Cada día recibimos decenas de mensajes en nuestros teléfonos móviles: avisos de paquetes, alertas de compañías eléctricas, notificaciones bancarias, etc… Los ciberdelincuentes conocen perfectamente esta rutina y se aprovechan de la confianza cotidiana de los consumidores para lanzar campañas masivas de smishing, una modalidad de fraude digital cuyo objetivo es acceder a tus cuentas bancarias y apropiarse de tu dinero.
En AICAR-ADICAE atendemos diariamente consultas de consumidores preocupados por este tipo de prácticas. Por ello, te explicamos cómo identificar este fraude y qué hacer para protegerte.
¿Qué es el “smishing”?
Aunque el término pueda resultar desconocido, el mecanismo es el de siempre: la suplantación de identidad. Los delincuentes envían SMS haciéndose pasar por entidades de confianza, como bancos, Correos, la Agencia Tributaria, la DGT o la Seguridad Social.
Para lograr que la víctima actúe rápidamente, recurren a mensajes alarmantes o urgentes: “Tu cuenta ha sido bloqueada”, “Tienes una multa pendiente” o “Tu paquete está retenido”. Estos mensajes incluyen un enlace que dirige a una página fraudulenta diseñada para imitar la apariencia oficial de la entidad. Allí solicitan claves y datos personales. Una vez introducidos, los estafadores obtienen acceso a la cuenta bancaria de la víctima.
Las 4 señales para aprender a detectarlo
Nuestros servicios técnicos advierten de que, aunque este tipo de fraudes son cada vez más sofisticados, siguen existiendo señales que permiten identificarlos. Desconfía inmediatamente si el SMS:
- Incluye enlaces sospechosos: Las entidades bancarias utilizan siempre sus páginas web oficiales. Los enlaces fraudulentos suelen contener direcciones extrañas, abreviadas o con caracteres poco habituales.
- Genera sensación de urgencia: Expresiones como “Hazlo en 24 horas” o “Evita una penalización” buscan provocar una reacción impulsiva y evitar que el usuario reflexione antes de actuar.
- Aparece en el mismo hilo de mensajes de tu banco: Los delincuentes pueden manipular el nombre del remitente para que el SMS fraudulento aparezca dentro de la conversación legítima de tu entidad bancaria.
- Presenta errores de redacción o lenguaje artificial: Mensajes impersonales o frases con una redacción poco natural pueden indicar que se trata de una estafa.
Las 3 reglas de oro para proteger tus ahorros
Para mantener tus cuentas seguras, es fundamental seguir estas recomendaciones:
- Tu banco nunca te solicitará claves o contraseñas por SMS ni enviará enlaces para iniciar sesión. Si necesitas acceder a tus cuentas, hazlo siempre desde la aplicación oficial o escribiendo directamente la dirección web de la entidad.
- No pulses enlaces incluidos en mensajes no solicitados. Ante cualquier duda sobre un paquete, una tarjeta o una incidencia, contacta directamente con el servicio oficial de atención al cliente.
- Nunca compartas códigos de verificación que recibes en el móvil. Estos códigos sirven para autorizar operaciones bancarias. Compartirlos equivale a autorizar el acceso a tu dinero.
He caído en la trampa… ¿Qué debo hacer?
Si has accedido al enlace fraudulento e introducido tus datos, es importante actuar con rapidez:
- Contacta inmediatamente con tu banco: Solicita el bloqueo de tarjetas, claves y cualquier operación sospechosa.
- Cambia tus contraseñas: Accede de forma segura a tu banca online y modifica todas tus claves de acceso.
- Conserva todas las pruebas: Realiza capturas de pantalla del SMS, de la página fraudulenta y de los posibles cargos realizados en tu cuenta.
- Presenta una denuncia ante la Policía: La denuncia será necesaria para futuras reclamaciones.
El banco tiene obligaciones legales: reclama tus derechos
Muchos consumidores no reclaman por vergüenza o porque creen que la responsabilidad es únicamente suya. Sin embargo, desde AICAR recordamos que la normativa de servicios de pago obliga a las entidades bancarias a proteger el dinero de sus clientes y garantizar operaciones seguras.
Salvo que el banco pueda demostrar una negligencia grave del usuario, existe la obligación legal de devolver el dinero defraudado cuando no se hayan aplicado correctamente los sistemas de seguridad exigidos.
¿El banco rechaza tu reclamación? En AICAR-ADICAE podemos ayudarte
Es habitual que las entidades bancarias rechacen inicialmente este tipo de reclamaciones alegando que la responsabilidad corresponde al usuario. No obstante, es importante no conformarse con una negativa automática.
En AICAR-ADICAE analizamos cada caso que nos llega, llevamos a cabo las vías extrajudiciales en las reclamaciones y defendemos los derechos de los consumidores para recuperar las cantidades defraudadas.
Si has sido víctima de smishing, puedes acudir a nuestras sedes o contactar con nosotros a través de nuestra página web. Defender tus derechos es fundamental!!
Abel Crespo
Técnico de consumo
