Estafas por SMS: cómo reconocer el smishing

« Su paquete está en espera, haga clic aquí para seguirlo », « Su cuenta bancaria ha sido bloqueada », « Tiene una multa que pagar » : estos SMS que le apremian a hacer clic en un enlace son una de las estafas más extendidas hoy en día. Se les llama « smishing » — phishing por SMS. Su objetivo : robarle sus datos personales o bancarios haciéndole clicar y teclear sus datos en un sitio web falso. Buena noticia : unos pocos reflejos simples permiten reconocerlos y no caer nunca en la trampa. Así es como identificar un SMS fraudulento y reaccionar correctamente.

¿Qué es el smishing y cómo funciona

El « smishing » es un fraude por SMS : es phishing que utiliza el mensaje de texto como cebo. El principio : recibe un SMS que se hace pasar por una organización de confianza (transporte, banco, administración, operador…) y que le incita a HACER CLIC en un enlace, bajo un pretexto urgente o alarmante. El enlace lleva a un SITIO FALSO, imitando el de la organización, donde se le pide que introduzca sus INFORMACIONES (identificadores, datos bancarios, datos personales) — que los estafadores recuperan. A veces, el enlace también intenta instalar un software malicioso. Los PRETEXTOS más comunes : un PAQUETE en espera (para seguir, con « pequeñas tarifas » a pagar) — extremadamente extendido ; un problema BANCARIO (cuenta bloqueada, operación sospechosa, para « confirmar ») ; una MULTA o una deuda que pagar (impuestos, estacionamiento) ; un problema con una CUENTA (para « reactivar », contraseña para « confirmar ») ; un reembolso o una GANANCIA que reclamar ; un mensaje del OPERADOR, de la Seguridad Social, etc. ¿Por qué funciona? Porque los estafadores juegan con PALANCAS psicológicas : la URGENCIA (actuar rápido, si no…), el MIEDO (cuenta bloqueada, multa), el CEBO (una ganancia, un reembolso), y la CREDIBILIDAD (el mensaje imita una organización conocida, a veces muy bien). Un SMS parece inofensivo, a menudo estamos ocupados o distraídos, y el mensaje parece legítimo : la trampa es efectiva. Lo que hay que entender : una organización SERIA nunca le pedirá JAMÁS, por un SMS con un enlace, que introduzca sus identificadores o sus datos bancarios de urgencia ; es justamente la marca del fraude. El smishing se basa en su reacción impulsiva : un clic, una introducción, y sus datos son robados. La idea principal : el smishing es un SMS fraudulento que imita una organización de confianza para hacerle clicar en un enlace e introducir sus datos en un sitio falso ; juega con la urgencia, el miedo y el cebo. Conocerlo ya es protegerse : ante un SMS que le apremia a clicar, el buen reflejo no es obedecer, sino DESCONFIAR — porque casi siempre es una trampa.

Reconocer un SMS fraudulento y reaccionar

Así es como identificar un smishing y reaccionar correctamente. Las SEÑALES de alerta de un SMS fraudulento : un ENLACE para hacer clic — el corazón del fraude ; desconfíe de cualquier SMS que le pida hacer clic en un enlace, especialmente para introducir información. Un tono de URGENCIA o de AMENAZA — « actúe ahora », « última oportunidad », « cuenta bloqueada », « en 24h » : la presión es una señal clásica de fraude. Una solicitud de INFORMACIONES sensibles — identificadores, contraseña, datos bancarios, datos personales : una organización seria nunca los pide así. Un pretexto demasiado BONITO o demasiado alarmante — una ganancia inesperada, un reembolso, o una catástrofe inminente. Una dirección de enlace EXTRAÑA — el enlace no corresponde al sitio web real de la organización (dirección extraña, mal escrita, dominio inusual). Errores o una formulación extraña (aunque algunos estén muy cuidados). Un REMITENTE dudoso — un número inusual, o un mensaje de una organización que no espera (un paquete que no ha pedido !). ¿Cómo REACCIONAR? NO HAGA CLIC en el enlace — es la regla de oro ; nunca haga clic en un enlace de un SMS sospechoso. No introduzca NINGUNA información — nunca identificadores ni datos bancarios tras un SMS. VERIFIQUE por otro canal — ¿duda sobre un paquete real, un problema bancario real?  contacte a la organización por sus medios OFICIALES (su sitio web que usted escribe usted mismo, su app, su número conocido), JAMÁS a través del enlace o el número del SMS ; verá que el SMS era falso. ELIMINE el mensaje — una vez identificado como fraude. DENÚNCIELO — puede denunciar los SMS fraudulentos (existen dispositivos de denuncia dedicados ; su operador también ofrece esto), lo que ayuda a luchar contra estos fraudes. Si ha hecho CLIC o introducido información — actúe rápido : cambie las contraseñas afectadas, contacte a su banco si ha dado datos bancarios (para bloquear/controlar), y controle sus cuentas (nuestras guías qué hacer después de un fraude, contraseña robada). Algunos CONSEJOS : en la DUDA, no haga clic y verifique por otro lado (el reflejo que salva) ; desconfíe AUNQUE el mensaje parezca creíble (los estafadores imitan muy bien) ; no llame a los números indicados ; y hable de ello a su alrededor (los seres queridos menos informados son objetivos — nuestras guías proteger a sus seres queridos de los fraudes). En resumen, reconozca un smishing por sus señales (enlace, urgencia, solicitud de información sensible, pretexto demasiado bonito o alarmante, enlace extraño), y reaccione con la regla de oro : NO HAGA CLIC, no introduzca nada, verifique por un canal oficial, elimine y denuncie. Ante un SMS que apremia, la desconfianza es su mejor protección.

