Saltar al contenido
Tecnología práctica, explicada de forma sencilla

Guías paso a paso · seguridad

Cómo detectar SMS, WhatsApp o correo fraudulento

Aprende a reconocer mensajes falsos, comprobar un aviso sin abrir sus enlaces y actuar rápido si ya has pulsado.

Ibrahin · Publicado el 2 de septiembre de 2026 · 4 min lectura

Texto redactado con inteligencia artificial. El tema, el enfoque y la revisión final son de Ibrahin. Cómo se usa la IA aquí

Una persona revisa con cautela un mensaje sospechoso en su móvil
Imagen ilustrativa, no una captura real.

Qué ha pasado

Los mensajes fraudulentos copian el nombre, los colores y el tono de empresas conocidas: tu banco, una paquetería, Hacienda. El nombre que ves en pantalla no demuestra quién lo envía, y a veces llegan desde la cuenta real de un conocido a la que ya le han entrado.

Desde el 15 de septiembre de 2026, los operadores deben bloquear los SMS que llegan con el nombre de una empresa u organismo que no esté inscrito en el Registro de alias de la CNMC. Ayuda, pero solo afecta a los mensajes que muestran un nombre en lugar de un número, y solo a SMS, MMS y RCS: no a WhatsApp ni al correo. Sigue sin fiarte del nombre que ves.

Así es uno típico:

Ejemplo inventado

+34 6XX XX XX XX 1

Ayer, 19:42

PAQUETERÍA NORTE: tu envío está retenido en aduana. Debes abonar 1,79 € HOY o será devuelto. 2

paqueteria-norte-aduana.info/pago 3

  1. Un número de móvil, no la empresa. Una empresa de reparto no suele escribirte desde un número de móvil personal. Y el nombre que ves dentro del mensaje se puede falsificar.
  2. Prisa y una cantidad pequeña. 1,79 € parece poco, y por eso se paga sin pensar. Lo que buscan no es ese euro: es el número de tu tarjeta.
  3. La dirección no es la de la empresa. El dueño del enlace es lo que va al final del tramo anterior a la primera barra. Aquí es paqueteria-norte-aduana.info, que no es la empresa: compáralo con la dirección de su aplicación o de tu marcador.
Mensaje de ejemplo creado para esta guía. Ni el remitente ni la empresa existen.

Qué hacer

No pulses el enlace. Entra tú en la web oficial escribiendo la dirección, y comprueba allí si el aviso existe.

Por qué te afecta

Buscan que actúes antes de pensar: «tu cuenta se cierra hoy», «paga 1,79 € o devolvemos el paquete», «envíame el código que te acaba de llegar». La cantidad pequeña no es lo que quieren: quieren el número de tu tarjeta o el código que abre tu cuenta.

Qué puedes hacer

1. Comprueba fuera del mensaje

No uses el enlace ni el número del mensaje para comprobarlo. Abre la aplicación oficial, usa un marcador que ya tuvieras o escribe la dirección tú. Si el aviso no aparece allí, trátalo como falso.

2. Lee bien la dirección del enlace

Si el enlace empieza por «https://» o «http://», sáltate esa parte y fíjate en lo que hay hasta la primera barra «/» (o hasta el primer «?» o «#», si sale antes). El dueño de la página está al final de ese tramo, no al principio. En «paqueterianorte.es.envio-retenido.info/pago», el dueño es «envio-retenido.info»: el «paqueterianorte.es» de delante es solo un disfraz.

Algunas terminaciones tienen dos partes, como «.gob.es» o «.com.es». En «sede.agenciatributaria.gob.es», el dueño es «agenciatributaria.gob.es», la Agencia Tributaria.

Aun así, leer el enlace no basta: una página con el logotipo correcto también puede ser falsa. Nunca metas tu contraseña para «comprobar» un aviso.

3. Los códigos no se comparten con nadie

Los códigos que te llegan por SMS sirven para demostrar que eres tú. Si alguien te los pide por teléfono o mensaje, aunque diga ser del banco o del soporte técnico, corta y entra en el servicio por tu cuenta.

4. Si parece de un conocido, confírmalo por otro canal

Llama al número que ya tenías o pregúntale en persona. No respondas al mismo mensaje: si su cuenta está en otras manos, te contestará el estafador.

5. Si ya pulsaste

  • No sigas rellenando nada ni descargues nada. Cierra la página.
  • Si pusiste una contraseña, cámbiala desde un dispositivo seguro, también donde la repitieras.
  • Si diste datos bancarios, llama a tu banco por su canal oficial.
  • Revisa sesiones abiertas, reglas de reenvío y aplicaciones conectadas, y avisa a tus contactos si salieron mensajes desde tu cuenta.
  • Si tienes dudas, la línea gratuita 017 de INCIBE te ayuda todos los días de 8:00 a 23:00.

La recomendación

Ante cualquier mensaje que te meta prisa: no lo toques, abre el servicio por tu cuenta y mira si el aviso es real. Si no puedes confirmarlo, guárdalo como prueba, denúncialo y bórralo.

Fuentes consultadas

Relacionados

Revisión

Responsable de la publicación: Ibrahin. Fecha: 2026-09-02. Última comprobación: 2026-10-14.