La nueva técnica que engaña hasta a los más precavidos
Los estafadores han dado un salto cualitativo. Ya no envían SMS con faltas de ortografía o remitentes sospechosos. Ahora utilizan la técnica del 'SIM swapping' combinada con ingeniería social para que el mensaje aparezca en el mismo hilo de conversación que los SMS reales de tu banco. El resultado: un mensaje aparentemente legítimo que solicita confirmar una operación de entre 300 y 1.500 euros.
La Guardia Civil ha documentado más de 15.000 casos en lo que va de año, con picos especialmente altos en abril y mayo, cuando los españoles mueven dinero para preparar las vacaciones. Los bancos más suplantados son BBVA, Santander, CaixaBank e ING, precisamente los que más clientes tienen con préstamos sin nómina para gastos vacacionales.
El mensaje tipo dice: 'Hemos detectado una operación de 847€ en tu cuenta. Si no la has autorizado, confirma pulsando aquí: [enlace]'. La cifra varía pero siempre es lo suficientemente alta como para alarmarte, pero no tanto como para resultar inverosímil.
Las 4 señales inequívocas del SMS falso (aunque parezca real)
Primera señal: el mensaje te pide actuar 'inmediatamente' o en un plazo muy corto. Los bancos reales nunca crean esa sensación de urgencia extrema en operaciones no autorizadas. Segunda señal: el enlace no coincide exactamente con la web oficial del banco. Aunque sea muy parecido, siempre hay una letra cambiada o un dominio diferente.
Tercera señal: te solicita introducir todos los datos de tu tarjeta, incluido el CVV y las claves de acceso completas. Los bancos jamás piden esta información por SMS, ni siquiera en casos de emergencia. Cuarta señal: no aparece tu nombre en el mensaje. Los SMS bancarios reales siempre incluyen parte de tu nombre o los últimos dígitos de tu cuenta.
Bonus: si recibes el mensaje fuera del horario habitual de tu banco (madrugada, fines de semana) y se trata de una operación 'detectada', es prácticamente seguro que es falso. Los sistemas de detección bancaria no envían estas alertas en horarios comerciales cerrados.
Qué hacer si el SMS parece real (protocolo de 3 minutos)
Paso 1: No hagas clic en nada. Abre la app de tu banco por separado o llama al teléfono oficial (el que aparece en tu tarjeta, no el del SMS). Pregunta directamente si han detectado alguna operación sospechosa. Este proceso no te lleva más de 2 minutos y puede salvarte miles de euros.
Paso 2: Si efectivamente hay una operación no autorizada, tu banco ya la habrá bloqueado automáticamente y te pedirá que te acerques a una oficina o que sigas un protocolo específico a través de la app oficial. Nunca te pedirán que 'confirmes' datos a través del enlace del SMS.
Paso 3: Si confirmas que el SMS es falso, reenvíalo inmediatamente al 017 (número de alertas de estafas financieras de la Guardia Civil) y bloquea el número remitente. También puedes reportarlo a tu operadora reenviándolo al 7726.
Cómo financiar las vacaciones sin exponerte a estafas
Con los movimientos de dinero previos a las vacaciones, los estafadores intensifican sus ataques. Si necesitas financiación extra para el verano, las opciones más seguras pasan por entidades reguladas por el Banco de España. Los microcréditos de empresas autorizadas ofrecen transparencia total y no operan a través de SMS sospechosos.
Una alternativa inteligente es planificar la financiación con antelación. Los préstamos sin intereses para nuevos clientes pueden darte el respiro que necesitas para las vacaciones sin caer en la desesperación que aprovechan los estafadores.
Evita a toda costa las ofertas de financiación que lleguen por SMS, WhatsApp o llamadas no solicitadas, especialmente en época vacacional. Los prestamistas legítimos no captan clientes a través de mensajes alarmistas ni ofertas 'irrechazables' que expiran en pocas horas.