Un SMS del banco puede parecer convincente porque llega con el nombre de la entidad, habla de un cargo urgente o aparece junto a mensajes anteriores. Precisamente por eso no conviene tocar nada en caliente. El Banco de España advierte de la suplantación de SMS y del identificador de llamadas: el remitente que ves en pantalla no demuestra por sí solo quién está detrás.

La decisión segura no es adivinar si el SMS es real. La decisión segura es salir del mensaje, abrir la aplicación oficial del banco por tu cuenta o llamar al número que aparece en la tarjeta o en la web oficial de la entidad.

Mano dudando antes de usar una tarjeta tras recibir un SMS bancario sospechoso
Imagen: Padres Digitales

Primera regla: no uses el enlace ni el teléfono del SMS

Si el SMS trae un enlace para bloquear una operación, confirmar una tarjeta o evitar una suspensión, no lo uses. Si incluye un teléfono para llamar, tampoco lo uses. En muchos fraudes, el mensaje y la llamada forman parte del mismo recorrido.

Este punto enlaza con lo que ya explicamos sobre SIM swapping: cuando una cuenta bancaria depende del móvil, perder el control de la línea o entregar códigos puede abrir la puerta a daños mayores.

¿Cómo revisarlo sin exponerte?

Situación Qué revisar Decisión segura
El SMS habla de un cargo urgente Si aparece también en la app oficial del banco Entrar por la app, no por el enlace
Te pide claves, PIN o códigos Un banco no necesita que le dictes claves completas No responder y llamar al banco por vía oficial
El SMS parece estar en el hilo real Puede existir suplantación del remitente No fiarse del hilo: verificar fuera del SMS
Persona colgando una llamada sospechosa y verificando el contacto oficial del banco
Imagen: Padres Digitales

¿Qué hacer si ya has tocado el enlace?

Si has introducido usuario, contraseña, tarjeta o códigos, llama al banco por un canal oficial, bloquea tarjetas si procede y cambia las claves desde un dispositivo seguro. Guarda capturas, URL y hora del mensaje. Si hay cargo o intento de operación, denuncia con esa documentación.

¿Qué significa esto para las familias?

En casa conviene explicar que un SMS no se valida por el logotipo, el nombre del banco ni la urgencia del texto. Se valida desde fuera del SMS. Esta regla sirve para adolescentes con primera tarjeta, adultos que hacen gestiones online y personas mayores que reciben avisos de seguridad.

Si este artículo te ha servido para prevenir una estafa, un engaño o un robo de cuenta, no lo dejes solo en lectura: compártelo con familiares, amigos o grupos donde pueda evitar un daño. La prevención funciona mejor cuando llega antes que el engaño; entre todos podemos construir una comunidad más atenta, más informada y más difícil de manipular.

Conclusión

La regla común en estas estafas es no decidir dentro del canal que ha iniciado el aviso. Si el mensaje, la llamada o el correo llegan con prisa, amenaza o presión, se corta la conversación y se verifica por una vía oficial.

En familia conviene pactar una norma sencilla: nadie envía dinero, códigos, documentos ni fotos sensibles sin una segunda comprobación. Esa pausa de dos minutos puede evitar un problema económico, legal o emocional mucho mayor.