Ni es tu banco ni es tu aseguradora: el SMS viral que te puede costar muy caro

Si tu móvil vibra y lees un mensaje que comienza con la frase “Tu seguro ha sido activado exitosamente, si no has sido tú...”, no te asustes, pero tampoco interactúes. Estás ante la última y más sofisticada campaña de estafa que está circulando por los teléfonos de todo el país esta semana.

A diferencia de fraudes anteriores que intentaban suplantar a una entidad concreta (como el famoso “su cuenta en el Banco X ha sido bloqueada”), esta nueva oleada apuesta por el miedo genérico. Los ciberdelincuentes saben que el temor a un cargo inesperado de cientos de euros por un seguro no contratado es suficiente para nublar el juicio de la víctima en cuestión de segundos.

El gancho del falso cargo inminente

El modus operandi es sencillo pero efectivo. El SMS incluye un enlace o un número de teléfono para, supuestamente, “cancelar la suscripción” antes de que se efectúe el cobro. Aquí es donde reside la trampa:

• La web fraudulenta: si se pulsa el enlace, el usuario es redirigido a una página que imita una pasarela de pago o un portal bancario, donde se le solicitan sus credenciales para anular la operación.
• La trampa telefónica (‘Vishing’): en algunas variantes detectadas, se invita a la víctima a llamar por teléfono. Al otro lado, un falso operador -o una IA bien entrenada- solicitará los códigos de seguridad (OTP) que llegan al móvil, alegando que son necesarios para bloquear el pago, cuando en realidad están autorizando una transferencia a favor de los estafadores.

Por qué es tan peligroso este ataque

Según alertan fuentes del sector tecnológico y financiero, esta campaña destaca por su capacidad de adaptación. Al no mencionar a un banco específico en el mensaje inicial, el cebo funciona para cualquier usuario, independientemente de la entidad donde tenga sus ahorros. Además, los mensajes suelen llegar desde números de teléfono móvil convencionales (+34 6xx...), lo que en ocasiones burla los filtros antispam de los smartphones.

“Buscan generar la duda para que accedas al enlace y les des tus claves. Si desde tu banco te dicen esto, el fraude ya ha comenzado”, advierten los analistas de seguridad consultados.

Qué hacer si recibes el SMS

Las autoridades, incluyendo la Policía Nacional y el INCIBE, reiteran que ningún banco ni aseguradora legítima te pedirá jamás que anules un cargo a través de un enlace en un SMS, ni te solicitarán tus claves completas por teléfono.

Si recibes este mensaje:

1. No pulses el enlace ni llames al teléfono que aparece en el texto.
2. Bloquea al remitente inmediatamente en tu teléfono.
3. Si tienes dudas sobre si realmente se ha activado algún seguro, accede a tu banca online a través de la app oficial o llama al número de atención al cliente que aparece en el reverso de tu tarjeta, nunca al del SMS.

La Navidad es un momento del año donde las notificaciones de pagos y envíos se disparan, la precaución es la única barrera efectiva. Recuerda: la urgencia es siempre la primera señal de que te están intentando engañar.