¿Qué es el smishing bancario?
El smishing es una estafa que utiliza SMS o mensajes similares para convencer a la víctima de que haga clic en un enlace, ingrese credenciales bancarias, comunique códigos OTP o contacte a un falso operador.
El mensaje parece urgente: cuenta suspendida, acceso anómalo, pago bloqueado, solicitud de verificación. El objetivo es impulsarte a actuar de inmediato, sin revisar.
¿Por qué es peligroso?
El enlace contenido en el SMS puede llevar a una página falsa que imita el sitio del banco. En algunos casos, después de recopilar nombre de usuario y contraseña, los estafadores pueden incluso llamar fingiendo ser operadores antifraude para obtener códigos OTP o autorizaciones.
El problema no es sólo hacer clic: el riesgo surge cuando ingresas datos, contraseñas, códigos temporales o autorizas operaciones desde la app bancaria.
Cómo reconocer un SMS sospechoso
Ten cuidado si el mensaje:
- genera urgencia o miedo
- habla de cuenta suspendida, bloqueo de tarjeta o acceso anómalo
- contiene enlaces acortados o dominios extraños
- pide contraseñas, PIN, OTP o datos personales
- invita a “reactivar” o “verificar” la cuenta desde un enlace
Un banco no debería pedirte contraseñas, PIN o códigos OTP vía SMS.
Qué hacer
Si recibes un SMS sospechoso:
- No hagas clic en el enlace.
- No respondas al mensaje.
- Abre únicamente la app oficial del banco.
- Contacta al banco usando números oficiales presentes en el sitio web o la app.
- Elimina el mensaje después de reportarlo si fuera necesario.
Si ya hiciste clic
Si ingresaste datos bancarios o códigos OTP:
- Contacta inmediatamente al banco.
- Bloquea la tarjeta o cuenta si es necesario.
- Cambia las contraseñas comprometidas.
- Revisa movimientos y dispositivos autorizados.
- Considera hacer una denuncia a la Policía Postal.
Regla simple
Cuando un SMS habla de dinero, cuenta bloqueada o urgencias bancarias, detente. No uses el enlace en el mensaje: accede siempre desde la app oficial o el sitio web escrito manualmente.
