¿Es real este SMS de CaixaBank?
Pega la dirección web del mensaje para ver si es de CaixaBank. Debajo: cómo te contacta CaixaBank de verdad, cómo son los falsos y qué hacer.
Estas páginas tratan de marcas que los estafadores suplantan en España. Los consejos sirven en cualquier país, pero puede que no sean las marcas con las que tratas.
Cómo te contacta CaixaBank de verdad por SMS
Dominios oficiales de CaixaBank:
- caixabank.es
- caixabank.com
Un mensaje real de CaixaBank solo te lleva a estos dominios o a una dirección que termine en uno de ellos, como www.caixabank.es. Cualquier otra dirección es falsa.
¿Y el nombre del remitente?
Los datos de NoCall no recogen qué nombre de remitente usa CaixaBank, así que no indicamos ninguno. Tampoco resolvería la duda: un remitente se puede falsificar, y un SMS falso puede caer en la misma conversación que los mensajes reales de CaixaBank.
Cómo son los SMS falsos de CaixaBank
Los falsos SMS del banco suelen decir que:
- tu cuenta o tu tarjeta se ha bloqueado, o se ha detectado un pago sospechoso;
- debes verificar tu identidad o cancelar el pago en un enlace;
- alguien del banco te va a llamar, o debes responder con un código.
Y el enlace suele:
- contener «caixabank» pero ser otro dominio, como caixabank-[palabra].com o [palabra]-caixabank.[terminación];
- estar acortado (bit.ly, tinyurl.com y similares), para que no veas adónde lleva;
- terminar en una extensión poco habitual, como .top, .xyz o .click.
Qué hacer
- No pulses el enlace ni respondas al mensaje.
- Si quieres comprobarlo, abre la app de CaixaBank o escribe tú su dirección.
- Si pulsaste el enlace y escribiste datos de tu tarjeta o de tu banco, llama a tu banco ahora mismo para bloquearlos.
- Si escribiste contraseñas, cámbialas y activa la verificación en dos pasos.
- Denuncia el mensaje y el número para avisar a otras personas.
Un nombre o un número en la pantalla no prueban nada
Los estafadores pueden hacer que un SMS muestre el nombre de una marca o el número de otra persona (spoofing), y el falso puede aparecer incluso en la misma conversación que los mensajes reales. Lo que delata a un SMS falso es adónde lleva su enlace.
Otras marcas
Herramientas relacionadas
Qué países cubre
Esta página trata de los SMS que usan el nombre de CaixaBank en España. Los dominios oficiales salen de las reglas de SMS de NoCall.
Comparamos la dirección con los dominios oficiales de las reglas de SMS de NoCall. Nunca abrimos el enlace.
Preguntas frecuentes
¿CaixaBank envía SMS?
No podemos confirmar qué mensajes envía CaixaBank ni con qué nombre de remitente: nuestros datos no lo recogen. Lo que sí podemos confirmar son sus dominios oficiales: caixabank.es, caixabank.com. Un enlace a cualquier otra dirección no viene de CaixaBank.
El SMS llegó como «CaixaBank». ¿Es real?
No necesariamente. Un remitente se puede falsificar e incluso aparecer entre los mensajes reales de CaixaBank. Mira el enlace: si no lleva a caixabank.es, caixabank.com, es falso.
He pulsado el enlace. ¿Y ahora?
Si no escribiste nada, cierra la página y borra el mensaje. Si escribiste datos de tu tarjeta o de tu banco, llama a tu banco ahora mismo; si escribiste contraseñas, cámbialas. Después, denuncia el mensaje.