He pinchado en un enlace de un SMS falso: qué hacer según lo que hiciste después
Guía elaborada a partir de fuentes oficiales; pendiente de comprobación práctica. Última actualización: .
TeclaClara no es una web oficial. Esta guía no sustituye a la administración, a tu banco ni a la policía. En los pasos importantes enlazamos la fuente oficial.
Te ha llegado un SMS «del banco», «de Correos» o «de Hacienda», has pinchado en el enlace y ahora sospechas que era falso. Tranquilidad: le pasa a muchísima gente y casi siempre se puede limitar el daño. Lo que tienes que hacer depende de lo que hiciste después de pinchar. Busca tu caso.
Caso 1: solo abriste el enlace, no escribiste nada
Es el caso más leve.
- Cierra la página sin escribir nada más.
- Borra el SMS y bloquea el número. INCIBE recomienda ignorar y eliminar estos mensajes.
- Si al abrir el enlace se descargó algún archivo, bórralo sin abrirlo.
- Pasa un antivirus actualizado al móvil, como recomienda INCIBE.
Caso 2: escribiste tu usuario y contraseña (del banco, del correo, de una tienda…)
- Cambia esa contraseña cuanto antes, entrando tú desde la app oficial o escribiendo la dirección de la web. No uses el enlace del SMS.
- Si usabas la misma contraseña en otros sitios, cámbiala también allí.
- Activa la verificación en dos pasos en las cuentas que lo permitan, como recomienda INCIBE.
- Si era la contraseña del banco, llama también a tu banco (ver el caso 3).
- Revisa los movimientos y la actividad reciente de esas cuentas durante los próximos días.
Caso 3: diste los datos de tu tarjeta o un código del banco
- Llama a tu banco inmediatamente para bloquear la tarjeta y cualquier operación sospechosa. El Banco de España indica avisar cuanto antes para que el banco pueda bloquear la operación e intentar revertirla.
- Cambia la contraseña de tu banca online.
- Revisa los movimientos de tu cuenta y de tu tarjeta.
- Pide al banco que te confirme por escrito que has avisado y guarda el justificante.
- Si hay cargos que no has hecho, presenta una denuncia (ver más abajo) y entrega una copia al banco si te la pide.
Sobre quién paga los cargos que no autorizaste, el Portal del Cliente Bancario explica las reglas generales. Cada caso es distinto: si el banco no te da una solución, puedes reclamar a su servicio de atención al cliente y, después, ante el Banco de España. Esto no es asesoramiento legal.
Caso 4: instalaste una app que te pedía el mensaje
Es el caso más delicado: esa app puede leer tus SMS (incluidos los códigos del banco) o controlar el móvil.
- Desconecta el móvil de internet: quita el wifi y los datos móviles, o activa el modo avión.
- Desde otro teléfono, llama a tu banco y cuéntale lo que ha pasado.
- Desinstala la app. Es lo que recomienda INCIBE cuando te han hecho instalar algo durante un intento de fraude.
- Pasa un antivirus actualizado.
- Desde un dispositivo de confianza, cambia las contraseñas importantes: banco, correo, WhatsApp, redes sociales.
- Llama al 017 para que te orienten sobre si hace falta restablecer el móvil.
En todos los casos: guarda pruebas y pide ayuda
- Guarda pruebas: haz capturas del SMS (con el número que lo envió y el enlace), de la web falsa si la recuerdas y de los cargos. INCIBE recomienda recopilar pruebas antes de denunciar.
- Pide ayuda gratis al 017, la línea de INCIBE: es gratuita y confidencial, y atiende de 8 a 23 h todos los días del año. También por WhatsApp (900 116 117, guárdalo antes en tus contactos) y por Telegram (@INCIBE017).
- Denuncia si te han robado dinero o han usado tus datos: en la Policía Nacional, en la Guardia Civil o en la policía de tu comunidad autónoma. El Banco de España también recomienda denunciar.
Cómo reconocer el próximo SMS falso
- Te mete prisa: «tu cuenta será bloqueada», «último aviso», «paquete retenido».
- Te pide pinchar en un enlace para «verificar», «desbloquear» o «pagar unos céntimos».
- Llega por el mismo hilo que los mensajes reales de tu banco o de Correos. Los delincuentes pueden hacer que aparezcan ahí, según explica el Banco de España.
Ante la duda, no pinches: entra tú en la app oficial o llama al número de siempre. Tienes más señales en Cómo identificar un SMS falso que suplanta a Correos y en Cómo reconocer llamadas telefónicas fraudulentas.
Fuentes oficiales
Para elaborar esta guía hemos consultado estas fuentes. Ante cualquier diferencia, manda lo que diga la fuente oficial.
- INCIBE: ¿Qué es el smishing? (https://www.incibe.es/ciudadania/blog/que-es-el-smishing) · incibe.es
- INCIBE: Tu Ayuda en Ciberseguridad (017) (https://www.incibe.es/linea-de-ayuda-en-ciberseguridad) · incibe.es
- Banco de España: suplantación de SMS y del identificador de llamadas (https://clientebancario.bde.es/pcb/es/blog/suplantacion-de-sms-y-del-identificador-de-llamadas.html) · clientebancario.bde.es
- Banco de España: uso fraudulento de tarjetas (https://clientebancario.bde.es/pcb/es/menu-horizontal/productosservici/serviciospago/tarjetas/guia-textual/uso-fraudulento/) · clientebancario.bde.es
- Banco de España: ¿qué es el phishing y cómo evitarlo? (https://clientebancario.bde.es/pcb/es/blog/que-es-el-phishing-y-como-evitarlo.html) · clientebancario.bde.es
- Guardia Civil: denuncias (https://web.guardiacivil.es/es/tramites/denuncias/) · web.guardiacivil.es
- Policía Nacional (https://www.policia.es/) · policia.es
Fechas y cambios
- Publicada
- Última actualización
- Comprobación práctica
- Pendiente. Esta guía no se ha reproducido todavía en un dispositivo real.
Registro de cambios
- : Primera versión publicada, elaborada a partir de fuentes oficiales. Pendiente de comprobación práctica.