Los peligros del "Phishing" por SMS: Protege tu banca móvil
💡 El Tip Rápido
"Su cuenta ha sido bloqueada, pulse aquí". Este sencillo mensaje es la puerta de entrada para que los ciberdelincuentes vacíen tus ahorros. Aprende a distinguir un SMS real de tu banco de una estafa de "Smishing", cómo actúan los delincuentes y qué hacer si ya has pulsado el enlace por error.
La ingeniería social en tu bolsillo
El Smishing (Phishing por SMS) es hoy más peligroso que el email porque tendemos a confiar más en los mensajes de texto. Los delincuentes logran incluso aparecer en el mismo hilo de mensajes reales de tu banco, lo que hace la estafa casi invisible.
Cómo detectar el engaño
- Sentido de urgencia: Siempre te piden que actúes "ya" para evitar un bloqueo o un cargo no autorizado. El miedo anula tu precaución.
- El enlace sospechoso: Aunque parezca la web del banco, fíjate bien. Puede ser
bancosantander-seguridad.comen lugar desantander.es. Los bancos nunca piden claves por SMS. - Faltas de ortografía o lenguaje extraño: A menudo son traducciones automáticas.
He pulsado, ¿y ahora qué?
Si has introducido tus claves, el tiempo es vital:
- Llama al banco: No uses la app si crees que está comprometida; llama al número de emergencias desde otro teléfono.
- Bloquea tarjetas y acceso: Pide que desactiven tu banca online momentáneamente.
- Cambia todas tus contraseñas: Especialmente si usas la misma para el email.
- Denuncia: Haz capturas de pantalla y acude a la policía. Es necesario para que el seguro del banco cubra la pérdida.
La regla de oro
Ante cualquier duda, cierra el mensaje y entra tú manualmente en la app oficial del banco o su web oficial escribiendo la dirección. Si hay un problema real, verás el aviso allí.
📊 Ejemplo Práctico
Recibes un SMS: "Un dispositivo no autorizado ha accedido a su cuenta de BBVA. Si no ha sido usted, cancele el acceso aquí: [enlace]". El enlace te lleva a una web idéntica a la del banco. Introduces tu DNI y clave. Al segundo, recibes un código por SMS para una "verificación". Si pones ese código, en realidad estás autorizando una transferencia de 2.000 € que los hackers acaban de programar. Si en lugar de pulsar el link, hubieras entrado en tu app oficial, habrías visto que no hay ninguna alerta de seguridad y habrías salvado tu dinero.
