Anúncios
Un SMS falso puede aparecer dentro de la conversación donde recibes mensajes auténticos de tu banco. Ver el nombre habitual no demuestra quién lo envió. Para comprobar una alerta, abre la aplicación bancaria por tu cuenta o contacta con la entidad mediante un canal oficial, sin utilizar el enlace ni el teléfono del mensaje.
- La conversación conocida no garantiza que todos sus mensajes sean auténticos.
- Un aviso puede intentar llevarte a una web falsa o pedirte que llames.
- Los códigos de confirmación no sirven para demostrar la identidad de quien llama.
- Si compartiste información o transferiste dinero, informa al banco y conserva pruebas.
¿Por qué puede llegar un SMS falso al hilo del banco?
El teléfono agrupa mensajes por el identificador que presenta el remitente. Cuando ese identificador se suplanta, un texto fraudulento puede quedar junto a códigos y avisos que sí procedían de la entidad. La continuidad visual genera confianza, pero no equivale a una comprobación de origen.
Según el Banco de España, en su explicación del 11 de enero de 2022, es posible sustituir el número emisor por un identificador alfanumérico que aparenta pertenecer al banco. La técnica se conoce como suplantación del remitente de SMS, también llamada SMS spoofing.
El engaño no necesita demostrar que alguien haya accedido a tu cuenta. Aprovecha algo más sencillo: que interpretes la ubicación del mensaje como una señal de autenticidad. Por eso, recibirlo en el hilo habitual no confirma por sí solo ni una intrusión bancaria ni la legitimidad de la alerta.
¿Es lo mismo que el smishing?
El smishing es el intento de engañar mediante mensajes de texto para conseguir información o dinero. La suplantación del remitente es una técnica que puede reforzar ese engaño. Un SMS fraudulento también puede llegar desde un número desconocido, sin aparecer dentro de una conversación previa.
¿Qué comprobar antes de responder a una alerta?
Conviene separar el aviso de la comprobación. Si el mensaje dice que tu tarjeta está bloqueada o que existe una transferencia sospechosa, no uses sus instrucciones como vía de verificación. Accede de forma independiente a la aplicación oficial y consulta al banco si persisten las dudas.
- Interrumpe la interacción: no respondas ni sigas el enlace recibido.
- Abre la aplicación que utilizas habitualmente, no una descarga propuesta por el mensaje.
- Revisa las operaciones y los avisos disponibles en tu cuenta.
- Busca el contacto oficial de la entidad en su aplicación, documentación o web conocida.
- Explica qué recibiste y pregunta si existe una incidencia real.
La ausencia de un movimiento visible no resuelve todas las dudas sobre una alerta. El paso decisivo es confirmar su contenido con la entidad por una vía ajena al mensaje. No hace falta contestar al supuesto remitente para iniciar esa consulta.
También ayuda distinguir una notificación de una orden para actuar. Puedes consultar cómo usar alertas para controlar tus movimientos: son útiles para detectar cambios, pero no sustituyen la comprobación del origen de cada comunicación.
¿Y si el SMS solo pide llamar por teléfono?
Que no incluya un enlace no lo vuelve seguro. INCIBE describe, en un aviso consultado en octubre de 2026, una campaña en la que el mensaje anuncia una transferencia y facilita un teléfono para quienes no reconozcan la operación. La llamada conduce a una falsa atención bancaria.
Una grabación puede imitar la bienvenida de la entidad y después dar paso a alguien que se presenta como personal de seguridad. El objetivo es que la conversación parezca una gestión normal. El tono profesional y el conocimiento del nombre del banco no autentican al interlocutor.
La trampa puede continuar en la aplicación auténtica
En la campaña descrita por INCIBE, los estafadores guían a la víctima para que actúe desde la aplicación oficial. No necesitan que visite una web falsa: intentan que transfiera el dinero a una supuesta cuenta de protección. Usar una aplicación legítima no convierte en legítimas las instrucciones recibidas.
El Banco de España también advierte de que puede alterarse el número que aparece al recibir una llamada. Si alguien pide un código para cancelar una operación que desconoces, interrumpe la conversación y contacta con el banco por tu cuenta. La entidad no necesita ese código para anular la supuesta operación fraudulenta.
¿Qué hacer si ya abriste el enlace o diste datos?
La respuesta depende de lo que ocurrió. Recibir el mensaje, abrir una página, introducir una contraseña y ordenar una transferencia son situaciones distintas. Al comunicar el incidente, describe los pasos exactos: esa información ayuda al banco a decidir qué accesos, tarjetas u operaciones revisar.
- Solo recibiste el aviso: no continúes; repórtalo por canales oficiales y elimina el mensaje cuando hayas conservado lo necesario.
- Introdujiste credenciales: informa al banco para gestionar el bloqueo o cambio de accesos y otras medidas pertinentes.
- Reutilizabas la contraseña: sustituye también esa clave en los demás servicios afectados.
- Diste códigos o enviaste dinero: comunica inmediatamente qué operación realizaste y solicita su revisión.
INCIBE aconseja guardar capturas de los mensajes y el registro de llamadas. Si hubo operaciones, conserva también sus justificantes. Para ordenar la respuesta, la guía sobre qué hacer ante sospechas de fraude o acceso no autorizado amplía las medidas de protección.
En España, INCIBE recomienda presentar una denuncia ante las fuerzas de seguridad y entregar una copia al banco. Para lectores de México, Colombia, Argentina, Perú y Chile, las vías de denuncia y reclamación corresponden a su jurisdicción; esta explicación no traslada los procedimientos españoles ni promete un reembolso automático.
Preguntas frecuentes
No. El identificador visible puede suplantarse y provocar que el teléfono agrupe el mensaje con otros auténticos. El nombre y la conversación son elementos de presentación, no una verificación suficiente. La comprobación consiste en consultar a la entidad por un canal oficial independiente del texto recibido.
Sí. Los errores pueden despertar sospechas, pero una redacción correcta no acredita al emisor. Resulta más útil examinar qué acción solicita: entregar claves, comunicar códigos, llamar a un teléfono proporcionado o mover dinero. Ante una alerta inesperada, confirma su contenido con el banco sin seguir las instrucciones del mensaje.
No. Eliminar el texto no retira la información que hayas entregado. Contacta con el banco para explicar lo sucedido y gestionar la protección del acceso. Si usabas esa misma contraseña en otros servicios, cámbiala también allí. Conserva las pruebas del incidente antes de eliminar comunicaciones que puedan resultar relevantes.
No puede asegurarse. La revisión depende de los hechos, de la operación y de las normas aplicables en cada país. Comunicar el incidente rápidamente y conservar justificantes facilita documentar la reclamación, pero no garantiza el resultado. Pide al banco que registre lo sucedido y te informe del procedimiento correspondiente.
Contenido informativo, no constituye asesoramiento financiero.
