Recibir un mensaje que parece proceder de una empresa de paquetería, un banco o incluso un familiar es algo habitual. El problema aparece cuando ese mensaje intenta engañarte para que pulses un enlace, facilites información personal o envíes dinero.
Las estafas por SMS y WhatsApp se aprovechan de la confianza y de las prisas. A veces anuncian un supuesto paquete retenido, un pago pendiente o un problema urgente con una cuenta. Otras veces utilizan el nombre y la fotografía de una persona conocida para pedir una transferencia.
Aprender a reconocer estas señales puede ayudarte a evitar pérdidas económicas y proteger tus cuentas. En esta guía descubrirás cómo funcionan estos fraudes, qué debes comprobar antes de responder y qué pasos seguir si ya has caído en uno.
Qué son las estafas por SMS y WhatsApp
Son intentos de engaño que utilizan mensajes de texto o aplicaciones de mensajería para conseguir dinero, contraseñas, códigos de verificación u otros datos privados.
En muchos casos, el mensaje imita la comunicación de una entidad legítima. Puede utilizar un logotipo, un nombre conocido o un lenguaje que parece oficial. Sin embargo, el remitente puede estar intentando dirigir a la víctima hacia una página falsa o convencerla de realizar una acción perjudicial.
Este tipo de fraude está relacionado con el phishing, una técnica que busca obtener información confidencial haciéndose pasar por una persona o entidad de confianza. Cuando el engaño se realiza mediante SMS, también se conoce como smishing.
No todos los mensajes sospechosos contienen enlaces. Algunos intentan iniciar una conversación para generar confianza y pedir información o dinero más adelante.
Las estafas más habituales por SMS y WhatsApp
El falso mensaje de una empresa de paquetería
Uno de los engaños más conocidos consiste en recibir un mensaje que informa de un problema con una entrega. Puede indicar que falta un dato de la dirección, que hay que pagar una pequeña tasa o que el paquete no se puede entregar.
El enlace dirige a una página que imita la web de una empresa de transporte y solicita información personal o datos bancarios.
Si estás esperando un paquete, no des por auténtico el mensaje solo porque menciona una entrega. Entra directamente en la aplicación o la página oficial de la empresa y consulta el seguimiento con el número de envío que ya tengas.
El supuesto aviso del banco
Otro método consiste en recibir un mensaje que advierte de un bloqueo de cuenta, una compra sospechosa o un problema de seguridad.
El objetivo suele ser provocar miedo para que actúes sin pensar. El enlace puede llevarte a una página que imita la de tu banco y te pide las credenciales de acceso o los datos de tu tarjeta.
Si recibes un aviso de este tipo, abre la aplicación bancaria oficial o llama al número de atención que aparece en la tarjeta o en la web legítima. No utilices los datos de contacto incluidos en el mensaje sospechoso.
El fraude del familiar que necesita dinero
En WhatsApp pueden aparecer mensajes de un supuesto hijo, hermano o amigo que afirma haber perdido el móvil o tener una urgencia económica.
El estafador intenta que envíes dinero rápidamente y evita que compruebes su identidad. En ocasiones, utiliza una cuenta nueva y una historia preparada para impedir que la víctima haga preguntas.
Antes de realizar una transferencia, llama a la persona a su número habitual o contacta con ella por otro canal. Si no puedes verificar su identidad, no envíes dinero.
El robo de una cuenta de WhatsApp
Algunos delincuentes intentan conseguir el código de verificación necesario para registrar una cuenta en otro dispositivo. Pueden hacerse pasar por un conocido, un supuesto servicio técnico o alguien que afirma haber recibido un código por error.
El código de verificación es una información privada. No debes compartirlo con otra persona, aunque parezca de confianza.
Para aumentar la protección, activa la verificación en dos pasos desde los ajustes de WhatsApp y utiliza un correo de recuperación seguro cuando la aplicación lo permita.
Los premios y sorteos falsos
También puedes recibir mensajes que prometen un premio, un regalo o un descuento extraordinario. Para reclamarlo, solicitan que pulses un enlace, pagues una tasa o facilites datos personales.
Desconfía de los premios que no recuerdas haber solicitado y comprueba cualquier promoción en la página oficial de la empresa. No pagues para desbloquear un supuesto premio sin verificar antes que la oferta es auténtica.
Cómo saber si un mensaje es falso
No siempre es posible identificar una estafa por un único detalle. Los delincuentes pueden copiar logotipos, utilizar nombres conocidos y redactar mensajes sin errores ortográficos.
Aun así, hay señales que conviene revisar antes de responder.
1. Te exige actuar inmediatamente. Expresiones como «último aviso», «tu cuenta será bloqueada» o «paga ahora» buscan reducir el tiempo que dedicas a comprobar la información.
