La Policía Nacional ha lanzado un aviso que conviene leer antes de reservar las próximas vacaciones: los ciberdelincuentes están enviando mensajes SMS que simulan cargos elevados de plataformas de viajes para generar pánico y robar datos bancarios. El mecanismo es sencillo pero efectivo, y ya ha dejado varias víctimas en distintas provincias españolas.
El mensaje suele llegar sin previo aviso, con un tono de urgencia calculado. Habla de un cargo inesperado en tu tarjeta por una reserva de hotel, vuelo o alquiler de coche, y pide llamar a un número o pinchar en un enlace para «revisar la incidencia». Ese primer clic es el que abre la puerta al fraude.
Cómo actúa la Policía Nacional ante esta oleada de SMS falsos
La Policía Nacional lleva meses monitorizando este tipo de campañas, que suelen dispararse coincidiendo con los periodos de mayor demanda turística. Sus equipos de ciberseguridad han detectado que los mensajes fraudulentos imitan con notable precisión el lenguaje y el formato de las alertas reales de bancos y agencias de viajes.
Lo más preocupante, según explican los investigadores, es que estos SMS ya no contienen errores gramaticales evidentes ni enlaces claramente sospechosos. La Policía Nacional insiste en que la señal de alarma no está en la forma del mensaje, sino en la urgencia: ninguna entidad seria pide resolver una incidencia de pago llamando a un número que llega por SMS.
Qué es el smishing y por qué crece cada año en España
La Policía Nacional enmarca este tipo de fraude dentro de una técnica conocida como smishing, una variante del phishing tradicional que en lugar de usar el correo electrónico recurre al mensaje de texto para engañar a la víctima. El objetivo final es siempre el mismo: obtener credenciales bancarias, códigos de verificación o datos personales que después se usan para vaciar cuentas o suplantar identidades.
Los expertos consultados coinciden en que el smishing se ha vuelto más sofisticado porque los delincuentes suplantan el remitente del mensaje para que aparezca en la misma conversación que los SMS legítimos de tu banco. Esto hace que la víctima baje la guardia justo en el peor momento, cuando más confianza deposita en lo que está leyendo.
Así funciona el engaño paso a paso
El recorrido de la estafa sigue casi siempre el mismo guion. Primero llega el SMS con el supuesto cargo; después, un enlace que lleva a una página clonada casi idéntica a la original, donde se piden los datos de la tarjeta para «anular la operación».
Una vez introducidos esos datos, el ciberdelincuente actúa en cuestión de minutos. Algunos incluso llaman por teléfono simulando ser del servicio de atención al cliente para pedir el código de verificación que llega por SMS, cerrando así el círculo del fraude sin levantar sospechas hasta que es demasiado tarde.
Las señales que delatan un SMS fraudulento
Detectar estos mensajes antes de caer en la trampa es más fácil de lo que parece si se conocen los patrones que se repiten en la mayoría de los casos denunciados. La Policía Nacional recuerda que ningún banco ni plataforma de reservas solicita jamás contraseñas o códigos completos por mensaje de texto.
Conviene revisar con calma cada mensaje sospechoso antes de reaccionar, porque la prisa es precisamente el arma principal del estafador. Estas son las señales de alarma más habituales que señalan los investigadores:
- Urgencia extrema, con frases como «tu reserva será cancelada en minutos»
- Enlaces acortados o con dominios ligeramente distintos al oficial
- Petición de completar datos bancarios fuera de la app o web oficial
- Solicitud de un código de verificación recién recibido por SMS
Qué hacer si has recibido uno de estos mensajes
Si el SMS ya está en tu bandeja de entrada, lo primero es no interactuar con él bajo ningún concepto. No hay que llamar al número indicado ni pulsar en el enlace, por muy urgente que parezca la situación descrita en el texto.
Lo más seguro es comprobar cualquier posible incidencia directamente desde la aplicación oficial de la plataforma o entidad bancaria implicada, entrando siempre de forma manual y nunca a través de un enlace recibido por mensaje. Si ya se han facilitado datos, contactar de inmediato con el banco y presentar denuncia ayuda a frenar el daño y a que la Policía Nacional pueda seguir el rastro del fraude.
Hacia dónde va esta amenaza y cómo adelantarse
La tendencia apunta a que estos fraudes seguirán evolucionando de la mano de la inteligencia artificial, que permite generar mensajes cada vez más personalizados y convincentes. Aun así, hay motivos para el optimismo: la colaboración entre cuerpos de seguridad, bancos y plataformas digitales mejora cada año la velocidad de respuesta ante nuevas campañas.
El mejor consejo sigue siendo el más sencillo: desconfiar por sistema de cualquier mensaje que pida prisa, dinero o datos personales. Mantenerse informado sobre estos modus operandi, como el que ahora describe la Policía Nacional, es la forma más eficaz de que la próxima reserva de vacaciones no termine convertida en un problema.
