguien intenta transferir tu línea a otra tarjeta para recibir tus códigos.
El antivirus puede ser útil, sobre todo en Android, pero no sustituye la prudencia. Ninguna aplicación detecta por adelantado todos los engaños que llegan mediante una conversación convincente. En mi experiencia, verificar por un canal independiente protege más que instalar muchas herramientas y olvidar después revisar los permisos.
Cuándo bloquear, cuándo denunciar y cuándo reclamar
Para un mensaje aislado que no ha causado daños, suele bastar con guardar una captura, bloquearlo y marcarlo como spam. Si contiene una suplantación clara, datos personales, amenazas o un intento de pago, conserva toda la información y comunícalo a la empresa afectada.
Si has perdido dinero o han accedido a una cuenta, presenta una denuncia con capturas, números de teléfono, direcciones de correo, justificantes y fechas. También puedes pedir orientación al 017 de INCIBE. Cuando el problema afecta a comunicaciones comerciales no solicitadas o al uso de tus datos, la Agencia Española de Protección de Datos puede ser una referencia adicional, aunque la vía adecuada depende del caso.
Desconfía de quien prometa recuperar tu dinero a cambio de otro pago. Después de una estafa es frecuente recibir falsos servicios de recuperación que usan la información del primer fraude para volver a contactar con la víctima.
La regla que evita la mayoría de los sustos
Un SMS inesperado nunca debería convertirse en una decisión urgente. Si el aviso es legítimo, podrás encontrarlo entrando por la aplicación oficial o contactando con la entidad por tus propios medios; si no lo es, habrás evitado entregar el dato que buscaba.
Mi regla práctica es guardar pruebas, no responder, verificar fuera del mensaje y actuar rápido si ya he compartido información. Con ese orden se reducen tanto los riesgos para tus cuentas como la exposición de tu privacidad, incluso cuando los mensajes siguen llegando desde números distintos.
