El SMS que parece de tu banco pero te roba el dinero
El mensaje llega con el nombre de tu banco y dice algo como: 'Bizum bloqueado por seguridad. Confirme sus datos en este enlace para reactivar: bit.ly/banco-seguro'. Parece legítimo porque llega junto a SMS reales de tu entidad, pero es una trampa sofisticada.
Los ciberdelincuentes han conseguido infiltrarse en las conversaciones reales de SMS bancarios usando una técnica llamada 'SMS spoofing'. Esto hace que el mensaje fraudulento aparezca en el mismo hilo que los SMS oficiales de tu banco, dándole una apariencia de total legitimidad.
Cuando haces click en el enlace, te lleva a una página web idéntica a la de tu banco. Te piden introducir tu usuario, contraseña, y posteriormente los códigos SMS que te van llegando. Con esos datos, vacían tu cuenta en minutos.
Funciona porque juega con algo que usas a diario y porque el aviso de un bloqueo genera prisa. Nadie revisa con calma un mensaje que le dice que no podrá pagar ni recibir dinero.
Los 4 trucos para identificar el SMS falso al instante
Primer truco: fíjate en la urgencia del mensaje. Los SMS legítimos de los bancos nunca te piden actuar 'inmediatamente' o 'en las próximas horas'. Si el mensaje te presiona para hacer click ya, es estafa.
Segundo truco: los bancos españoles NUNCA te piden confirmar datos personales por SMS. Ni tu DNI, ni tu contraseña, ni códigos de seguridad. Si te lo piden, es 100% fraudulento.
Tercer truco: no te fíes de la URL ni del candado. Que una web empiece por https solo significa que la conexión está cifrada; las webs falsas también lo tienen. Los estafadores usan acortadores o dominios parecidos al oficial, como «bbva-seguridad.com». La regla segura es no entrar nunca desde el enlace del SMS.
Cuarto truco definitivo: abre la app de tu banco o llama por teléfono antes de hacer click en cualquier enlace. Si realmente hubiera un problema con tu Bizum, aparecería en tu app oficial. Las alertas de estafas financieras siempre recomiendan verificar por canal oficial.
💬 ¿Qué opinas tú sobre esta noticia? Comenta más abajo →
Qué hacer si ya has caído en la estafa
Si has introducido tus datos en una web falsa, debes actuar con la máxima rapidez posible antes de que los estafadores accedan a tu dinero. Llama inmediatamente al teléfono de tu banco (está en el dorso de tu tarjeta) y pide el bloqueo total de tu cuenta.
Segundo paso: cambia todas las contraseñas de tu banca online desde un dispositivo diferente al que usaste para entrar en la web falsa. Los estafadores pueden haber instalado software malicioso que registra todo lo que escribes.
Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Y si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117). Aporta capturas del SMS, la conversación con tu banco y los movimientos de tu cuenta. Sin denuncia es muy difícil reclamar.
Si te han vaciado los ahorros y necesitas liquidez mientras reclamas, compara con calma antes de pedir nada; los préstamos sin intereses para el primer préstamo pueden servir de puente, pero solo si tienes claro cómo vas a devolverlo.
La otra estafa con Bizum: te pide dinero en vez de enviártelo
El Banco de España describe dos variantes muy extendidas. En la del falso comprador, alguien interesado en algo que vendes de segunda mano te dice que te envía un Bizum como señal, pero en realidad te manda una solicitud de dinero; si la aceptas con prisa, eres tú quien paga. En la falsa devolución, te escriben diciendo que te enviaron dinero por error y te piden que lo devuelvas, cuando no te ha llegado nada.
La regla es simple: para recibir un Bizum no tienes que aceptar ni confirmar nada. Si la app te pide aprobar una operación, estás pagando. INCIBE lo llama «Bizum inverso» y recomienda revisar siempre el importe y el destinatario y rechazar cualquier solicitud que no esperabas. Tienes los casos concretos en nuestras alertas sobre el Bizum inverso en webs de compraventa y la falsa devolución de un Bizum.
Un Bizum que has aceptado tú es una operación que autorizaste, y recuperar ese dinero es mucho más difícil que reclamar un cargo que no hiciste. Avisa a tu banco en el momento, denuncia y guarda el número de teléfono del estafador y las capturas.
Las 3 medidas definitivas para blindar tu móvil
Activa las notificaciones push de tu banco y desactiva los SMS. La mayoría de bancos españoles permiten recibir alertas solo por la app oficial, eliminando el riesgo de SMS fraudulentos. Ve a configuración de tu app bancaria y cambia 'SMS' por 'notificaciones push'.
Instala un filtro anti-spam en tu móvil. Aplicaciones como Truecaller o el filtro nativo de iPhone/Android pueden bloquear automáticamente SMS de números sospechosos. Estas herramientas ayudan a identificar números habitualmente usados en este tipo de estafas.
Crea una cuenta bancaria separada para ahorros con límites de transferencia bajos. Muchos bancos permiten poner límites diarios reducidos para Bizum y transferencias. Así, aunque te estafen, el daño será más contenido y tendrás tiempo de reaccionar antes de que vacíen todos tus ahorros.
Actualización octubre 2026: qué ha cambiado con los SMS falsos
Desde el 7 de junio de 2026 los operadores deben bloquear los SMS que usan como remitente un nombre (alias) no inscrito en el Registro de Alias de la CNMC, una medida de la Orden TDF/149/2025 contra la suplantación. Reduce los mensajes que se cuelan con el nombre de tu banco, pero no los elimina: siguen llegando desde números de teléfono corrientes, por WhatsApp o por llamada. Que el remitente parezca legítimo nunca es prueba de nada.