Solución · Tecnología y seguridad digital · Actualizado 2026-11-02
¿Recibiste un mensaje de texto sospechoso? Qué hacer y qué no hacer
No toques ningún enlace, no respondas y no llames a ningún número del mensaje. Compruébalo por una vía en la que ya confías: la app oficial de la empresa, su sitio web o el número que aparece en tu tarjeta. Después repórtalo (reenvíalo al 7726 si estás en EE. UU. o el Reino Unido, o usa la opción para reportarlo como no deseado en Mensajes) y bórralo. Si ya escribiste una contraseña o los datos de tu tarjeta, cambia esa contraseña y llama a tu banco de inmediato.
También en: English · Deutsch · Français · 日本語
El problema
Cómo se ve
Un mensaje de un número que no conoces, o uno que parece venir de tu banco, de una empresa de paquetería, de una oficina de impuestos o de un servicio de streaming, que te pide tocar un enlace, confirmar tus datos, pagar una pequeña tarifa o devolver la llamada con urgencia.
A quién le pasa
Cualquiera que tenga teléfono. Los estafadores envían mensajes de forma masiva, así que recibir uno no significa que te hayan elegido a ti en particular.
Lo que te cuesta
Robo de los accesos a tus cuentas, fraude con tarjetas, dinero enviado a delincuentes y datos personales que se venden a otros estafadores.
Por qué pasa
Los mensajes de estafa buscan llevarte a un sitio web falso que roba contraseñas o datos de tarjetas, o hacer que instales software dañino. La Comisión Federal de Comercio de EE. UU. (FTC) enumera los ganchos más comunes: premios y tarjetas de regalo falsos, actividad sospechosa en tu cuenta, problemas con tus datos de pago, facturas falsas y avisos de entrega falsos.
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) describe las tácticas de presión que usan los mensajes de estafa. Autoridad: dice ser tu banco, una dependencia del gobierno o una empresa conocida. Urgencia: “en menos de 24 horas”, “tu cuenta será cancelada”. Emoción: miedo, ilusión o curiosidad. Escasez: una oferta limitada. Actualidad: la temporada de impuestos, las fiestas, las grandes noticias.
Antes, los mensajes de estafa eran fáciles de detectar por sus faltas de ortografía. El NCSC señala que las estafas son cada vez más sofisticadas y que algunas engañan incluso a los expertos, así que juzga lo que te piden y no cómo se ve el mensaje. La FTC lo dice sin rodeos: las empresas legítimas no te piden información sobre tu cuenta por mensaje de texto.
Ejemplo: “No pudimos entregar tu paquete. Paga $1.45 por un nuevo intento de entrega en las próximas 12 horas: [enlace]”. Usa la autoridad (una empresa de paquetería), la urgencia (12 horas) y una cantidad mínima para que no lo pienses dos veces. Lo que de verdad busca son todos los datos de tu tarjeta.
Errores comunes
- Tocar el enlace “solo para ver” si parece real.
- Responder, aunque sea con STOP o para preguntar quién es, porque así confirmas que tu número está activo.
- Llamar al número del mensaje en lugar del que aparece en tu tarjeta o en el sitio web oficial.
- Dar por hecho que un mensaje es auténtico porque aparece en la misma conversación que los mensajes reales de esa empresa.
- Sentir demasiada vergüenza para reportarlo después de tocar un enlace. Actuar rápido importa más.
Cómo solucionarlo, paso a paso
- Detente y no interactúes
No toques enlaces, no respondas y no llames a los números del mensaje. El riesgo está en hacer lo que te pide.
- Busca las señales de alerta
¿Dice tener autoridad, te apura, juega con el miedo o la emoción, te ofrece algo escaso o tiene que ver con algo de actualidad? ¿Te pide una contraseña, un código, los datos de tu tarjeta o un pago? Cualquiera de estas señales es motivo para comprobarlo antes de hacer nada.
- Compruébalo por una vía de confianza
Abre la app de la propia empresa, escribe tú mismo la dirección de su sitio web o llama al número que aparece al reverso de tu tarjeta o en una factura oficial. Si el mensaje era real, verás el mismo aviso ahí.
- Repórtalo
En EE. UU. y el Reino Unido puedes reenviar el mensaje al 7726 (SPAM) para que tu compañía de telefonía móvil investigue y bloquee al remitente. En el Reino Unido también puedes enviar una captura de pantalla por correo a report@phishing.gov.uk. En EE. UU. puedes reportarlo en ReportFraud.ftc.gov. En iPhone, usa la opción para reportarlo como no deseado que aparece debajo del mensaje.
