SMS de un desconocido con un enlace: cómo saber si es estafa

SMS de un desconocido con un enlace: cómo saber si es estafa

«Tu paquete está retenido», «tu cuenta será bloqueada», «tienes una devolución de SUNAT pendiente»... seguidos de un enlace. El smishing (phishing por SMS) es una estafa muy extendida, y los reportes de la comunidad de NoCall lo confirman: ante un SMS inesperado con enlace, la norma es desconfiar primero y verificar después.

1. Las 4 señales de smishing

• No lo esperabas — no pediste ningún paquete ni hiciste ningún trámite.
• Te apura — «en 24 horas», «último aviso», «bloqueo inmediato».
• El remitente no cuadra — un celular particular en lugar del nombre del banco o de la empresa.
• Pide datos o un pago — ningún banco ni entidad pública pide claves por SMS.

2. Revisa el enlace sin abrirlo

Mantén presionado el enlace para ver la dirección completa sin abrirla. Desconfía de los dominios con errores (banc0, serp0st), de los acortadores y de las terminaciones raras. En caso de duda, abre la app oficial o escribe la dirección a mano: nunca entres desde el enlace del SMS.

3. Si ya lo abriste

No ingreses ningún dato y cierra la página. Si diste datos bancarios, llama a tu banco cuanto antes; si instalaste alguna aplicación, desinstálala y pasa un antivirus.

4. Reporta el SMS

Bloquea el número y repórtalo en NoCall con una captura para alertar a otros usuarios. Si es publicidad que nunca autorizaste, puedes reclamar ante Indecopi. Si perdiste dinero, denuncia en una comisaría de la PNP.

¿Cómo sé si un SMS con enlace es una estafa?

Desconfía si no esperabas el mensaje, si te apura ("tu cuenta se bloqueará"), si el remitente es un celular particular o si el enlace apunta a un dominio extraño. Los bancos y las entidades públicas nunca piden claves por SMS.

Abrí un enlace sospechoso, ¿qué hago?

No ingreses ningún dato, cierra la página y no descargues archivos. Si diste datos bancarios, llama a tu banco de inmediato; si instalaste una app, desinstálala y pasa un antivirus.

¿Dónde reporto un SMS de smishing?

Repórtalo en NoCall con una captura y bloquea el número. Si perdiste dinero, denuncia en una comisaría de la PNP o ante la Fiscalía; si es un SMS publicitario que nunca autorizaste, el reclamo va a Indecopi.