Manuel Naranjo
EditorRecibir un SMS de tu banco un martes cualquiera no suele hacer saltar ninguna alarma. El problema llega cuando ese mensaje no es de tu banco, aunque aparezca justo en el mismo hilo que los avisos legítimos que llevas meses recibiendo.
La Policía Nacional ha alertado de una oleada de estafas por SMS que deja en entredicho las técnicas para detectarlas y no caer en ellas que hasta ahora parecían suficientes: el mensaje fraudulento consigue integrarse en el mismo hilo que los reales, sin que el teléfono lo distinga.
No hace falta bajar la guardia por descuido. Basta con confiar en algo que, a simple vista, es indistinguible de lo auténtico. Según datos del CIS que acompañan la alerta, casi la mitad de los españoles ha estado a punto de caer en un fraude online durante el último año, una cifra que da una idea de cuánto ha crecido la sofisticación de estos ataques.
El mecanismo que ha perfeccionado la estafa
El timo empieza con un mensaje que avisa de un acceso no autorizado, un cargo extraño o la necesidad de verificar la cuenta con urgencia. El SMS incluye un número de teléfono al que se pide llamar de inmediato, y ahí llega el segundo golpe: al otro lado responde alguien que se hace pasar por un empleado del banco y pide claves de acceso o códigos de verificación, datos que ninguna entidad pide jamás por teléfono.
La Policía Nacional insiste en un punto concreto: la presión del momento es el arma real, no la sofisticación técnica del mensaje. Cuanta más urgencia transmite el aviso, más motivos hay para desconfiar de él.
Por qué ya no sirven las viejas señales de alarma
Este tipo de fraude, conocido como smishing, ha dejado de depender de errores ortográficos o números extraños para colarse en el móvil. Los delincuentes usan ahora numeraciones cortas que imitan a las oficiales y enlaces con dominios casi idénticos a los de bancos y organismos públicos, lo que borra buena parte de las pistas visuales que antes servían de defensa.
La vieja recomendación de fijarse en si el texto está bien escrito ya no es suficiente. El diseño de la web falsa suele ser una réplica casi exacta del portal de acceso real, y basta con introducir las credenciales una sola vez para que los delincuentes tomen el control completo de la cuenta. Es el mismo patrón que hace un tiempo dejó a una víctima en Palencia sin casi 60.000 euros después de facilitar sus claves por un SMS parecido a este.
Contra lo que podría pensarse, esta estafa no se ceba especialmente en las personas mayores. Los informes disponibles señalan que la mayoría de los ataques por SMS se dirigen a personas de entre 25 y 45 años, el mismo grupo que revisa el móvil constantemente por costumbre, no por desconfianza. Quien más pendiente está del teléfono, más rápido reacciona a un aviso alarmante, y los delincuentes ajustan el mensaje para tocar justo ese nervio.
Qué hacer si el mensaje ya ha llegado
Si el SMS ha llegado pero no se ha pulsado ningún enlace, lo más seguro es borrarlo sin responder.
Si ya se ha introducido algún dato en la web fraudulenta, el tiempo pasa a ser decisivo: hay que llamar de inmediato al teléfono oficial del banco (nunca al que aparece en el SMS) para bloquear tarjetas y accesos, guardar capturas de pantalla como prueba y presentar una denuncia ante la Policía Nacional o la Guardia Civil.
Revisar los movimientos de la cuenta en los días siguientes y activar las alertas de banca online añade una capa extra mientras se resuelve el caso.
La coordinación entre bancos, Policía e INCIBE para detectar y frenar estas campañas es cada vez más rápida, aunque los propios investigadores reconocen que la inteligencia artificial generativa ya se usa para pulir los textos y eliminar los errores que antes delataban el engaño.
Desconfiar de la urgencia y verificar siempre por canales propios sigue siendo, con diferencia, la defensa más eficaz frente a un fraude que cada vez cuesta más distinguir de un mensaje real.
Imágenes | Dall-E con edición
En Xataka Móvil | Acabar con el SPAM por correo es tan difícil como librarse del SPAM telefónico, pero hay forma de hacer limpieza
Ver 1 comentarios