El SMS que parece real pero te vacía la cuenta

El mensaje llega como si fuera de una agencia de viajes conocida: "Su reserva para Mallorca necesita confirmación de pago. Enlace: bit.ly/confirma-reserva". El problema es que nunca has hecho esa reserva, pero el SMS parece tan real que muchos españoles hacen clic por curiosidad o por miedo a perder dinero.

Este tipo de mensajes se concentra en los meses en que más gente reserva, porque es cuando un aviso sobre una reserva resulta verosímil. Los estafadores copian logotipos, imitan el tono de las plataformas reales y registran direcciones web parecidas a las oficiales.

Una vez haces clic, te redirigen a una página web idéntica a la de Booking o la agencia que suplantan. Te piden "verificar" tu tarjeta de crédito para cancelar una supuesta reserva y en muy poco tiempo pueden vaciar tu cuenta. Las cantidades robadas a las víctimas pueden oscilar entre unos cientos y varios miles de euros dependiendo del saldo disponible.

Las 5 señales para identificar el SMS falso al instante

Primera señal: un enlace acortado (bit.ly, tinyurl y similares) o un dominio que no es exactamente el de la plataforma. Las empresas reales pueden usar enlaces de seguimiento, así que la regla práctica no es fijarse en el enlace, sino no usarlo nunca: si el mensaje habla de un pago o de una reserva, entra tú en la app o en la web oficial escribiendo la dirección.

Segunda señal: el remitente. Desde el 15 de septiembre de 2026 los operadores deben bloquear los SMS que usan como remitente un nombre (alias) no inscrito en el Registro de Alias de la CNMC, una medida de la Orden TDF/149/2025 contra la suplantación. Reduce los mensajes que se cuelan con el nombre de tu banco, pero no los elimina: siguen llegando desde números de teléfono corrientes, por WhatsApp o por llamada. Que en el móvil aparezca el nombre de la plataforma no demuestra que el mensaje sea suyo.

Tercera pista definitiva: si no has hecho ninguna reserva en los últimos 30 días, cualquier SMS sobre confirmaciones de pago es 100% estafa. Y si sí has hecho reservas, entra directamente a tu cuenta en la web oficial de la agencia, nunca por el enlace del SMS. Cuarta señal: los SMS falsos suelen tener faltas de ortografía sutiles o usar un español demasiado formal. Y quinta: crear urgencia artificial con frases como "caduca hoy" o "últimas horas".

💬 ¿Qué opinas tú sobre esta noticia? Comenta más abajo →

Qué hacer si ya has caído en la trampa

Si has introducido datos de tu tarjeta en una de estas webs falsas, actúa YA. Llama inmediatamente al teléfono de tu banco (el que aparece en tu tarjeta, no el que te den por internet) y bloquea todas tus tarjetas. Cuanto antes lo hagas, menos margen tendrán los estafadores para realizar compras fraudulentas.

Segundo paso urgente: cambia todas las contraseñas de tus cuentas bancarias y apps de pago como PayPal, Bizum o Apple Pay. Los estafadores suelen probar las mismas contraseñas en múltiples servicios. También activa todas las notificaciones de movimientos bancarios en tu móvil para detectar cargos sospechosos al instante.

Tercer paso: Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Y si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117). Guarda capturas del SMS y de la web falsa. Puedes consultar las alertas de estafas financieras para ver otras variantes activas, como la que llega por WhatsApp y suplanta al hotel para «confirmar» tu reserva.

Cómo financiar tus vacaciones de forma segura

Si estos SMS falsos te han hecho pensar en financiar tus vacaciones de verano, hazlo por canales seguros. Los bancos tradicionales ofrecen préstamos personales para vacaciones a tipos competitivos, y las financieras online reguladas tienen microcréditos online de importes reducidos con procesos de aprobación ágiles.

Otra opción inteligente es el "método de los sobres" para ahorrar: cada mes metes una cantidad fija en un sobre físico destinado solo a vacaciones. En pocos meses puedes reunir un colchón interesante sin pagar intereses ni asumir riesgos. Es la forma más segura de financiar el verano sin depender de terceros.

Si necesitas dinero urgente para una oportunidad de viaje de última hora, mejor recurre a entidades debidamente registradas y reguladas que a ofertas "demasiado buenas" que encuentres por SMS o redes sociales. El ahorro de unos euros en intereses no compensa el riesgo de perder mucho más por una estafa.

Para la próxima temporada de reservas: lo que ya ha cambiado

Desde el 15 de septiembre de 2026 los operadores deben bloquear los SMS que usan como remitente un nombre (alias) no inscrito en el Registro de Alias de la CNMC, una medida de la Orden TDF/149/2025 contra la suplantación. Reduce los mensajes que se cuelan con el nombre de tu banco, pero no los elimina: siguen llegando desde números de teléfono corrientes, por WhatsApp o por llamada. Que el remitente parezca legítimo nunca es prueba de nada.

Desde el 9 de octubre de 2025, antes de cada transferencia en euros tu banco comprueba gratis si el nombre del beneficiario coincide con el titular del IBAN (verificación del beneficiario). Si la app te avisa de que el nombre no coincide o coincide solo en parte, no envíes el dinero: una web de reservas legítima no te pedirá nunca que pagues por transferencia a nombre de un particular.

Y si al final pagaste con tarjeta en una web falsa, si hay cargos que tú no autorizaste, el Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverlos de inmediato y, como tarde, al final del día hábil siguiente a que se lo comuniques (art. 45), salvo que tenga motivos razonables para sospechar fraude por tu parte; y es el banco quien tiene que probar que actuaste con negligencia grave (art. 44). Avisa sin demora y nunca más tarde de 13 meses desde el cargo (art. 43). Un matiz importante: si fuiste tú quien hizo la transferencia o el Bizum, aunque fuera engañado, el banco puede tratarlo como una operación autorizada y la devolución deja de ser automática. Aun así, reclama por escrito y denuncia.