QuiénLlama
¿Has recibido un mensaje de texto diciendo «Hola mamá, se me ha roto el móvil, escríbeme a este WhatsApp», una supuesta oferta de trabajo de InfoJobs o una alerta urgente de Correos pidiéndote que llames a un número desconocido? No caigas en la trampa.
En España, el Smishing (término que combina SMS y Phishing) se ha disparado más de un 120% en el último año según datos del Instituto Nacional de Ciberseguridad (INCIBE). Los ciberdelincuentes ya no solo buscan que pinches en enlaces maliciosos, sino que te incitan a llamar de vuelta o a entablar conversación por mensajería para ejecutar estafas financieras mucho más agresivas.
Las 5 Estafas por SMS más comunes en España
Los estafadores utilizan técnicas de ingeniería social muy depuradas para generar urgencia, miedo o curiosidad. Estos son los patrones más frecuentes que recibimos a diario:
«Mamá/Papá, se me ha caído el móvil al agua y este es mi nuevo número temporal. Llámame o agrégame a WhatsApp urgente que necesito contarte algo.»
El objetivo es que los padres, asustados, les escriban por WhatsApp, donde el estafador fingirá estar en una emergencia económica para pedir una transferencia inmediata de cientos o miles de euros.
«Departamento de RRHH de InfoJobs: Hemos revisado tu currículum y has sido seleccionado para un puesto a tiempo parcial de 150€ a 300€ diarios. Contáctanos por WhatsApp para empezar.»
Te pedirán que realices «tareas» iniciales (dar likes a vídeos o suscribirte a canales), te ingresarán 5€ falsos para ganarse tu confianza y después te exigirán que inviertas dinero en plataformas fraudulentas de criptomonedas.
«Correos: Su paquete ESP-93821 está retenido en el centro de distribución debido a una falta de datos en la dirección o tasa de aduanas de 1,79€. Llame al 807... o acceda al enlace.»
Buscan robar los números de tu tarjeta bancaria en una web falsa idéntica a la oficial de Correos o cobrarte tarifas desorbitadas por minuto si llamas.
«BBVA / Santander / CaixaBank: Se ha detectado un acceso no autorizado o un cargo de 480€ en su cuenta. Llame urgentemente a nuestro centro de seguridad en el teléfono 910...»
Los estafadores falsifican el remitente para que el SMS aparezca en el mismo hilo de mensajes legítimos de tu banco (SMS Spoofing). Al llamar, un falso agente te pedirá tus claves o un código Bizum «para cancelar el cobro», vaciando tu cuenta en segundos.
«Hola, ¿estás libre? Tengo algo muy importante que decirte sobre lo de ayer, llámame a este número.»
Apelan al morbo o la intriga para que marques un número de tarificación adicional (803, 806, 807, 905) o una numeración extranjera por satélite.
¿Qué riesgos corres si devuelves la llamada o contestas?
- Cobros abusivos en tu factura telefónica: Si el número empieza por prefijos de tarificación especial como 803, 806, 807 o 905, o prefijos internacionales (+22X de África, +37X de Europa del Este), una llamada de apenas 2 minutos puede costarte más de 15€ o 20€.
- Robo de cuentas de WhatsApp: Te pedirán que les leas un código numérico de 6 dígitos que te llegará por SMS «para verificar tu identidad». Ese código es la verificación de WhatsApp con la que robarán tu cuenta y suplantarán tu identidad ante tus contactos.
- Descarga de troyanos bancarios: Algunos SMS incluyen enlaces directos a archivos `.APK` (en Android) simulando ser la app de Correos o de tu banco. Al instalarlo, el troyano espía tus claves y lee los SMS de confirmación bancaria.
Cómo Activar el Filtro Anti-SMS Spam en tu Teléfono
En Teléfonos Android (Mensajes de Google):
- Abre la app Mensajes de Google.
- Pulsa en tu foto de perfil o en los tres puntos (⋮) en la esquina superior derecha.
- Entra en Ajustes de Mensajes → Protección contra el spam.
- Activa la casilla «Habilitar protección contra el spam». Google bloqueará y moverá automáticamente los SMS fraudulentos a la carpeta de spam sin notificarte.
En Teléfonos iPhone (iOS):
- Abre los Ajustes de tu iPhone.
- Baja hasta la sección Mensajes.
- En el apartado Filtrado de mensajes, activa «Filtrar desconocidos».
- Los SMS de números que no tengas guardados en tu agenda se clasificarán en una pestaña separada y no emitirán notificaciones acústicas.
Preguntas Frecuentes sobre las Estafas por SMS
¿Qué pasa si solo he abierto el SMS pero no he hecho clic en nada?
Abrir y leer un mensaje de texto no entraña ningún peligro en sí mismo. El riesgo real surge únicamente si pulsas en enlaces web incluidos en el mensaje, si descargas algún archivo adjunto, o si llamas o respondes al número indicado.
¿Cómo consiguen mi número de teléfono los estafadores?
Los ciberdelincuentes utilizan bases de datos filtradas en la Deep Web procedentes de brechas de seguridad de tiendas online o servicios digitales, o emplean generadores aleatorios de numeraciones móviles en rangos habituales de España (6XX y 7XX).
¿Qué debo hacer si he facilitado mis datos bancarios o códigos de seguridad?
Llama de inmediato al teléfono de emergencias de tu entidad bancaria para bloquear tarjetas, transferencias y accesos digitales. Después, recopila capturas de pantalla del SMS y acude a presentar una denuncia formal ante la Policía Nacional (091) o Guardia Civil (062).