El buen reflejo. Ante cualquier SMS que le apremie a HACER CLIC en un enlace — paquete en espera, cuenta bancaria bloqueada, multa que pagar, ganancia que reclamar —, aplique una regla de oro absoluta : NO HAGA CLIC, y no introduzca JAMÁS identificadores ni datos bancarios. Retenga este principio que desbarata por sí solo la casi totalidad de estos fraudes : una organización seria (banco, administración, transporte) nunca le pedirá JAMÁS, por un SMS con un enlace, que confirme sus datos de urgencia ; esta solicitud urgente ES la marca del fraude. Las señales de alerta a detectar : un enlace para hacer clic, un tono de urgencia o de amenaza (« en 24h », « cuenta bloqueada »), una solicitud de información sensible, un pretexto demasiado bonito (una ganancia) o demasiado alarmante, una dirección de enlace extraña, y a veces errores — pero desconfíe AUNQUE el mensaje parezca creíble, porque los estafadores imitan muy bien las organizaciones reales. En caso de duda sobre un paquete real o un problema bancario real, VERIFIQUE por otro canal : contacte a la organización a través de sus medios oficiales (su sitio web que usted escribe usted mismo, su app, su número conocido), JAMÁS a través del enlace o el número del SMS ; comprobará que el mensaje era falso. Luego, elimine el mensaje y denúncielo (existen dispositivos dedicados, su operador también). Si ha hecho clic y ha introducido información, actúe RÁPIDO : cambie las contraseñas afectadas, contacte a su banco si ha dado datos bancarios, y controle sus cuentas. Finalmente, hable de ello a su alrededor : sus seres queridos menos informados (a menudo los mayores) son objetivos, y advertirlos los protege. No hacer clic, no introducir nada, verificar por un canal oficial : estos tres reflejos son suficientes para no caer nunca en la trampa del smishing.

