Black Friday 2026: estafas por SMS y llamadas y cómo comprobarlas

En Black Friday (este año, el viernes 27 de noviembre de 2026) y en el Cyber Monday siguiente, los SMS y llamadas fraudulentas se disfrazan de tienda, de empresa de paquetería o de tu banco para que pulses un enlace, llames a un número o des un código. La regla que sirve para casi todo: no actúes desde el mensaje; entra tú en la web o la app oficial y comprueba allí.

Lo que sigue son los patrones que han señalado INCIBE y la Policía Nacional en campañas de años anteriores. No hay, a fecha de este artículo, avisos oficiales sobre campañas concretas de 2026; si aparecen, saldrán en los avisos de INCIBE y en los canales de la Policía.

¿Qué tipo de SMS y llamadas fraudulentas aparecen en Black Friday?

1. El paquete retenido o pendiente de entrega

Con tantos pedidos en camino, un SMS que dice que tu envío está retenido o que falta pagar una pequeña cantidad resulta creíble. En el Black Friday de 2022, INCIBE detectó campañas de SMS fraudulentos (smishing) que suplantaban a Correos y llevaban a la víctima a una página maliciosa para robarle los datos de la tarjeta.

Cómo comprobarlo: busca el número de seguimiento en el correo de confirmación de la tienda y consúltalo en la web oficial del transportista, tecleando tú la dirección. Si no esperas nada de esa empresa, el mensaje sobra.

2. El mensaje de una institución en plena campaña de compras

En esa misma campaña de 2022, INCIBE vio también SMS que suplantaban a la Agencia Tributaria, con el mismo objetivo: llevarte a una web falsa y quedarse con tu tarjeta. Los delincuentes aprovechan que estás pendiente de pagos y cargos para colar un mensaje "oficial".

Cómo comprobarlo: ninguna notificación oficial se resuelve pulsando un enlace de un SMS. Entra en la sede o app oficial del organismo por tu cuenta.

3. «Llama a este número para confirmar tu pedido»

La Policía Nacional advirtió en noviembre de 2025 de que los ciberdelincuentes han variado su forma de actuar: lanzan campañas de phishing y smishing en las que piden a la víctima que llame a un teléfono que ellos mismos facilitan. Al otro lado contesta alguien que se hace pasar por la tienda, el banco o el servicio de atención al cliente.

Cómo comprobarlo: nunca uses el número que viene en el mensaje. Busca el teléfono de atención al cliente en la web oficial de la tienda o en el reverso de tu tarjeta. Si quieres saber quién está detrás de un número antes de llamar, puedes verificar una llamada o mensaje desconocido.

4. La llamada o el WhatsApp que pide un código

Otro de los consejos de la Policía Nacional para el Black Friday: desconfía de cualquier mensaje o llamada que pida contraseñas, números de tarjeta, PIN o códigos de verificación. Según recoge la prensa del decálogo policial, «ninguna empresa legítima te pedirá contraseñas, números de tarjeta o códigos de verificación por teléfono o mensaje». La Policía añade que pueden llamarte o escribirte por WhatsApp haciéndose pasar por una institución o por alguien de confianza.

Si dudas de una llamada que dice ser de tu banco, sigue los pasos de cómo verificar si una llamada o SMS de tu banco es real. Y recuerda que el número que ves en pantalla puede estar falsificado: lo explicamos en qué es el spoofing telefónico.

5. La oferta exclusiva que caduca en horas

Los mensajes del estilo «última oportunidad» o «descuento 48 horas» buscan que decidas sin pensar. La Policía Nacional pide no tomar decisiones impulsivas ante ellos y entrar de forma manual en la web oficial o en la app de la marca en lugar de pulsar el enlace del SMS, del correo o de la red social.

INCIBE resume el mismo riesgo con una idea: desconfía de las gangas imposibles. Si un precio parece demasiado bueno para ser real, probablemente lo es.

¿Cómo distingo una tienda real de una copia?

Muchos de esos SMS acaban en una web clonada. INCIBE recomienda:

1. Revisar la URL antes de pagar. Las webs clonadas pueden diferenciarse de la real en una sola letra.
2. Comprobar que la dirección empieza por https:// y que el certificado es válido. La Policía Nacional añade que la dirección debe coincidir con el dominio legítimo de la tienda.
3. Buscar información de contacto visible y, si la marca no te suena, opiniones en internet o en redes sociales.
4. Fijarte en señales de alarma que cita la Policía: diseño pobre, imágenes de baja calidad, malas traducciones o faltas de ortografía.

¿Qué forma de pago me protege más?

Tanto la Policía Nacional como la OCU recomiendan las tarjetas prepago o virtuales: cargas solo el importe exacto de la compra y limitas lo que puedes perder. La Policía prefiere la tarjeta de crédito a la transferencia, y la OCU sitúa la transferencia bancaria como la opción menos aconsejable.

Para comprar, evita las redes wifi públicas; INCIBE aconseja introducir datos bancarios solo desde tu conexión móvil o una red segura.

¿Y si ya he pulsado el enlace o he dado mis datos?

Actúa rápido. Las recomendaciones de INCIBE y de la Policía Nacional coinciden:

1. Llama a tu banco por su teléfono oficial para avisar y bloquear la tarjeta o, si fue una transferencia, intentar pararla.
2. Guarda las pruebas: capturas del SMS, el número que te llamó, la web, los justificantes de pago.
3. Denuncia ante la Policía Nacional, la Guardia Civil o la policía autonómica. Te contamos cómo en cómo denunciar una estafa telefónica en España.
4. Presenta una reclamación a tu banco con copia de la denuncia. Si la respuesta es negativa, INCIBE indica que puedes reclamar ante el Banco de España.
5. Analiza con un antivirus el dispositivo desde el que compraste.

Si necesitas orientación, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial. También atienden por WhatsApp en el 900 116 117 y por Telegram en @INCIBE017.

Para las primeras horas después de una estafa tienes una guía paso a paso en qué hacer en la primera hora tras una estafa telefónica.

¿Qué hago con el SMS si no he picado?

No respondas ni pulses nada. Bórralo y, si quieres reducir este tipo de contactos, revisa cómo bloquear llamadas y mensajes spam. Si te interesa entender mejor la técnica, tienes la guía sobre qué es el smishing y la de qué es el vishing.

Después de las compras, INCIBE recomienda revisar tus movimientos bancarios: detectar pronto un cargo extraño evita problemas mayores.

Fuentes: INCIBE (guía de Black Friday y Cyber Monday, 26/11/2025, y nota de prensa del 25/11/2022), decálogo de la Policía Nacional para el Black Friday de noviembre de 2025 según Moncloa.com y El Español, y OCU (nota de prensa del 25/11/2022).