He recibido un SMS sospechoso o he pulsado el enlace: qué hacer

«Tu paquete no se ha podido entregar», «Hemos detectado un acceso inusual a tu cuenta», «Tienes una devolución pendiente de Hacienda». Son ejemplos de smishing: fraudes por SMS que buscan que pulses un enlace, instales una aplicación o des tus datos. El Instituto Nacional de Ciberseguridad, INCIBE, publica avisos sobre nuevas campañas con frecuencia.

Cómo reconocerlos

Las campañas cambian, pero suelen compartir rasgos:

• Urgencia o miedo: «tu cuenta será bloqueada hoy», «último aviso».
• Un enlace que no corresponde a la web oficial de la empresa, a veces acortado o con letras cambiadas.
• Petición de datos que una empresa legítima no pide por SMS: contraseñas, códigos de verificación, números completos de tarjeta.
• Cobros pequeños para «liberar un paquete» o «pagar aduanas», que sirven para robar los datos de la tarjeta.
• Peticiones de instalar una aplicación desde un enlace, fuera de la tienda oficial.

Los fraudes pueden aparecer en el mismo hilo de mensajes que los SMS legítimos de tu banco o de una empresa real. Que aparezca ahí no prueba que sea auténtico.

Si no has pulsado el enlace

1. No pulses el enlace ni respondas.
2. Si tienes dudas, contacta con la empresa por tu cuenta, usando su aplicación oficial o un teléfono que obtengas de su web, nunca el del mensaje.
3. Repórtalo a INCIBE mediante su formulario de reporte de fraude.
4. Bloquea al remitente y borra el mensaje.

Si has pulsado el enlace pero no has hecho nada más

Abrir la página suele ser menos grave que introducir datos o instalar algo. Aun así:

• No introduzcas ningún dato en la página y ciérrala.
• Si se ha descargado algún archivo, bórralo sin abrirlo.
• Pasa un análisis antivirus al dispositivo, como recomienda INCIBE.

Si has introducido datos bancarios

Actúa rápido:

1. Llama a tu banco de inmediato, al teléfono oficial, para bloquear la tarjeta y los movimientos sospechosos.
2. Revisa los movimientos de tus cuentas en los días siguientes.
3. Guarda pruebas: capturas del SMS, del enlace y de la web, con fecha y hora.
4. Denuncia ante la Policía Nacional o la Guardia Civil. La denuncia puede ser necesaria para que el banco tramite la reclamación.

Si has introducido contraseñas o códigos

1. Cambia la contraseña de la cuenta afectada desde la aplicación o web oficial, y en cualquier otro servicio donde usaras la misma.
2. Activa la verificación en dos pasos en todas las cuentas que lo permitan.
3. Revisa si hay sesiones abiertas o dispositivos que no reconoces y ciérralos.
4. Si se trata de tu cuenta de Microsoft, te explicamos cómo restablecer la contraseña en la guía sobre contraseñas y PIN olvidados.

Nunca compartas un código de verificación que te llegue por SMS. Ningún banco ni empresa legítima te lo pedirá por teléfono o mensaje. Es la forma en que los delincuentes completan el robo.

Si has instalado una aplicación desde el enlace

Es la situación más delicada, porque la aplicación puede leer tus SMS, incluidos los códigos del banco.

1. Activa el modo avión para cortar la comunicación de la aplicación.
2. Desinstálala desde los ajustes del teléfono. Si no te deja, puede tener permisos de administrador del dispositivo; revisa ese apartado en los ajustes de seguridad.
3. Avisa a tu banco desde otro teléfono.
4. Si no consigues eliminarla, restablece el teléfono a valores de fábrica, después de haber hecho copia de tus fotos y datos.
5. Cambia las contraseñas importantes desde otro dispositivo.

Ayuda gratuita: el 017

INCIBE ofrece la Línea de Ayuda en Ciberseguridad 017, un servicio gratuito y confidencial para ciudadanos, empresas y profesionales. Además de llamar al 017, INCIBE indica que se puede contactar por WhatsApp y Telegram; los datos actualizados están en su web, enlazada en las fuentes.

Te orientarán sobre los pasos concretos según tu caso, incluido cómo denunciar.

Para estar mejor protegido

• Usa contraseñas únicas con un gestor de contraseñas.
• Activa la verificación en dos pasos.
• Mantén el teléfono y el ordenador actualizados.
• Revisa la guía sobre si necesitas un antivirus en Windows para los hábitos que más protegen.