Protegerse duraderamente de los fraudes por SMS

Más allá de la reacción a un SMS concreto, algunos hábitos y una buena comprensión protegen duraderamente. Adopte una DESCONFIANZA por defecto : considere cualquier SMS no solicitado que le pida hacer clic o proporcionar información como sospechoso HASTA PRUEBA CONTRARIA ; este reflejo de prudencia es su mejor defensa (es mejor verificar un mensaje real que caer en uno falso). Conozca los PRETEXTOS comunes : paquete, banco, multa, reembolso, cuenta para reactivar ; reconocerlos es desbaratarlos ; los estafadores reciclan sin cesar las mismas tretas (a veces con la actualidad como pretexto : entregas durante las fiestas, impuestos en período de declaración…). Nunca HAGA CLIC por reflejo : tómese el tiempo ; la urgencia mostrada es una trampa destinada a hacerle actuar sin reflexionar. VERIFIQUE siempre por un canal oficial : es EL gesto que corta — un paquete real, un problema bancario real se verifican en el sitio web o la app oficiales (nunca a través del SMS). SEGURICE sus cuentas de antemano : la doble AUTENTIFICACIÓN protege sus cuentas aunque se robe una contraseña (una barrera preciosa) ; contraseñas sólidas y únicas limitan los daños (nuestras guías doble autentificación, gestionar bien sus contraseñas). CONTROLE sus cuentas bancarias : una mirada regular permite detectar rápidamente una operación sospechosa. DENUNCIE y elimine los SMS fraudulentos : la denuncia ayuda a la lucha colectiva. PROTEJA a sus seres queridos : explique el smishing a las personas menos informadas de su entorno (mayores, jóvenes) ; son objetivos privilegiados, y su pedagogía puede evitarles un fraude (nuestras guías proteger a sus seres queridos). En resumen, el smishing (fraude por SMS) imita una organización de confianza para hacerle clicar en un enlace e introducir sus datos en un sitio falso, jugando con la urgencia, el miedo y el cebo. La protección se basa en reflejos simples : NO HACER CLIC en los enlaces de SMS sospechosos, no INTRODUCIR JAMÁS identificadores o datos bancarios así, VERIFICAR toda duda por un canal oficial (nunca a través del SMS), eliminar y denunciar. Adopte una desconfianza por defecto ante los SMS apremiantes, conozca los pretextos comunes, segurice sus cuentas (doble autentificación), controle sus extractos, y proteja a sus seres queridos. Retenga la regla de oro : una organización seria nunca le pide sus datos sensibles por un SMS con enlace de urgencia — esta solicitud ES el fraude. Ante un SMS que apremia, la desconfianza y la verificación por un canal oficial lo ponen a salvo : el smishing solo funciona con quienes clican sin reflexionar ; manteniendo la calma, no caerá en la trampa.

Atención: nunca haga clic en los enlaces, no llame a los números, y desconfíe incluso de los mensajes creíbles. Los errores a evitar absolutamente. HACER CLIC EN EL ENLACE — es el centro de la trampa del smishing : un solo clic lo lleva a un sitio falso (o intenta instalar un software malicioso) ; nunca haga clic en un enlace recibido en un SMS sospechoso, sin importar el pretexto (paquete, banco, multa) ; y nunca introduzca identificadores o datos bancarios tras un SMS. LLAMAR AL NÚMERO o responder — no llame a los números indicados y no responda al mensaje : esto puede exponerlo más (sobretaxa, confirmación de que su número está activo, continuación del fraude) ; elimine, no dialogue. FIARSE DE LA APARENCIA — no se deje tranquilizar porque un mensaje « parece verdadero » : los estafadores imitan muy bien las organizaciones (logotipos, tono, formulaciones), y un mensaje cuidado no es una prueba de legitimidad ; la regla vale AUNQUE los mensajes sean creíbles : verifique siempre por un canal oficial en lugar de fiarse de la apariencia. Otros engaños : ceder a la URGENCIA (se fabrica para hacerle actuar sin reflexionar — tómese el tiempo), creer que « uno nunca se dejaría engañar » (todos pueden ser engañados un día de distracción o fatiga), y NEGLIGENCIAR a sus seres queridos vulnerables (mayores, jóvenes — son objetivos ; adviértales). Si ya ha hecho clic o introducido información : no entre en pánico pero actúe RÁPIDO : cambie las contraseñas afectadas, contacte a su banco si ha dado datos bancarios (para bloquear y controlar), controle sus cuentas, y denúncielo. El smishing solo funciona sobre la reacción impulsiva : al no hacer nunca clic en los enlaces, al no introducir nunca sus datos, y al verificar sistemáticamente por un canal oficial, está a salvo. La desconfianza no es paranoia : ante los fraudes por SMS, es simplemente sentido común que lo protege, a usted y a su entorno.

Preguntas frecuentes

¿Qué es el « smishing » ?

Es un fraude por SMS — phishing que utiliza el mensaje de texto como cebo. Recibe un SMS que se hace pasar por una organización de confianza (transporte, banco, administración, operador), que le incita a HACER CLIC en un enlace bajo un pretexto urgente o alarmante. El enlace lleva a un SITIO FALSO imitando la organización, donde se le pide que introduzca sus datos (identificadores, datos bancarios, datos personales), que los estafadores recuperan. Los pretextos comunes : un paquete en espera (con « pequeñas tarifas »), un problema bancario, una multa que pagar, una cuenta para « reactivar », un reembolso o una ganancia que reclamar. Funciona porque los estafadores juegan con la urgencia, el miedo y el cebo, e imitan bien las organizaciones reales. La regla a retener : una organización seria nunca le pedirá JAMÁS que introduzca sus datos sensibles por un SMS con enlace de urgencia ; esta solicitud urgente ES la marca del fraude. Conocer el smishing ya es protegerse.

