Casi todos hemos recibido alguna vez un mensaje que dice que un paquete está retenido, que el banco ha bloqueado nuestra cuenta o que Hacienda nos debe dinero. La mayoría son estafas. Esta técnica se llama smishing (phishing por SMS) y, cuando llega por WhatsApp o Telegram, funciona exactamente igual. En esta guía te explicamos cómo reconocerlas en segundos y qué hacer si ya has caído.

Cómo funciona la estafa

El objetivo casi siempre es el mismo: que pulses un enlace y escribas tus datos (usuario del banco, número de tarjeta, código que te llega por SMS) en una página que imita a la de verdad. Otras veces buscan que instales una aplicación que les da control de tu móvil o que llames a un número de tarificación especial.

Para conseguirlo juegan con dos emociones: la urgencia («tu cuenta se bloqueará en 24 horas») y el miedo o la ilusión («hemos detectado un cargo de 899 €», «has ganado un premio»). Cuando tenemos prisa, revisamos menos.

8 señales de que un mensaje es falso

• Te mete prisa. Ningún banco te obliga a actuar en minutos por SMS.
• Incluye un enlace para «verificar» o «desbloquear». Las entidades serias te piden que entres en su app oficial, no en un enlace.
• La dirección web es rara. Dominios como correos-entrega-es.top o bbva-seguridad.info no son los oficiales, aunque contengan el nombre de la empresa.
• Te pide datos que la empresa ya tiene o códigos de verificación. Un código que te llega por SMS no se comparte con nadie, nunca.
• Faltas de ortografía o traducciones extrañas. Cada vez son menos frecuentes, pero siguen siendo una pista.
• No esperabas nada. Si no has pedido ningún paquete, no puede haber uno retenido.
• Llega desde un número desconocido o desde un número internacional, a veces dentro del mismo hilo que los mensajes reales de tu banco (es una técnica llamada spoofing).
• Te pide pagar una pequeña cantidad (1,99 € de aduanas, por ejemplo). El objetivo real es robarte los datos de la tarjeta.

Los engaños más habituales en España

• Paquetería: mensajes que suplantan a Correos, SEUR, DHL o GLS por un envío «pendiente de pago».
• Banco: avisos de un acceso sospechoso o de un cargo que no has hecho.
• Hacienda o la DGT: supuestas devoluciones o multas pendientes.
• «Hola mamá/papá»: alguien escribe por WhatsApp desde un número nuevo diciendo que es tu hijo, que ha perdido el móvil y necesita dinero urgente.
• Ofertas de trabajo: sueldos altos por dar «me gusta» en vídeos que terminan pidiéndote dinero.

Qué hacer cuando recibes uno

• No pulses el enlace ni respondas.
• Si tienes dudas, entra tú mismo en la app oficial o llama al teléfono que aparece en la web oficial o en tu tarjeta, nunca al del mensaje.
• En el caso de «Hola mamá», llama al número de siempre de tu familiar antes de enviar nada.
• Bloquea el número y bórralo. En WhatsApp puedes usar la opción «Reportar».

Si ya has pulsado o has dado tus datos

No te avergüences: le pasa a muchísima gente. Lo importante es actuar rápido:

• Llama a tu banco inmediatamente para bloquear la tarjeta y revisar los movimientos.
• Cambia la contraseña del servicio afectado y de cualquier otro donde usaras la misma.
• Si instalaste una aplicación, desinstálala y, en caso de duda, restaura el móvil.
• Denuncia ante la Policía Nacional o la Guardia Civil; necesitarás la denuncia para reclamar al banco.
• Puedes pedir ayuda gratuita en el 017, la línea de ayuda en ciberseguridad de INCIBE.

Cómo protegerte a partir de hoy

Activa la verificación en dos pasos en tus cuentas importantes (correo, WhatsApp, redes sociales), mantén el móvil actualizado y acostúmbrate a una regla sencilla: si un mensaje te pide actuar deprisa, para y comprueba. Ese minuto de calma es la mejor protección que existe.

Redacción Noticias 911