Un cargo no reconocido, una cuenta bloqueada, una multa pendiente o una suscripción próxima a cancelarse pueden aparecer de repente en un mensaje de texto. Aunque parecen avisos legítimos, también pueden ser parte de un fraude por SMS diseñado para robar información bancaria.
Esta modalidad se conoce como smishing. La Condusef explica que los delincuentes suplantan a bancos, empresas o instituciones públicas para dirigir a la víctima hacia enlaces falsos. Un reporte de N+ señala que el rango de pérdidas que más ha crecido se encuentra entre 20 mil y 50 mil pesos.
Te puede interesar: Condusef explica cuándo una deuda es buena y cuándo puede afectar tus finanzas; estas son las diferencias que debes conocer
Así utilizan los mensajes SMS para robar datos bancarios
El engaño comienza con una alerta que busca provocar miedo, preocupación o una respuesta inmediata. El objetivo es evitar que la persona verifique el mensaje antes de actuar.
- Los SMS advierten sobre un cargo desconocido, un supuesto depósito, una cuenta bloqueada o un problema de pago.
- El mensaje incluye un enlace sospechoso o un número telefónico falso para realizar una aclaración.
- La página apócrifa solicita contraseñas, NIP, números de tarjeta o códigos de seguridad.
- Los datos obtenidos pueden utilizarse para realizar compras no autorizadas, acceder a cuentas o cometer robo de identidad.
Oscar Rosado Jiménez, presidente de la Condusef, explicó a N+ que ingresar al vínculo puede permitir el robo de información o iniciar un proceso de ingeniería social. “Si se trata de una cuenta de débito, incluso pueden vaciarla; y si es una tarjeta de crédito, utilizar los datos para realizar compras no autorizadas”.
Señales para identificar un posible fraude por SMS
Los mensajes fraudulentos suelen contener elementos que permiten detectar que la alerta no proviene de una institución legítima.
- Generan urgencia para pagar, confirmar datos o evitar la cancelación de un servicio.
- Solicitan ingresar a una liga externa para revisar movimientos bancarios.
- Piden compartir claves dinámicas, códigos enviados por SMS o información personal.
- Presentan errores de ortografía, redacción, dominios extraños o números desconocidos.
Qué hacer al recibir un mensaje bancario sospechoso
La recomendación principal es detenerse y verificar la información mediante los canales oficiales de la institución señalada.
- No abras enlaces, archivos ni aplicaciones incluidas en mensajes inesperados.
- No compartas contraseñas, NIP, códigos de verificación ni datos de tarjetas.
- Comunícate directamente con tu banco usando el número de su aplicación, página oficial o reverso de la tarjeta.
- Bloquea y reporta el número, además de revisar periódicamente tus movimientos bancarios.
Eliminar el mensaje no basta cuando ya se proporcionaron datos. En ese caso, es necesario llamar inmediatamente al banco para bloquear accesos o tarjetas, revisar operaciones y reportar cualquier movimiento que no reconozcas.