SMS spam y smishing: cómo detectarlos y bloquearlos en tu móvil

"Su paquete está retenido, abone 1,50 € para su entrega". "Ha recibido una multa de la DGT, páguela antes de 48 horas". "Detectamos un acceso inusual en su cuenta, verifique aquí". Si has recibido alguno de estos mensajes, has sido objetivo de smishing, el phishing por SMS. Es uno de los fraudes más extendidos en España y funciona porque el mensaje llega justo cuando esperas un envío o temes una sanción. Detectarlo a tiempo es la mejor defensa.

Los SMS fraudulentos más habituales

Los patrones se repiten tanto que se reconocen a la primera una vez los conoces:

• Falso paquete o falso courier: suplantación de Correos, de agencias de transporte o de marketplaces. Siempre acaban pidiendo una pequeña cantidad por un "gasto de aduana" o "desbloqueo de entrega", con enlace a una web falsa donde además te piden los datos de la tarjeta.
• Multas y sanciones: la DGT no notifica multas por SMS con enlaces de pago. Las notificaciones llegan por los canales oficiales de la Dirección General de Tráfico.
• Hacienda y Seguridad Social: suplantación de la Agencia Tributaria avisando de "devoluciones pendientes" o de la Seguridad Social con "suspensión de la tarjeta sanitaria". Ninguna institución pide datos bancarios por SMS.
• Alertas bancarias: "movimiento sospechoso, confirme su identidad". El objetivo es robarte las credenciales de la banca o el código de verificación de una compra.
• Sorteos y premios: has ganado un smartphone o unas vacaciones que nunca te tocaron.

Señales de alarma en cualquier SMS

• Urgencia artificial: "en 24 horas", "cuenta bloqueada", "sanción inminente".
• Enlaces sospechosos: direcciones que imitan una marca pero con dominios raros o acortadores.
• Petición de dinero o de datos: un importe pequeño para liberar un paquete, un formulario con DNI y tarjeta.
• Trato impersonal: "Estimado cliente", sin tu nombre, incluso cuando el remitente se hace pasar por tu banco.
• Códigos que te piden: si recibes un código de verificación que no has pedido y alguien te llama a preguntar por él, es un intento de robo de cuenta.

Ante la duda, no toques el enlace. Si crees que podía ser verdad, entra tú en la app o en la web oficial de la entidad escribiendo la dirección, nunca desde el mensaje.

Filtrar SMS en Android

En la mayoría de móviles Android:

1. Abre la app Mensajes.
2. Toca tu foto o los tres puntos y entra en Ajustes.
3. Busca la opción de Protección contra el spam y actívala.

Google Messages marca como spam los remitentes detectados y permite denunciar un mensaje como spam directamente desde la conversación (tres puntos → Denunciar spam). También puedes bloquear el número remitente y añadir filtros de palabras clave en algunas capas de personalización.

Filtrar SMS en iPhone

En iOS:

1. Ve a Ajustes → Mensajes.
2. Activa Filtrar remitentes desconocidos, que separa los mensajes de números que no tienes en la agenda en una pestaña aparte.
3. Puedes Denunciar basura en el propio mensaje (aparece sobre la conversación en mensajes de remitentes desconocidos), lo que lo reenvía al operador y lo elimina.

Bloquear el número también ayuda: en la conversación, toca el número de arriba, luego ⓘ y elige Bloquear este contacto.

Cómo denunciar los SMS de estafa

Denunciar sirve para algo: alimenta los filtros y permite que se cierren webs fraudulentas.

• Si el mensaje suplanta a una empresa (un banco, un courier), reenvíalo a esa empresa a través de sus canales oficiales; muchas tienen direcciones o formularios específicos para reportar phishing.
• Si suplanta a una administración pública, puedes reportarlo ante INCIBE (Instituto Nacional de Ciberseguridad), que atiende y asesora a la ciudadanía en incidentes de ciberseguridad, incluida la línea de ayuda 017.
• Si has pulsado el enlace y has dado datos, llama de inmediato a tu banco y pide bloquear la tarjeta y revisar movimientos, y presenta denuncia en Policía Nacional (091) o Guardia Civil (062).

Y si ya he pagado o dado mi tarjeta

Actúa rápido. Llama a tu banco, anula la tarjeta y solicita la devolución de los cargos explicando que fuiste víctima de un fraude. Cambia las contraseñas de la banca y del correo, activa la verificación en dos pasos y guarda el SMS original como prueba para la denuncia. Cuanto antes llames, más posibilidades hay de recuperar el dinero.

Combinar filtros con bloqueo

Los filtros nativos son un buen primer paso, pero los estafadores van un paso por delante con mensajes nuevos cada semana. Herramientas de bloqueo como NoCall añaden una capa adicional: identifican SMS y llamadas de fraude conocidas y te avisan antes de que abras el enlace. La combinación de filtros del sistema, escepticismo con cualquier SMS que pida dinero o datos, y denuncia rápida, es la fórmula que de verdad funciona.

El SMS spam no va a desaparecer, pero dejar de picar en el 1,50 € del paquete fantasma es una victoria fácil. Vigila los enlaces, no respondas, denuncia y bloquea.