El truco del "bloqueo por seguridad" que funciona en verano
El SMS llega siempre un viernes por la tarde o en fin de semana, cuando los bancos están cerrados: "Su cuenta ha sido bloqueada por seguridad. Confirme sus datos en el enlace para desbloquearla antes del lunes". El 73% de las víctimas son personas de entre 35 y 55 años que estaban planificando gastos de vacaciones.
La clave del éxito de esta estafa está en el timing perfecto: llega cuando tienes la cabeza en los preparativos del viaje, has hecho transferencias para reservas de hoteles o has pagado billetes de avión. Tu cerebro asocia el SMS con esa actividad financiera reciente y baja la guardia.
Los estafadores han conseguido replicar casi a la perfección los mensajes reales de entidades como Santander, BBVA, CaixaBank e ING. Incluso el remitente aparece como el banco oficial en muchos casos, gracias a técnicas de spoofing cada vez más sofisticadas.
Las 4 señales que delatan el SMS falso al instante
Primera señal: te piden confirmar datos "por seguridad" mediante un enlace. Los bancos NUNCA solicitan datos personales por SMS, ni siquiera en caso de bloqueo real. Si tu cuenta estuviera realmente bloqueada, te llamarían por teléfono o tendrías que ir a la sucursal.
Segunda señal: el enlace no lleva al dominio oficial de tu banco. Aunque parezca real (como "santander-seguridad.com"), los bancos siempre usan sus dominios principales. Antes de pulsar, mantén presionado el enlace para ver la URL completa.
Tercera señal: hay faltas de ortografía o expresiones extrañas. Los SMS de "Confirme inmediatamente" o "Su cuenta será cancelada" no se usan en la comunicación bancaria real española. Los bancos escriben de forma más formal y correcta.
Cuarta señal: crean falsa urgencia. Frases como "antes del lunes" o "en las próximas 24 horas" buscan que actúes sin pensar. Los bancos te dan siempre varios días para resolver cualquier incidencia real.
Qué hacer si has caído en la trampa (tienes 30 minutos)
Si has introducido tus datos en el enlace falso, tienes una ventana de 30 minutos antes de que los estafadores actúen. Lo primero: llama inmediatamente al teléfono de tu banco (el que aparece en tu tarjeta, no el del SMS) y solicita el bloqueo temporal de todas tus cuentas y tarjetas.
Segundo paso: cambia todas tus claves bancarias desde la web oficial de tu banco, nunca desde el enlace del SMS. Si no puedes acceder a tu banca online, es probable que ya hayan cambiado tus credenciales. En ese caso, dirígete físicamente a una sucursal con tu DNI.
Tercer paso: presenta denuncia en la Guardia Civil o Policía Nacional en un plazo máximo de 48 horas. Lleva capturas de pantalla del SMS, tu DNI y los justificantes de las llamadas al banco. Esta denuncia es imprescindible para que tu banco te devuelva el dinero robado.
Cómo proteger tu dinero antes de las vacaciones de 2026
Configura alertas reales en tu banca móvil para recibir notificaciones de todos los movimientos superiores a 50€. Así distinguirás fácilmente entre una alerta real de tu banco y un SMS falso. La mayoría de bancos permiten personalizar estas notificaciones gratuitamente.
Si planeas usar financiación para tus vacaciones, hazlo únicamente a través de los canales oficiales de tu banco o plataformas verificadas para evitar estafas. Nunca solicites préstamos a través de enlaces recibidos por SMS o email.
Instala aplicaciones oficiales de tus bancos y activa las notificaciones push. Estas apps suelen incluir sistemas de verificación biométrica que hacen prácticamente imposible el acceso fraudulento. Además, te permitirán bloquear tarjetas al instante si detectas algún movimiento sospechoso.