Diez claves sobre SMS fraudulentos y smishing
Un SMS puede mezclar avisos reales y peticiones falsas. Revisa enlaces, pagos y descargas sin usar el mensaje como única prueba de quién te contacta.
Llega un SMS sobre una entrega o una cuenta y parece encajar en tu día. Eso no confirma su origen. El smishing aprovecha el mensaje breve para llevarte a una acción que conviene comprobar fuera de ese hilo.
El mensaje trae una petición concreta
Antes de pulsar, identifica si te pide pagar, entrar en una cuenta, descargar algo o llamar. El espacio breve de un SMS puede ocultar contexto y facilitar una decisión precipitada. Que esperes un paquete no demuestra que ese aviso corresponda a tu pedido. Comprueba la solicitud en la aplicación o web que utilizas habitualmente y evita responder con datos personales para averiguar a qué servicio se refiere.
El hilo no certifica el origen
El nombre mostrado o la agrupación de mensajes no deben ser tu única prueba de identidad. Contrasta la operación desde el servicio por otra vía cuando se trate de dinero, claves o documentación. Un mensaje nuevo puede parecerse a avisos anteriores y aun así requerir comprobación. No deduzcas que la entidad ha autorizado la petición solo porque tu móvil la presente junto a comunicaciones que ya reconocías como legítimas.
Un enlace corto aporta poco contexto
Una dirección abreviada puede ser legítima, pero dificulta saber adónde te llevará. No la abras para comprobarlo con datos reales ni confíes únicamente en un icono o una vista previa. Si la petición corresponde a un servicio conocido, entra por su aplicación o dirección guardada. La comprobación debe confirmar la operación que se solicita, además del nombre del sitio, sin depender del enlace que quieres evaluar.
La entrega puede servir de pretexto
Un aviso de paquete, una dirección incompleta o una tasa pendiente puede encajar con compras habituales y por eso resultar convincente. Busca el pedido desde el canal de compra y consulta allí el seguimiento. No descargues una aplicación de reparto porque un SMS afirme que es obligatoria para recibirlo. El dato de que hiciste una compra no acredita quién envió el mensaje ni que el pago solicitado pertenezca al transportista.
Un importe pequeño no limita la exposición
Una página que pide una cantidad modesta puede solicitar datos de tarjeta o credenciales con un alcance mayor que ese pago. Revisa qué información entregarías y quién la recibe, en lugar de decidir solo por el importe. Si no reconoces la operación, no hagas una transferencia de prueba. Si ya compartiste información financiera, contacta a su proveedor desde el canal habitual y explica lo ocurrido sin esperar a ver si aparecen más cargos.
El engaño puede salir del SMS
El mensaje puede llevarte a una llamada, otro chat, una descarga o una página de acceso. Esa transición no valida al remitente. Repite la verificación antes de conceder un permiso nuevo o entregar información distinta. Si alguien dirige todos los pasos desde el aviso inicial, todavía no has comprobado por una vía independiente. Puedes detenerte en cualquier momento y consultar directamente al servicio que supuestamente originó la petición.
Los filtros ayudan con límites
Tu aplicación de mensajes o el operador pueden ofrecer opciones de bloqueo y reporte, según sistema y territorio. Consulta la documentación de tu configuración en lugar de copiar un número de reenvío de otro país. Un filtro no detecta todos los engaños y una etiqueta no demuestra que el resto sea fiable. Reportar el mensaje tampoco revisa automáticamente una cuenta o pago que ya hayas autorizado después de recibirlo.
No pruebes el destino con secretos
No introduzcas una contraseña, documento o tarjeta para ver si la página «funciona». Tampoco instales una herramienta que prometa comprobar el SMS desde una fuente desconocida. Si quieres verificar la petición, utiliza el canal oficial por tu cuenta. Conservar el texto y la dirección visible puede ayudar a explicar el caso, pero evita compartir públicamente números, códigos o información personal que aparezca en el mensaje recibido.
Anota hasta dónde llegaste
Distingue leer, pulsar, introducir datos, instalar y autorizar. Si solo recibiste el mensaje, eso no demuestra una infección. Si entregaste una contraseña, revisa la cuenta y sus sesiones desde un dispositivo fiable. Si instalaste una aplicación, consulta su origen y la ayuda de protección del sistema. Esta descripción permite pedir asistencia específica sin interpretar todo contacto como el mismo daño ni prometer una solución única para cualquier situación.
Actúa según la exposición real
Elige el primer paso de la tabla según los hechos conocidos. Si hubo una operación financiera, usa el contacto habitual del proveedor cuanto antes; si hay una cuenta afectada, sigue su recuperación oficial. Conserva el contexto que puedas aportar sin reenviar secretos y verifica las vías de denuncia de tu territorio si las necesitas. No sigas negociando dentro del hilo con quien promete anular el problema a cambio de otro código.
Qué necesitas Dónde empezar Solo recibiste el SMS Verificar petición y reportar si procede Credenciales entregadas Recuperación y sesiones Datos de pago compartidos Proveedor financiero Aplicación instalada Revisión oficial del dispositivo
Por dónde empezar
Consulta el pedido o la cuenta desde su aplicación habitual. Si ya actuaste, escribe qué entregaste y busca ayuda para esa exposición concreta.
Revisado el 12 de noviembre de 2026. Las funciones y rutas pueden cambiar; consulta la documentación vigente antes de aplicar cambios. Fuentes: FTC, reconocer phishing · Centro Canadiense de Ciberseguridad, ingeniería social · Google Mensajes, protección frente a spam.
Para ponerlo en práctica
Utiliza primero bloqueo, reporte y protección incluidos en tu sistema.
- Filtro de mensajes
Puede reducir contactos no deseados; consulta las opciones gratuitas antes de contratar otro y revisa qué datos procesa.
En esta guía no hay enlaces a tiendas. Diez Claves no tiene por ahora acuerdo de afiliación con ninguna tienda; cuando lo tenga, lo dirá aquí. Las alternativas gratuitas van siempre junto a las de pago.