Estafas por SMS y llamadas falsas en 2026: cómo reconocerlas y protegerte

Cifras clave

Por qué importa ahora

La estafa se ha convertido en una industria. En una comparecencia ante el Congreso de EE. UU. el 25 de marzo de 2026, la FTC indicó que recibió 3 millones de denuncias de fraude en 2025, con 15 900 millones de dólares en pérdidas declaradas, frente a 12 500 millones el año anterior. Las suplantaciones de identidad, en las que alguien se hace pasar por un banco, una empresa o un organismo público, fueron las más frecuentes, con más de 1 millón de denuncias y más de 3500 millones de dólares perdidos. Según el resumen de las cifras de la FTC de Money Talks News, el SMS fue la vía de contacto más denunciada.

Estas cifras solo cuentan lo que se denunció. El total real es mayor.

Las estafas más comunes ahora mismo

• Falso paquete: «No se pudo entregar su paquete, pague 1,99 $ para reprogramarlo». El enlace lleva a una web falsa que roba los datos de la tarjeta.
• Falsa alerta del banco: «Pago sospechoso detectado, responda SÍ o llame a este número». El «equipo de fraudes» le pide después que traslade su dinero a una «cuenta segura».
• Falso peaje, multa o citación judicial: un peaje impagado, una multa de aparcamiento o una cita en el juzgado, con un plazo, una amenaza y un enlace de pago. Los tribunales de Texas, por ejemplo, han alertado sobre SMS judiciales falsos.
• Falso soporte técnico o problema de cuenta: su cuenta de Apple, Amazon, Microsoft o Netflix estaría «suspendida» o «cobrada por error».
• «Hola mamá/papá, nuevo número»: un supuesto familiar que perdió el móvil y necesita dinero con urgencia.
• La charla del «número equivocado»: un desconocido amable que gana su confianza poco a poco antes de proponer una «inversión». En los datos de la FTC, las estafas de inversión causaron las mayores pérdidas: 7900 millones de dólares.

Las 6 señales de alerta

1. Urgencia o amenaza: un plazo, una sanción, una cuenta bloqueada, una detención. 2. Un enlace o un número que usar de inmediato, en lugar de su app o web habitual. 3. Una forma de pago inusual: tarjetas regalo, criptomonedas, transferencia, una app de pagos o mover dinero a una «cuenta segura». 4. Que le pidan un código, una contraseña o un número de tarjeta. Ninguna empresa real pide el código que acaba de enviarle por SMS. 5. Una dirección web casi correcta, con una palabra de más, una letra de menos o una terminación extraña. 6. Un mensaje inesperado, sobre un paquete que no pidió o un peaje que no utilizó.

La FTC lo resume así: «nunca exigirá dinero, hará amenazas, le dirá que transfiera dinero ni le prometerá un premio». Lo mismo vale para los bancos y organismos legítimos.

Active los filtros de su móvil

iPhone (iOS 26):

• SMS: en Mensajes, toque el botón de menú arriba a la derecha, luego Gestionar filtrado, y active Filtrar remitentes desconocidos. Los mensajes de números que no están en sus contactos pasan a una lista aparte. Active también Filtrar spam, según Tom's Guide.
• Llamadas: Ajustes → Apps → Teléfono → Filtrar llamadas desconocidas, y elija Preguntar el motivo de la llamada. Los desconocidos deben identificarse antes de que suene el teléfono, como explica Which?.

Android:

• Teléfono de Google: en la app Teléfono, abra Ajustes → Identificador de llamadas y spam (o Spam y filtro de llamadas) y active la protección contra spam.
• Google Pixel: cuando llame un número desconocido, toque Filtrar llamada para leer una transcripción en directo antes de responder. Algunos Pixel lo hacen automáticamente.
• Samsung Galaxy: la serie Galaxy S26 ofrece Filtrado de llamadas, y los modelos anteriores Bixby Text Call.

Estos filtros eliminan la mayor parte del ruido, pero ninguno es perfecto. El hábito que le protege es no usar nunca los datos de contacto que da el mensaje.

Denunciar SMS y llamadas fraudulentas

En Estados Unidos:

• Reenvíe el SMS al 7726 (que forma la palabra SPAM). Así su operador puede bloquear al remitente. Es gratis.
• Use el botón «Denunciar como no deseado» o «Denunciar spam» de su app de mensajes, y luego borre el mensaje y bloquee el número.
• Denúncielo a la FTC en ReportFraud.ftc.gov. Las denuncias ayudan a los investigadores a detectar nuevas estafas.

En Francia, reenvíe los SMS sospechosos al 33700. El Gobierno francés recomienda además signal-spam.fr para los correos fraudulentos. En otros países, consulte el servicio oficial de denuncia de su operador o de su Gobierno.

Si pulsó, respondió o pagó

Actúe rápido, cada minuto cuenta:

1. Llame a su banco al número que figura en su tarjeta o en su app, y pida bloquear la tarjeta o detener el pago. 2. Cambie la contraseña de la cuenta afectada desde la app o la web oficial, y en todos los sitios donde la reutilizó. Un gestor de contraseñas lo facilita mucho. 3. Refuerce el inicio de sesión: las passkeys no se pueden robar con phishing, a diferencia de las contraseñas y los códigos por SMS. 4. Si instaló una app a petición del estafador, desinstálela y haga un análisis de seguridad. 5. Denúncielo en ReportFraud.ftc.gov (EE. UU.) o presente una denuncia ante la policía, y guarde capturas de pantalla como prueba.

Cuidado con una segunda estafa: los falsos servicios de «recuperación» que prometen devolverle el dinero a cambio de una tarifa.

Preguntas frecuentes

¿Un SMS puede infectar mi móvil si no pulso nada? Abrir un SMS rara vez es peligroso en un móvil actualizado. El peligro está en el enlace, el archivo adjunto o la respuesta. Mantenga su móvil actualizado.

¿Debo responder STOP? No a un mensaje sospechoso, porque confirma que su número está activo. Denúncielo y bórrelo.

El mensaje vino del número habitual de mi banco. ¿Es real? No necesariamente. Los estafadores pueden falsificar el número mostrado y colarse en conversaciones existentes. Cuelgue y llame al número de su tarjeta.

¿Cómo protejo a mis padres? Configure los filtros anteriores en sus móviles y acuerden una regla sencilla: «Nunca pagamos ni damos un código por una llamada o un SMS. Colgamos y volvemos a llamar».

Veredicto

Los SMS y llamadas fraudulentos seguirán llegando, pero la mayoría fracasa si sigue un único hábito: no usar nunca el enlace ni el número del mensaje. Contacte usted mismo con la organización. Active hoy el filtrado de remitentes desconocidos y de llamadas, denuncie lo que se cuele y proteja sus cuentas clave con passkeys. Si cae en la trampa, llame primero a su banco y luego cambie sus contraseñas.

Esta guía se basa en datos y consejos oficiales de la FTC y en las guías prácticas citadas a continuación. Los nombres de los menús pueden cambiar con las actualizaciones; consulte la ayuda de su móvil si un ajuste ha cambiado de sitio.