Cómo detectar un SMS falso del banco (guía paso a paso)

Protégete de las estafas

Guía completa, paso a paso y con letra grande, para reconocer los mensajes fraudulentos que suplantan a tu banco y aprender a actuar con tranquilidad.

Aprender a reconocer los engaños es la mejor forma de usar el móvil con tranquilidad.

Cada día se envían en España miles de mensajes de texto que parecen de un banco. Llegan al móvil, muestran el nombre de una entidad conocida y, casi siempre, transmiten una sensación de urgencia o de miedo. Ese es exactamente su propósito: que actúes deprisa, sin pararte a pensar, y acabes facilitando tus datos o tu dinero. Este tipo de engaño tiene un nombre, «smishing» (estafa por SMS), y afecta de manera especial a las personas mayores. La buena noticia es que, una vez conoces cómo funcionan, reconocerlos es sorprendentemente fácil. No hace falta saber de tecnología: basta con recordar unas pocas reglas.

En esta guía te explicamos, con calma y sin dar nada por sabido, cómo distinguir un mensaje verdadero de uno falso, qué señales delatan al estafador y qué debes hacer (y qué no debes hacer nunca) cuando recibes uno de estos mensajes.

La regla de oro que resuelve el 99% de los casos

Tu banco NUNCA te pedirá por SMS tus claves, tu PIN, el número completo de tu tarjeta, ni que entres en un enlace para «verificar», «reactivar», «confirmar» o «desbloquear» tu cuenta. Si un mensaje te pide cualquiera de esas cosas, es falso. Sin excepciones.

Ejemplo de un SMS falso

Hoy 10:24

BANCO: Hemos detectado un acceso no autorizado en su cuenta. Debe verificar sus datos en un plazo de 24h o su cuenta será bloqueada:
http://seguridad-banco-online.verificar-cuenta.com

⚠ Te mete prisa y te asusta («24h», «bloqueada»).

⚠ Incluye un enlace para pulsar.

⚠ La dirección web es extraña, no es la de tu banco.

Por qué estos mensajes son tan convincentes

Los estafadores han perfeccionado mucho su técnica. Hoy son capaces de hacer que su mensaje aparezca dentro de la misma conversación donde tu banco te envía los mensajes de verdad, junto a los avisos auténticos. Esto ocurre porque manipulan el «nombre del remitente», y por eso no debes fiarte de que un SMS aparezca en el hilo de siempre. También copian los logotipos, los colores y el estilo de escritura de la entidad. Por eso la defensa no es fijarse en si «parece» de tu banco, sino en qué te pide que hagas.

Las 6 señales que delatan un SMS falso

Casi todos los mensajes fraudulentos comparten estas características. Si detectas una sola de ellas, desconfía; si detectas varias, es casi seguro que se trata de una estafa:

• Te mete prisa o te asusta. Frases como «Su cuenta será bloqueada en 24 horas» o «Movimiento sospechoso detectado». Buscan que reacciones con nervios.
• Contiene un enlace para pulsar. Un banco no te envía enlaces para que introduzcas tus datos. Este es, con diferencia, el aviso más importante.
• Te pide datos personales o claves. Número de tarjeta, PIN, contraseñas, código del móvil… Ninguna entidad seria pide esto por mensaje.
• La dirección web es extraña. No es la web real de tu banco: tiene letras cambiadas, guiones o palabras añadidas.
• Tiene faltas de ortografía o frases mal construidas, tildes ausentes o un tono impersonal.
• Te ofrece una devolución o un premio inesperado. «Le corresponde un reembolso, pulse aquí». Nadie regala dinero por SMS.

Cómo distinguir un mensaje real de uno falso

Un mensaje REAL del banco	Un mensaje FALSO (estafa)
Te informa (p. ej. de una compra), pero no te pide claves.	Te exige «verificar» o «confirmar» datos con urgencia.
No incluye enlaces para meter contraseñas.	Incluye un enlace y te empuja a pulsarlo ya.
Está bien escrito y es concreto.	Tiene faltas, amenazas o promesas de dinero.
Si dudas, puedes confirmarlo llamando al banco.	Si llamas al banco, te dirán que ellos no lo enviaron.

Ante la duda, lo mejor es actuar con calma: no pulses nada y comprueba tú mismo.

Qué hacer si recibes uno de estos mensajes

1. No pulses el enlace. Es lo más importante de toda esta guía. Mientras no pulses, no puede pasarte nada.
2. No respondas al mensaje ni facilites ningún dato, aunque insista.
3. Mantén la calma. Recibir el mensaje no supone ningún peligro; el riesgo está solo en pulsar o contestar.
4. Si tienes dudas, llama tú a tu banco con el teléfono de siempre: el de tu tarjeta o tus recibos. Nunca un número que venga en el propio mensaje.
5. Borra el mensaje una vez comprobado.
6. Coméntalo con alguien de confianza. Hablarlo con un hijo, un nieto o un vecino ayuda a confirmar y a que otros estén alerta.

¿Y si ya he pulsado el enlace o he dado mis datos?

Que no cunda el pánico, pero actúa rápido: llama de inmediato a tu banco por el teléfono oficial para avisar y bloquear la tarjeta o la cuenta si hace falta. Cambia las contraseñas que hayas podido introducir. Y si ha habido cargos, denúncialo ante la Policía Nacional o la Guardia Civil. Cuanto antes avises, más fácil es frenar el problema.

Preguntas frecuentes

¿Es peligroso solo con abrir el mensaje?

No. Abrir y leer un SMS no hace nada. El peligro aparece únicamente si pulsas un enlace, respondes o facilitas datos. Puedes leerlo con tranquilidad y luego borrarlo.

El mensaje aparece junto a los avisos reales de mi banco. ¿No significa que es de verdad?

No necesariamente. Los estafadores saben imitar el nombre del remitente para colarse en el mismo hilo. Por eso hay que fijarse en lo que pide el mensaje, no en dónde aparece.

¿Puede mi banco pedirme alguna vez que confirme algo por SMS?

Tu banco puede enviarte un código para que TÚ lo introduzcas en su app o su web cuando eres tú quien ha iniciado una operación. Lo que nunca hará es pedirte que le envíes tus claves o que pulses un enlace para «verificar» la cuenta.

¿Y si el mensaje llega por WhatsApp en lugar de por SMS?

Las mismas reglas se aplican. Da igual el canal: si te piden claves, te meten prisa o te mandan un enlace para meter datos, desconfía.

En resumen

Ante cualquier mensaje sospechoso, recuerda tres pasos: no pulses, no respondas y llama tú a tu banco por el número de siempre. Es tu dinero y tienes todo el derecho a comprobarlo con calma. Comparte esta guía con quien creas que le puede venir bien: entre todos se lo ponemos difícil a los estafadores.

▲	Fundación Protección y Progreso Guías gratuitas para que las personas mayores usen internet con seguridad

Web	www.fundacionproteccionyprogreso.com
Correo	administracion@fundacionproteccionyprogreso.com

Encuentra más guías sobre el móvil, el ordenador, los trámites online y la seguridad en internet en nuestra web. Todas gratuitas y explicadas paso a paso.