Smishing y vishing: estafas por SMS y por teléfono
Qué son el smishing y el vishing, cómo funcionan los SMS y las llamadas que suplantan a tu banco y cómo protegerte.
El smishing es un fraude por SMS; el vishing, por llamada de teléfono.
Los dos buscan que entregues claves, códigos o que hagas una transferencia.
Un número que parece el de tu banco puede estar falsificado.
Ante la duda, cuelga y llama tú al teléfono oficial de tu entidad.
Dos variantes del mismo engaño
El smishing y el vishing son primos del phishing por correo. Cambia el canal, pero el objetivo es el mismo: que entregues datos que permiten mover tu dinero. Funcionan porque llegan a un sitio en el que solemos confiar, como el móvil, y porque juegan con la prisa y el miedo.
Si quieres repasar cómo son los correos fraudulentos, lo explicamos en nuestra guía sobre phishing bancario.
Qué es el smishing
El smishing es el envío de SMS fraudulentos. Suelen ser mensajes cortos que te piden pulsar un enlace. Algunos ejemplos de temas habituales:
Un aviso de que tu tarjeta o tu cuenta se ha bloqueado.
Una supuesta compra o transferencia que debes "cancelar".
Un paquete retenido con gastos de envío pendientes.
Una devolución de impuestos o una multa por pagar.
Un detalle importante: los estafadores pueden hacer que el SMS aparezca dentro de la misma conversación en la que recibes los mensajes reales de tu banco. Que esté en ese hilo no significa que sea auténtico.
El enlace lleva a una web que imita la de la entidad y pide tus claves, los datos de la tarjeta o el código que te llega por SMS.
Qué es el vishing
El vishing es el fraude por llamada. Quien llama se presenta como empleado del departamento de seguridad de tu banco, de una empresa de servicios o incluso de la policía. A veces la llamada llega justo después de un SMS falso, para dar más credibilidad.
Algunas técnicas frecuentes:
Número falsificado: en la pantalla aparece el teléfono real de tu entidad, aunque la llamada no venga de allí.
Urgencia: te dicen que hay operaciones sospechosas en marcha y que hay que actuar ya.
Petición de códigos: te piden que les leas el código que acabas de recibir "para anular la operación". En realidad, ese código autoriza un pago.
Transferencia a una cuenta segura: te piden mover tu dinero a otra cuenta para protegerlo. Ninguna entidad pide algo así.
Instalar una aplicación: te piden que instales un programa de control remoto para "ayudarte".
Cómo reconocer un intento de fraude
Hay señales comunes a los dos tipos:
Te piden contraseñas, el PIN, los datos completos de la tarjeta o códigos de confirmación.
Te meten prisa o te asustan con bloqueos y cargos.
Te piden que no cuelgues o que no hables con nadie.
Te piden instalar aplicaciones o mover dinero.
El enlace del SMS no corresponde al dominio oficial.
Si se da cualquiera de estas situaciones, lo más prudente es cortar la comunicación.
Cómo protegerte
No pulses enlaces de SMS relacionados con tu banco. Entra siempre desde la app oficial o escribiendo la dirección.
Cuelga y llama tú. Si alguien dice llamar de tu banco, termina la llamada y marca el número que aparece en la web oficial o en tu tarjeta.
No compartas códigos que te lleguen por SMS con nadie, aunque te digan que son para cancelar algo.
Activa las alertas de movimientos en la app de tu entidad.
Habla con tu familia: las personas mayores suelen ser un objetivo frecuente. Explicarles estas reglas sencillas puede evitarles un disgusto.
Qué hacer si has respondido
Contacta con tu entidad por un canal oficial y pide bloquear tarjetas y accesos.
Cambia tus claves de banca online.
Revisa tus movimientos y anota lo que no reconozcas. Te contamos cómo actuar en la guía sobre cargos que no reconoces.
Si instalaste una app a petición de quien te llamó, desinstálala y, si puedes, revisa el móvil con alguien de confianza.
Denuncia ante la Policía Nacional o la Guardia Civil y guarda capturas, números y horas.
Llama al 017, la línea gratuita de ayuda en ciberseguridad del INCIBE, para que te orienten.
Resumen y preguntas frecuentes
¿Puede un SMS falso aparecer junto a los mensajes reales de mi banco? Sí. Es una técnica conocida, así que el hilo en el que aparece no sirve para saber si es auténtico.
Si la llamada viene del número de mi banco, ¿es segura? No necesariamente. El número se puede falsificar. Cuelga y llama tú al teléfono oficial.
¿Qué nunca debo hacer por teléfono? Dar contraseñas, el PIN o códigos de confirmación, instalar aplicaciones que te pidan o transferir dinero a una cuenta que te indiquen.