He pinchado en un enlace de un SMS falso: qué hacer según lo que hiciste después

Revisada con fuentes oficiales

Guía elaborada a partir de fuentes oficiales; pendiente de comprobación práctica. Última actualización: .

TeclaClara no es una web oficial. Esta guía no sustituye a la administración, a tu banco ni a la policía. En los pasos importantes enlazamos la fuente oficial.

Te ha llegado un SMS «del banco», «de Correos» o «de Hacienda», has pinchado en el enlace y ahora sospechas que era falso. Tranquilidad: le pasa a muchísima gente y casi siempre se puede limitar el daño. Lo que tienes que hacer depende de lo que hiciste después de pinchar. Busca tu caso.

Caso 1: solo abriste el enlace, no escribiste nada

Es el caso más leve.

  1. Cierra la página sin escribir nada más.
  2. Borra el SMS y bloquea el número. INCIBE recomienda ignorar y eliminar estos mensajes.
  3. Si al abrir el enlace se descargó algún archivo, bórralo sin abrirlo.
  4. Pasa un antivirus actualizado al móvil, como recomienda INCIBE.

Caso 2: escribiste tu usuario y contraseña (del banco, del correo, de una tienda…)

  1. Cambia esa contraseña cuanto antes, entrando tú desde la app oficial o escribiendo la dirección de la web. No uses el enlace del SMS.
  2. Si usabas la misma contraseña en otros sitios, cámbiala también allí.
  3. Activa la verificación en dos pasos en las cuentas que lo permitan, como recomienda INCIBE.
  4. Si era la contraseña del banco, llama también a tu banco (ver el caso 3).
  5. Revisa los movimientos y la actividad reciente de esas cuentas durante los próximos días.

Caso 3: diste los datos de tu tarjeta o un código del banco

  1. Llama a tu banco inmediatamente para bloquear la tarjeta y cualquier operación sospechosa. El Banco de España indica avisar cuanto antes para que el banco pueda bloquear la operación e intentar revertirla.
  2. Cambia la contraseña de tu banca online.
  3. Revisa los movimientos de tu cuenta y de tu tarjeta.
  4. Pide al banco que te confirme por escrito que has avisado y guarda el justificante.
  5. Si hay cargos que no has hecho, presenta una denuncia (ver más abajo) y entrega una copia al banco si te la pide.

Sobre quién paga los cargos que no autorizaste, el Portal del Cliente Bancario explica las reglas generales. Cada caso es distinto: si el banco no te da una solución, puedes reclamar a su servicio de atención al cliente y, después, ante el Banco de España. Esto no es asesoramiento legal.

Caso 4: instalaste una app que te pedía el mensaje

Es el caso más delicado: esa app puede leer tus SMS (incluidos los códigos del banco) o controlar el móvil.

  1. Desconecta el móvil de internet: quita el wifi y los datos móviles, o activa el modo avión.
  2. Desde otro teléfono, llama a tu banco y cuéntale lo que ha pasado.
  3. Desinstala la app. Es lo que recomienda INCIBE cuando te han hecho instalar algo durante un intento de fraude.
  4. Pasa un antivirus actualizado.
  5. Desde un dispositivo de confianza, cambia las contraseñas importantes: banco, correo, WhatsApp, redes sociales.
  6. Llama al 017 para que te orienten sobre si hace falta restablecer el móvil.

En todos los casos: guarda pruebas y pide ayuda

  • Guarda pruebas: haz capturas del SMS (con el número que lo envió y el enlace), de la web falsa si la recuerdas y de los cargos. INCIBE recomienda recopilar pruebas antes de denunciar.
  • Pide ayuda gratis al 017, la línea de INCIBE: es gratuita y confidencial, y atiende de 8 a 23 h todos los días del año. También por WhatsApp (900 116 117, guárdalo antes en tus contactos) y por Telegram (@INCIBE017).
  • Denuncia si te han robado dinero o han usado tus datos: en la Policía Nacional, en la Guardia Civil o en la policía de tu comunidad autónoma. El Banco de España también recomienda denunciar.

Cómo reconocer el próximo SMS falso

  • Te mete prisa: «tu cuenta será bloqueada», «último aviso», «paquete retenido».
  • Te pide pinchar en un enlace para «verificar», «desbloquear» o «pagar unos céntimos».
  • Llega por el mismo hilo que los mensajes reales de tu banco o de Correos. Los delincuentes pueden hacer que aparezcan ahí, según explica el Banco de España.

Ante la duda, no pinches: entra tú en la app oficial o llama al número de siempre. Tienes más señales en Cómo identificar un SMS falso que suplanta a Correos y en Cómo reconocer llamadas telefónicas fraudulentas.

Fuentes oficiales

Para elaborar esta guía hemos consultado estas fuentes. Ante cualquier diferencia, manda lo que diga la fuente oficial.

Fechas y cambios

Publicada
Última actualización
Comprobación práctica
Pendiente. Esta guía no se ha reproducido todavía en un dispositivo real.

Registro de cambios

  • : Primera versión publicada, elaborada a partir de fuentes oficiales. Pendiente de comprobación práctica.

Cómo elaboramos y comprobamos las guías