El smishing es un fraude mediante mensajes de texto que busca robar información personal, contraseñas o datos bancarios. Antes de la temporada de ofertas, conviene aprender a reconocerlo: un supuesto paquete retenido, un descuento irresistible o una alerta de bloqueo pueden llevarte a una página falsa. La regla principal es verificar cualquier aviso desde la aplicación o el sitio oficial, sin utilizar el enlace recibido.
Fuente: Shutterstock
¿Qué es smishing y cómo funciona?
Para entender qué es smishing, piensa en un SMS que aparenta provenir de una entidad confiable y te pide actuar con urgencia. Es una variante del phishing: utiliza la suplantación para que entregues información o realices una acción que beneficia a quien intenta estafarte. Su característica distintiva es el uso de mensajes SMS.
El engaño puede llevarte a un formulario que imita el acceso a tu cuenta o pedirte instalar una aplicación maliciosa. Por eso, recibir un mensaje no equivale a sufrir un robo, pero seguir sus instrucciones puede exponerte.
Tres ejemplos de SMS falsos que debes reconocer
Los siguientes textos son recreaciones ilustrativas, sin marcas ni enlaces activos. Permiten reconocer cómo se presentan estos engaños; no son transcripciones literales.
“Tu paquete está retenido”
“Tu paquete no pudo entregarse. Actualiza tu dirección y paga el cargo de reenvío para recibirlo”.
El pretexto de una entrega pendiente se utiliza en campañas reales para solicitar datos personales y de tarjeta. Si estás esperando una compra, el aviso puede parecer creíble. Consulta el seguimiento desde tu pedido original y verifica cualquier incidencia por un canal oficial antes de pagar.
“Oferta relámpago: confirma tu descuento”
“Tienes un descuento exclusivo. Quedan pocos minutos: entra y confirma tus datos para aprovecharlo”.
En este ejemplo, la presión por conseguir una promoción busca que omitas las verificaciones. Desconfía si debes entregar información bancaria para “activar” el beneficio. Busca la oferta directamente en la aplicación o página del comercio y revisa sus condiciones.
“Tu cuenta fue bloqueada”
“Detectamos actividad inusual. Tu cuenta fue bloqueada. Verifica tu identidad en el enlace para recuperarla”.
Los avisos falsos de bloqueo son un recurso documentado para capturar credenciales bancarias. Abre por tu cuenta la aplicación y, si necesitas ayuda, utiliza el teléfono que aparece en tu tarjeta o estado de cuenta. No llames al número incluido en el SMS sospechoso.
Fuente: Shutterstock
Cómo reconocer mensajes fraudulentos
Ninguna señal aislada permite detectar todos los casos, pero estas características justifican detenerte y verificar:
- Urgencia: amenazan con bloquear una cuenta o cancelar una entrega si no actúas inmediatamente.
- Solicitudes sensibles: piden contraseñas, NIP, datos completos de tarjeta o códigos de autorización.
- Enlaces extraños: incluyen direcciones acortadas o nombres parecidos al sitio legítimo.
- Pagos inesperados: solicitan un cargo pequeño para liberar un paquete o recibir un premio.
- Descargas: exigen instalar una aplicación para resolver el supuesto problema.
La buena ortografía y un diseño convincente no garantizan autenticidad. Tampoco basta con ver un candado o HTTPS: una página fraudulenta puede tener una conexión cifrada.
Qué hacer si ya abriste el enlace o compartiste datos
La respuesta depende de lo que hiciste. Actúa cuanto antes y conserva evidencia, como capturas del SMS, horarios y comprobantes.
Si únicamente abriste el enlace
Cierra la página y no introduzcas información, aceptes permisos ni descargues archivos. Revisa si se inició alguna descarga y no la abras. Mantén actualizado el navegador y el sistema del celular.
Abrir un enlace no demuestra por sí solo que hayan robado tus datos, pero tampoco permite asegurar que no exista riesgo. Si observas comportamientos extraños, solicita una revisión técnica.
Si ingresaste contraseñas o información bancaria
Desde un dispositivo confiable, cambia la contraseña comprometida y cualquier otra cuenta donde la reutilices. Revisa las sesiones abiertas y activa la autenticación adicional disponible.
Si entregaste datos de tarjeta o códigos de autorización, comunícate inmediatamente con tu institución financiera por un canal oficial. Solicita el bloqueo correspondiente, revisa movimientos y reporta operaciones que no reconozcas. Guarda el folio de atención.
Si instalaste una aplicación
Desconecta el equipo de internet y evita utilizarlo para entrar a tus cuentas. Busca asistencia técnica para revisar y eliminar el software malicioso; mientras tanto, contacta a tu institución desde otro dispositivo. Algunas aplicaciones fraudulentas pueden robar credenciales o tomar control del teléfono.
Fuente: Shutterstock
Compras seguras: verifica antes de responder
Para realizar compras seguras, antes de las promociones, activa alertas de movimientos y acostúmbrate a consultar pedidos y ofertas desde canales oficiales. Si identificas un fraude por SMS, repórtalo mediante las opciones de tu teléfono y bloquea al remitente después de guardar la evidencia necesaria.
Para prevenir el smishing, incorpora una pausa antes de actuar: verifica quién te contacta, qué información solicita y dónde puedes confirmar el aviso. Una oferta, una entrega o una supuesta emergencia bancaria nunca deberían impedirte revisar con calma antes de compartir tus datos.
