Las estafas bancarias por SMS no son nuevas, pero cada vez son más difíciles de detectar. Los ciberdelincuentes han perfeccionado su método hasta el punto de infiltrarse en la misma cadena de mensajes oficiales que tu banco utiliza para enviarte códigos de verificación o confirmaciones de pago.

Desde ahí, el fraude es sencillo. El mensaje aparece mezclado con las comunicaciones legítimas de tu entidad, lo que genera una falsa sensación de seguridad y hace que el usuario baje la guardia.

El anzuelo llega en forma de alerta. El SMS dice algo así: "Se ha iniciado sesión desde un nuevo dispositivo. Si no has sido tú, verifica inmediatamente", seguido de un enlace fraudulento.

El click que lo desencadena todo

La mayoría de usuarios que reciben ese mensaje no han iniciado sesión en ningún dispositivo nuevo, así que la alerta funciona. El instinto es hacer clic en el enlace de inmediato, sin pararse a pensar.

Una vez dentro de la página falsa, se pide al usuario que introduzca sus contraseñas de acceso actuales. También solicitan otros datos personales como el nombre, la dirección o el número de DNI.

Con esa información, los ciberdelincuentes tienen todo lo que necesitan. El fraude se comete sin apenas inversión por su parte y puede suponer el robo de miles de euros para la víctima.

¿Te llegan mensajes sospechosos a tu móvil? ⚠️ Podría tratarse de #smishing

Los #ciberdelincuentes buscan engañarte para quedarse con tus datos 💻

📵 No pulses enlaces dudosos
❌ No facilites datos personales#NoPiques#Ciberseguridad pic.twitter.com/FuptVhAQm3

— Policía Nacional (@policia) May 11, 2026

Cómo no caer en la trampa

Existen varias claves para no morder el anzuelo. La primera y más importante: ningún banco pedirá jamás por SMS que facilites tus claves de acceso o los datos de tu tarjeta.

Conviene verificar siempre el remitente del mensaje, aunque hay que tener en cuenta que los ciberdelincuentes pueden ocultarse tras un contacto aparentemente real dentro de tu agenda.

Ante cualquier duda, lo más seguro es no hacer clic en ningún enlace y no responder al mensaje. El usuario siempre tiene el control de sus tarjetas y puede verificar cualquier movimiento directamente desde la app oficial de su banco.

El sentido común sigue siendo la mejor herramienta contra este tipo de fraudes. Si un mensaje te urge a actuar de inmediato y sin pensar, es muy probable que algo no cuadre.