2. Incluye un enlace inesperado. Si el mensaje te pide entrar en una web para resolver un problema, evita pulsar el enlace. Accede al servicio escribiendo tú mismo su dirección oficial o utilizando la aplicación legítima.
3. Solicita información confidencial. Desconfía de peticiones de contraseñas, códigos de verificación, PIN o datos bancarios que llegan por un canal inesperado.
4. El remitente no coincide con el canal habitual. Un nombre visible puede falsificarse y un número desconocido no demuestra por sí solo que exista fraude. Lo importante es verificar la comunicación mediante un medio independiente.
5. La historia resulta extraña. Una oferta demasiado buena, una deuda inesperada o una petición urgente de dinero merecen una comprobación adicional.
6. Te pide instalar una aplicación. No instales programas ni concedas permisos especiales porque un mensaje te lo indique. Hazlo únicamente cuando hayas comprobado que la solicitud procede de una fuente legítima.
La regla más útil es sencilla: si un mensaje te presiona para entregar dinero o información privada, detente y verifica su autenticidad antes de actuar.
Qué hacer para evitar las estafas
La prevención no consiste únicamente en instalar un antivirus. También es importante mantener buenos hábitos al utilizar el móvil.
- No pulses enlaces de mensajes inesperados que soliciten pagos o datos personales.
- Comprueba las solicitudes importantes mediante la aplicación o la web oficial.
- Nunca compartas códigos de verificación ni contraseñas.
- Activa la verificación en dos pasos en las cuentas que ofrezcan esta función.
- Mantén actualizados el sistema operativo y las aplicaciones.
- Configura el bloqueo de pantalla y utiliza un método de acceso seguro.
- Limita la información personal que publicas en redes sociales.
- Bloquea y denuncia los números o las cuentas que envíen mensajes fraudulentos.
En WhatsApp, revisa también la privacidad de tu fotografía de perfil, tu información personal y quién puede añadirte a grupos. Reducir la información visible puede dificultar que alguien construya una historia convincente utilizando tus datos.
Los filtros de mensajes no deseados pueden ser útiles, pero no detectan todos los fraudes. Mantener una actitud crítica sigue siendo fundamental.
Qué hacer si has pulsado un enlace sospechoso
Si has abierto un enlace, no significa automáticamente que te hayan robado los datos. El riesgo depende de la página, de lo que hayas hecho y de las posibles vulnerabilidades del dispositivo.
Cierra la página si parece sospechosa y no introduzcas información. Si has descargado un archivo o instalado una aplicación desconocida, no la abras de nuevo y revisa el dispositivo con las herramientas de seguridad disponibles.
Si has facilitado una contraseña, cámbiala cuanto antes desde la web o aplicación oficial. Si utilizabas esa misma contraseña en otros servicios, sustitúyela también allí.
Si has compartido un código de WhatsApp, intenta recuperar el acceso desde la aplicación oficial y revisa los dispositivos vinculados. Si todavía puedes entrar en tu cuenta, comprueba que no haya sesiones que no reconozcas.
Si has facilitado datos bancarios o autorizado una operación, contacta inmediatamente con tu banco utilizando un canal oficial para bloquear los medios de pago o intentar detener la operación.
Cómo actuar si ya has enviado dinero
Si has realizado una transferencia o un pago como consecuencia de una estafa, actúa rápidamente.
Primero, contacta con tu banco y explica lo ocurrido. Pregunta si existe alguna posibilidad de bloquear, reclamar o recuperar la operación. No hay garantía de que se pueda recuperar el dinero, pero el tiempo puede ser importante.
Conserva capturas de pantalla, números de teléfono, enlaces, justificantes de pago y cualquier conversación relacionada con el fraude. No borres las pruebas.
También puedes denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad. En España, el Instituto Nacional de Ciberseguridad (INCIBE) ofrece información y asistencia en materia de ciberseguridad a través del teléfono 017.
Desconfía de personas que prometen recuperar el dinero a cambio de un pago anticipado. Las víctimas de una primera estafa pueden convertirse en objetivo de un segundo engaño.
Conclusión: la mejor defensa es comprobar antes de responder
Las estafas por SMS y WhatsApp utilizan mensajes que parecen cotidianos para generar confianza, miedo o urgencia. Un falso paquete retenido, un supuesto bloqueo bancario o una petición de dinero de un familiar pueden esconder un intento de fraude.
Para protegerte, no entregues contraseñas ni códigos de verificación, evita los enlaces inesperados y comprueba las solicitudes importantes mediante canales oficiales. Si ya has facilitado información o enviado dinero, contacta con el servicio afectado o con tu banco cuanto antes y conserva las pruebas.
Dedicar unos minutos a verificar un mensaje puede evitar problemas mucho mayores.