¿Es fraude este SMS, correo o llamada?
Marca las señales que ves en el mensaje y mira el nivel de riesgo. Además, repasamos los engaños más habituales en España y qué hacer si ya has picado.
- 8 señales de alerta
- Engaños habituales en España
- Qué hacer si has caído
¿Qué ves en el mensaje?
Marca las señales que encuentres en el correo, SMS, WhatsApp o llamada.
Phishing, smishing y vishing
Son nombres distintos para el mismo engaño: alguien se hace pasar por una empresa, un organismo o un conocido para conseguir tus datos o tu dinero.
- Phishing: por correo electrónico.
- Smishing: por SMS o mensajería, como WhatsApp.
- Vishing: por llamada de teléfono.
El objetivo casi siempre es que pulses un enlace a una web falsa, que des un código que te llega por SMS, que instales una aplicación o que hagas un pago urgente.
Los engaños más habituales en España
- Paquete pendiente: un supuesto aviso de Correos o de una empresa de mensajería que pide pagar unos céntimos de «gastos de envío» para entregarte un paquete.
- Aviso de tu banco: «hemos detectado un acceso inusual» o «tu cuenta será bloqueada», con un enlace para «verificar» tus datos.
- Multas y Hacienda: una multa de tráfico pendiente o una devolución de impuestos que hay que reclamar desde un enlace.
- «Hola mamá, se me ha roto el móvil»: un mensaje de un número nuevo que dice ser un familiar y acaba pidiendo una transferencia urgente.
- Falso servicio técnico: una llamada de un supuesto técnico que dice que tu ordenador tiene un virus y te pide instalar un programa de control remoto.
- Inversiones milagro: anuncios con famosos o mensajes que prometen grandes ganancias con criptomonedas.
Las señales que lo delatan
Las ocho casillas del comprobador recogen las pistas más fiables. Las más importantes:
- Urgencia o amenaza. Te meten prisa para que no pienses.
- Te piden claves o códigos. Ningún banco ni organismo te pedirá tu contraseña, tu PIN ni un código recibido por SMS.
- Enlaces raros. Direcciones casi iguales a la real, con letras cambiadas, dominios extraños o acortadores.
- Formas de pago inusuales. Tarjetas regalo, criptomonedas o transferencias inmediatas a desconocidos.
Qué hacer si ya has picado
- Llama a tu banco por su teléfono oficial para bloquear tarjetas y operaciones.
- Cambia las contraseñas que hayas escrito y activa la verificación en dos pasos.
- Si instalaste algo, desinstálalo y, si puedes, restaura el dispositivo.
- Guarda las pruebas: capturas del mensaje, el número o la dirección del remitente y los movimientos.
- Denuncia ante la Policía Nacional o la Guardia Civil.
Ayuda gratuita: 017La línea de ayuda en ciberseguridad de INCIBE atiende de forma gratuita y confidencial. También puedes consultar los avisos de fraudes activos en la Oficina de Seguridad del Internauta.
Preguntas frecuentes
¿Un SMS que aparece junto a los mensajes reales de mi banco puede ser falso?
Sí. Los estafadores pueden falsificar el nombre del remitente para que el mensaje aparezca en la misma conversación que los avisos auténticos. Que esté en ese hilo no prueba que sea de tu banco.
¿Me pueden robar solo por abrir un SMS o un correo?
Abrir el mensaje, por sí solo, rara vez es el problema. El riesgo está en pulsar el enlace, escribir tus datos, descargar adjuntos o instalar aplicaciones que te pidan.
¿Qué es el 017?
Es la línea de ayuda en ciberseguridad de INCIBE. Es gratuita y confidencial, y te orienta si has recibido un mensaje sospechoso o si ya has sido víctima de un fraude.
¿Debo devolver una llamada perdida de un número desconocido?
Si no esperabas la llamada, es mejor no devolverla, sobre todo si el prefijo es extranjero. Si es importante, quien llama volverá a intentarlo o dejará un mensaje.
Ya he pulsado el enlace, ¿qué hago?
Si no escribiste ningún dato, cierra la página y no descargues nada. Si diste contraseñas o datos de la tarjeta, llama ya a tu banco por su teléfono oficial, cambia las contraseñas afectadas y denuncia ante la Policía Nacional o la Guardia Civil.
¿Si no marco ninguna señal, el mensaje es seguro?
No necesariamente. Los fraudes mejor hechos pueden no mostrar señales evidentes. Ante la duda, no uses el enlace del mensaje: entra en la web o la aplicación oficial escribiendo tú la dirección.