El teléfono móvil se ha transformado en el principal canal de comunicación en España, pero también en la vía de entrada más recurrente para los ciberdelincuentes.
La combinación de mensajería instantánea y mensajes de texto tradicionales ha dado lugar a campañas masivas de fraudes que apelan a la urgencia, el miedo o la confianza de los usuarios para tomar el control de sus dispositivos y cuentas bancarias.
Según los análisis sobre la
Las modalidades de engaño cambian de forma constante para esquivar los filtros de seguridad. No obstante, las autoridades y expertos han identificado los patrones de fraude que concentran la mayor cantidad de víctimas en el país:
Smishing y suplantación bancaria o institucional: Consiste en el envío de SMS que simulan proceder de bancos, la DGT o la Agencia Tributaria. Mediante el SMS spoofing, los estafadores logran que su texto aparezca dentro del mismo hilo de mensajes legítimos de la entidad, incluyendo un enlace engañoso para robar credenciales.
El timo del "Hijo en apuros" y Shock Calls: Un contacto desconocido escribe por WhatsApp haciéndose pasar por un familiar cercano alegando que ha cambiado de número tras romper su terminal. Solicita una transferencia inmediata por Bizum para resolver una urgencia.
Clones de voz mediante inteligencia artificial (Deepfakes): Ciberdelincuentes extraen audios breves de las redes sociales de una víctima y clonan su voz mediante inteligencia artificial (IA) para enviar notas de voz por WhatsApp solicitando dinero de emergencia.
Notificaciones de empresas de mensajería (Correos, SEUR, DHL): Avisos de paquetes retenidos o direcciones incorrectas con enlaces donde se exige el pago de pequeñas tasas (entre 1 € y 3 €) con el objetivo de capturar los datos de la tarjeta bancaria.
Falsas ofertas de empleo y "Mulas de dinero": Ofertas de trabajo informal que prometen grandes ingresos por dar "me gusta" a vídeos o calificar hoteles. Tras abonar pequeñas comisiones iniciales, exigen dinero para "desbloquear" niveles superiores y pueden usar las cuentas del usuario para el blanqueo de capitales.
Falsas multas, encuestas y loterías: Notificaciones intimidatorias o promesas de premios. Es importante recordar que organismos oficiales como la DGT nunca notifican sanciones por WhatsApp ni por SMS.
Tal como recoge la
Antes de interactuar con cualquier enlace o remitente sospechoso, verifica los siguientes puntos clave detallados en las recomendaciones de
Urgencia o amenazas: ¿El mensaje te exige actuar de inmediato para evitar bloqueos de cuenta o cargos imprevistos?
Redacción errónea: ¿Contiene faltas de ortografía, traducciones automáticas directas o un tono extrañamente formal?
Petición de dinero o datos: ¿Te solicita pagos por Bizum, códigos de verificación recibidos por SMS o datos de tarjetas?
URL sospechosa: ¿El enlace web no utiliza el protocolo seguro https:// o deriva a un dominio desconocido?
Remitente no verificado: ¿El mensaje procede de un número móvil particular o tiene un prefijo internacional desconocido (diferente a +34)?
Cuando la prevención falla y se introducen datos en un sitio web fraudulento, la rapidez en la respuesta es determinante para limitar el impacto del ataque:
Bloquear la operativa bancaria: Contactar de inmediato con la entidad financiera para anular tarjetas, cambiar las claves de acceso a la banca electrónica y solicitar el procedimiento de chargeback o disputa comercial sobre las operaciones no autorizadas.
Preservar evidencias: Realizar capturas de pantalla de la conversación, donde se aprecie claramente el número remitente, el texto recibido, las URL y los justificantes de transferencia.
Presentar denuncia oficial: Acudir a las dependencias de la Policía Nacional o la Guardia Civil con todas las pruebas impresas. La denuncia es un requisito imprescindible para reclamar los fondos ante el seguro o la entidad bancaria.
Reportar en la plataforma: Utilizar el botón "Reportar y bloquear" dentro de WhatsApp para enviar los últimos mensajes a los equipos de moderación.
Activar la Verificación en Dos Pasos (2FA): Configurar esta capa extra de seguridad en los ajustes de la aplicación para impedir el secuestro de la cuenta desde otro terminal.
Asimismo, los usuarios pueden consultar los canales informativos de la
No pulses en ningún enlace adjunto. Cierra el mensaje, accede a la aplicación oficial de tu banco o llama a su servicio de atención al cliente utilizando los números de la tarjeta física para verificar si existe alguna alerta real.
El Instituto Nacional de Ciberseguridad (INCIBE) ofrece el teléfono gratuito y confidencial 017, disponible para resolver dudas de ciberseguridad y ayudar a víctimas de fraudes online.
Es un servicio gratuito de exclusión publicitaria que permite reducir el volumen de spam telefónico y postal legítimo. Al disminuir el volumen de publicidad recibida, resulta mucho más sencillo identificar las comunicaciones no solicitadas que son abiertamente fraudulentas.
El incremento de las estafas digitales exige mantener una postura de escepticismo ante cualquier mensaje no solicitado que requiera acciones inmediatas. La combinación de hábitos de verificación, el uso de mecanismos de autenticación reforzada y la pronta comunicación con las autoridades y entidades bancarias constituyen la defensa más eficaz frente a las ciberestafas en el entorno digital actual.