- Bloquea y borra
Bloquea al remitente y borra el mensaje para no tocarlo por accidente más adelante. Activa el filtro de remitentes desconocidos de tu teléfono para que los próximos no lleguen a tu bandeja principal.
- Si tocaste el enlace o escribiste datos, actúa ya
Si escribiste una contraseña, cámbiala de inmediato en el sitio web real, junto con la de cualquier otra cuenta que use la misma contraseña, y activa la autenticación de dos factores. Si escribiste datos de tu tarjeta o de tu banco, llama a tu banco al número que aparece en tu tarjeta y cuéntales lo que pasó. Revisa tus estados de cuenta durante las próximas semanas.
Cómo hacerlo sin una app
No necesitas descargar nada para solucionarlo. Cualquiera de estas opciones funciona:
La app oficial de tu banco o de la empresa
Los avisos reales sobre tu cuenta también aparecen en la app oficial. Si no están ahí, trata el mensaje como falso.
Pregúntale a alguien
Antes de hacer lo que te pide un mensaje urgente o inquietante, enséñaselo a un amigo o a un familiar. Una segunda opinión rompe la presión de la que dependen los estafadores.
Herramientas que ayudan
- El filtro de spam y de remitentes desconocidos que ya trae tu teléfono
- El servicio de bloqueo de spam de tu compañía de telefonía móvil
- Los gestores de contraseñas, que no rellenan tu contraseña en un sitio web que imita al real
- Verificadores de enlaces y de códigos QR, para los códigos de los que no estás seguro
Una app que puede ayudar
Preguntas
¿Es peligroso solo abrir un mensaje de estafa?
Leer el mensaje no es el riesgo principal. El peligro está en hacer lo que te pide: tocar enlaces, responder, llamar a los números que trae o escribir tus datos en la página a la que te lleva.
Mi banco me escribió por un pago sospechoso. ¿Es real?
Puede serlo, pero compruébalo por otra vía. La FTC advierte que las empresas legítimas no te piden información sobre tu cuenta por mensaje de texto. Abre la app de tu banco o llama al número de tu tarjeta en lugar de usar cualquier enlace o número del mensaje.
¿Para qué sirve reenviarlo al 7726?
En el Reino Unido, el NCSC explica que la mayoría de las compañías telefónicas forman parte de un sistema que te permite reportar gratis los mensajes sospechosos reenviándolos al 7726, para que tu compañía investigue y bloquee o vete al remitente. En EE. UU., la FTC también recomienda reenviar al 7726 los mensajes no deseados para que tu compañía de telefonía móvil pueda detectar y bloquear mensajes parecidos.
Toqué el enlace, pero no escribí nada. ¿Y ahora qué?
Cierra la página y no escribas ningún dato. Borra el mensaje y repórtalo. Mantén actualizado el software de tu teléfono. Si después notas algo raro, como inicios de sesión o pagos inesperados, cambia tus contraseñas y comunícate con tu banco.
¿Por qué me siguen llegando estos mensajes?
Los estafadores envían mensajes en enormes tandas a números generados automáticamente o filtrados, no por algo que hayas hecho. Reportarlos ayuda a tu compañía a bloquear a los remitentes.
Fuentes
- How to Recognize and Report Spam Text Messages, U.S. Federal Trade Commission (en inglés)
- How to spot a scam email, text message or call, UK National Cyber Security Centre (en inglés)
- Report a scam text, UK National Cyber Security Centre (en inglés)
- Recognize and avoid social engineering schemes including phishing messages, phony support calls, and other scams, Apple Support (en inglés)
Revisado el 2026-11-02. ¿Encontraste un error? Avísanos. Lee nuestra política editorial (en inglés).
Guías relacionadas (en inglés)
- QR code scams: how to spot a fake QR code before you scanHow QR code scams work on parking meters, posters, emails and parcels, the warning signs, and how to check a QR link safely before opening it.
- How to check if a link is safe before you open itSimple checks to tell a safe link from a phishing link — look-alike domains, shortened links, urgent messages — before you tap.
Más en Tecnología y seguridad digital
- Cómo proteger tu información personal en el celularPasos prácticos para proteger las contraseñas, fotos, mensajes y cuentas de tu celular: código, actualizaciones, respaldos, Buscar, permisos y lo que compartes.