SMS falsos (smishing): cómo reconocerlos y qué hacer si has pinchado

Te llega un SMS de «tu banco», «Correos» o una empresa de paquetería con un enlace y prisa: «su paquete no se ha podido entregar», «su cuenta ha sido bloqueada». No sabes si es real.

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• El smishing es phishing por SMS (o por apps de mensajería): suplantan a bancos, empresas de mensajería o de servicios para que des datos, pagues, llames a un número o instales una app.
• Señales típicas según INCIBE: urgencia o miedo, enlaces que no coinciden con el dominio oficial, faltas de ortografía, horas raras (noche o fin de semana) y premios o cupones de regalo.
• Ojo: el remitente puede estar falsificado (spoofing) y aparecer como «Correos» o «Amazon», incluso dentro del mismo hilo de mensajes reales.

Solución paso a paso

1. No pulses el enlace ni respondas. Si dudas, entra tú en la web o app oficial escribiendo la dirección, o llama al teléfono oficial, nunca al que viene en el SMS.
2. Si esperas un paquete, comprueba el envío solo desde la web oficial de la empresa.
3. Bloquea el número y borra el mensaje. Puedes reportar el fraude a INCIBE-CERT desde su página de «Reporte de fraude».
4. ¿Ya pinchaste o diste datos? Si eran bancarios, llama ya a tu banco; si era una contraseña, cámbiala y activa la verificación en dos pasos (ficha 2FA).
5. Si instalaste una app desde el enlace, desinstálala y revisa el móvil.
6. Guarda capturas como prueba y, si hubo daño, denuncia ante la Policía o la Guardia Civil. Dudas: llama gratis al 017 (ficha 017).

Requisitos

• Móvil

Compatibilidad

• Cualquier móvil (Android o iPhone) y apps de mensajería

Verificación

Documentado: resumen de las fuentes oficiales citadas (leídas el 17-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.

Fuentes

• INCIBE — Smishing
• INCIBE — Smishing, el SMS con el que no te quieres encontrar
• INCIBE — Reporte de fraude

Guías relacionadas

• Cómo reconocer un phishing (correo, SMS o mensaje falso)
• Actualiza: la protección más fácil que existe
• 10 cosas que proteger en casa (guía para novatos)
• Pon WPA3 (o al menos WPA2) en el Wi-Fi de casa
• Copias de seguridad antiransomware para novatos (regla 3-2-1)
• Separa los aparatos inteligentes: red de invitados o red IoT en tu router

Más guías de Ciberseguridad para novatos.