¿Cómo reconocer un SMS fraudulento ?

Varias señales de alerta. La principal : un ENLACE para hacer clic, especialmente para introducir información. Un tono de URGENCIA o de AMENAZA (« actúe ahora », « cuenta bloqueada », « en 24h »). Una solicitud de INFORMACIONES sensibles (identificadores, contraseña, datos bancarios). Un pretexto demasiado BONITO (una ganancia, un reembolso) o demasiado ALARMANTE (una multa, una catástrofe). Una dirección de enlace EXTRAÑA (que no corresponde al sitio web real de la organización). A veces errores o una formulación extraña. Un remitente dudoso, o un mensaje que no espera (un paquete no pedido !). Pero atención : algunos SMS fraudulentos están muy cuidados y creíbles ; no se fíe solo de la apariencia. El reflejo más seguro : ante cualquier SMS que le pida hacer clic o proporcionar información, desconfíe por defecto, y VERIFIQUE por un canal oficial (el sitio web o la app de la organización, nunca a través del SMS). En caso de duda, no haga clic : casi siempre es una trampa.

He hecho clic en el enlace de un SMS fraudulento, ¿qué hacer ?

No entre en pánico, pero actúe RÁPIDO. Si solo ha hecho clic SIN introducir nada : el riesgo es más limitado ; no introduzca ninguna información en el sitio abierto, ciérrelo, y controle su dispositivo (por precaución, verifique que no se haya instalado ninguna app sospechosa). Si ha INTRODUCIDO información : reaccione según lo que haya dado. Identificadores de una cuenta ? cambie inmediatamente la contraseña de esa cuenta (y de cualquier otra cuenta donde use la misma), y active la doble autentificación. Datos BANCARIOS ? contacte a su banco sin demora (para bloquear/controlar la tarjeta, denunciar el fraude) y controle de cerca sus cuentas. En general : controle sus cuentas y extractos en los días siguientes (operaciones sospechosas), desconfíe de posibles llamadas o mensajes « de seguimiento » (los estafadores a veces encadenan), y denuncie el fraude. Todos pueden ser engañados en un momento de distracción : lo importante es reaccionar rápidamente para limitar los daños (nuestras guías qué hacer después de un fraude, contraseña robada). Una reacción rápida a menudo hace toda la diferencia.

Lo que hay que recordar

El « smishing » (fraude por SMS) es una de las estafas más extendidas : un SMS imita una organización de confianza (transporte, banco, administración) para hacerle HACER CLIC en un enlace e INTRODUCIR sus datos (identificadores, datos bancarios) en un sitio falso, donde los estafadores los recuperan. Juega con la URGENCIA, el MIEDO y el CEBO, con pretextos clásicos : paquete en espera, cuenta bancaria bloqueada, multa que pagar, reembolso o ganancia que reclamar, cuenta para « reactivar ». La REGLA DE ORO que desbarata casi todo : una organización seria nunca le pedirá JAMÁS que confirme sus datos sensibles por un SMS con enlace de urgencia — esta solicitud urgente ES el fraude. Las señales de alerta : un enlace para hacer clic, un tono de urgencia o de amenaza, una solicitud de información sensible, un pretexto demasiado bonito o demasiado alarmante, una dirección de enlace extraña ; pero desconfíe AUNQUE los mensajes sean creíbles (los estafadores imitan muy bien). Los buenos reflejos : NO HAGA CLIC en el enlace, no INTRODUCIR JAMÁS identificadores o datos bancarios, VERIFIQUE toda duda por un canal OFICIAL (el sitio web o la app de la organización que usted abre usted mismo, nunca a través del SMS), luego elimine y denuncie el mensaje ; no llame a los números indicados y no responda. Protégase duraderamente : adopte una desconfianza por defecto ante los SMS apremiantes, conozca los pretextos comunes, segurice sus cuentas de antemano (doble autentificación, contraseñas sólidas), controle sus extractos bancarios, y sobre todo ADVIERTA a sus seres queridos menos informados (mayores, jóvenes — son objetivos privilegiados). Si ha hecho clic e introducido información, actúe RÁPIDO : cambie las contraseñas afectadas, contacte a su banco para los datos bancarios, controle sus cuentas. El smishing solo funciona sobre la reacción impulsiva : al no hacer nunca clic en los enlaces, al no introducir nunca sus datos, y al verificar sistemáticamente por un canal oficial, usted — y su entorno — están a salvo. Ante un SMS que apremia, la desconfianza no es paranoia, es sentido común protector.