La Policía Nacional ha lanzado una advertencia que conviene leer con calma, aunque el mensaje que la motiva llegue con urgencia fingida. Un SMS que parece salir directamente del hilo de conversación de tu banco puede, en realidad, ser el principio de un robo silencioso. Y lo más inquietante es que ni tu propio teléfono es capaz de distinguirlo.
Según los datos que acompañan la alerta, casi la mitad de los españoles ha estado a punto de caer en un fraude online durante el último año. Es una cifra que no sorprende a nadie que trabaje en ciberseguridad, pero que sí debería hacer saltar las alarmas de cualquier usuario de banca móvil.
La Policía Nacional detecta una oleada de SMS que imitan a la perfección a tu banco
El mecanismo no es nuevo, pero sí lo es su nivel de sofisticación. Los ciberdelincuentes han encontrado la forma de que su mensaje fraudulento se integre en el mismo hilo donde recibes los avisos legítimos de tu entidad, gracias a técnicas de suplantación del remitente que engañan al propio sistema operativo del móvil.
El SMS suele avisar de un acceso no autorizado, un cargo extraño o la necesidad urgente de verificar la cuenta. Incluye un número de teléfono al que llamar de inmediato, y ahí llega el segundo golpe: al otro lado responde alguien que se hace pasar por un empleado del banco y pide claves de acceso o códigos de verificación que nunca deberían compartirse por teléfono.
Qué es el smishing y por qué ha dejado de ser fácil de detectar
La Policía Nacional enmarca este fraude dentro de una técnica conocida como smishing, una variante del phishing que sustituye el correo electrónico por el mensaje de texto para engañar a la víctima. El objetivo final es siempre el mismo: hacerse con credenciales bancarias o códigos de un solo uso para vaciar la cuenta en cuestión de minutos.
Lo que ha cambiado en 2026 es la precisión del engaño. Ya no hay faltas de ortografía ni enlaces con pinta sospechosa; los mensajes replican el tono exacto y el formato habitual de cada entidad, lo que reduce casi a cero las señales de alarma tradicionales que muchos usuarios llevaban años usando para protegerse.
Así se completa el fraude una vez que la víctima pica
El recorrido del engaño sigue casi siempre el mismo guion. Primero llega el SMS con el supuesto cargo o el aviso de seguridad; después, un enlace que conduce a una página clonada casi idéntica a la del banco real, donde se piden los datos para «anular la operación».
Una vez que la víctima introduce esos datos, los delincuentes actúan con rapidez. En muchos casos incluso llaman por teléfono simulando ser del departamento de seguridad, y consiguen que la propia víctima autorice sin saberlo una transferencia que cree estar cancelando.
Las señales que delatan un SMS fraudulento
La Policía Nacional insiste en que la trampa no está en la forma del mensaje, sino en la urgencia con la que se presenta. Ninguna entidad bancaria seria pide resolver una incidencia de pago llamando a un número recibido por SMS ni solicitando códigos completos por mensaje de texto.
Antes de reaccionar a cualquier aviso inesperado, conviene revisar con calma estas señales de alarma que se repiten en la mayoría de los casos denunciados:
- Urgencia extrema, con frases como «tu cuenta será bloqueada en minutos»
- Enlaces acortados o con dominios ligeramente distintos al oficial
- Petición de completar datos bancarios fuera de la app oficial
- Solicitud de un código de verificación recién recibido por SMS
Qué hacer si ya has recibido uno de estos mensajes
Si el SMS ha llegado pero no se ha pulsado ningún enlace, lo más seguro es borrarlo sin responder y, si es posible, reportarlo tanto al banco como a la propia Policía. No hay que llamar al número indicado ni introducir ningún dato, por muy urgente que parezca la situación descrita en el texto.
La reacción cambia por completo cuando ya se ha introducido algún dato en la web fraudulenta. En ese caso, el tiempo es determinante: hay que llamar de inmediato al servicio oficial del banco para bloquear tarjetas y accesos, y después presentar una denuncia aportando capturas del mensaje y de la web falsa.
Hacia dónde va esta amenaza y cómo adelantarse
Todo apunta a que este tipo de fraudes seguirá evolucionando de la mano de la inteligencia artificial, capaz de generar mensajes cada vez más personalizados y difíciles de distinguir de los reales. La buena noticia es que la colaboración entre bancos, cuerpos de seguridad y plataformas digitales mejora cada año la velocidad de respuesta ante nuevas campañas.
El consejo más eficaz sigue siendo el más sencillo: desconfiar por sistema de cualquier mensaje que pida prisa, dinero o datos personales, aunque aparezca en el hilo de siempre. Mantenerse informado sobre modus operandi como el que ahora describe la Policía Nacional es, hoy por hoy, la mejor forma de proteger tu cuenta antes de que llegue el mensaje equivocado.
