SMS de un desconocido con un enlace: cómo saber si es fraude

SMS de un desconocido con un enlace: cómo saber si es fraude

"Su paquete está retenido", "su cuenta será bloqueada", "registre su CURP o suspenderemos su línea"... seguidos de un enlace. El smishing (phishing por SMS) es uno de los fraudes que más crecen, y los reportes de la comunidad de NoCall lo confirman: ante un SMS inesperado con enlace, la norma es desconfiar primero y verificar después.

1. Las 4 señales del smishing

• No lo esperaba — no pidió ningún paquete ni trámite.
• Le mete prisa — "en 24 horas", "último aviso", "suspensión inmediata".
• El remitente no cuadra — un celular particular en lugar del nombre del banco o de la empresa.
• Pide datos o un pago — ningún banco ni dependencia de gobierno pide claves por SMS.

2. Revise el enlace sin abrirlo

Mantenga presionado el enlace para ver la dirección completa sin abrirla. Desconfíe de dominios con errores (banc0, estafet4), de los acortadores y de las terminaciones raras. Si tiene dudas, abra la app oficial o escriba usted la dirección: nunca entre desde el enlace del SMS. Si el mensaje dice venir de su compañía telefónica (por ejemplo, para "registrar su línea"), consúltelo directamente con ella por sus canales oficiales.

3. Si ya lo abrió

No capture ningún dato y cierre la página. Si dio datos bancarios, llame a su banco cuanto antes; si instaló alguna aplicación, desinstálela y pase un antivirus.

4. Reporte el SMS

Bloquee el número y repórtelo en NoCall con una captura para alertar a otros usuarios. Si el mensaje suplanta a un banco, puede consultarlo y reportarlo en el Portal de Fraudes Financieros de la CONDUSEF. Si perdió dinero, denuncie ante la Fiscalía de su estado (Ministerio Público); la Policía Cibernética de su estado también orienta, y en la Ciudad de México es la de la Secretaría de Seguridad Ciudadana (SSC). En todo el país, el CERT-MX de la Guardia Nacional orienta en el 088 para presentar la denuncia.

¿Cómo sé si un SMS con enlace es un fraude?

Desconfíe si no esperaba el mensaje, si le mete prisa ("su cuenta se bloqueará"), si el remitente es un celular particular o si el enlace lleva a un dominio extraño. Los bancos y las dependencias de gobierno nunca piden claves por SMS.

Abrí un enlace sospechoso, ¿qué hago?

No capture ningún dato, cierre la página y no descargue archivos. Si dio datos bancarios, llame a su banco de inmediato y, si no le resuelve, acuda a la CONDUSEF; si instaló una app, desinstálela y pase un antivirus.

¿Dónde reporto un SMS de smishing?

Repórtelo en NoCall con una captura y, si suplanta a un banco, también en el Portal de Fraudes Financieros de la CONDUSEF. Si perdió dinero, denuncie ante la Fiscalía de su estado (Ministerio Público).