Alerta de SMS fraudolentos
Los delincuentes simulan cargos elevados en hoteles, vuelos o plataformas de viaje para provocar una reacción rápida de la víctima y obtener sus datos bancarios
La Policía Nacional ha advertido de un repunte de estafas mediante mensajes SMS que aprovechan el inicio de la campaña de reservas de verano. El engaño es sencillo, pero eficaz: la víctima recibe en su teléfono un supuesto aviso de cargo elevado relacionado con una reserva de hotel, un vuelo, un billete de tren, un alquiler de vehículo o una plataforma de alojamientos. El mensaje busca generar alarma inmediata y empujar al usuario a llamar a un número o facilitar datos personales y bancarios.
El fraude se enmarca dentro del llamado smishing, una modalidad de estafa en la que los ciberdelincuentes utilizan SMS para hacerse pasar por empresas o entidades legítimas. Según el Instituto Nacional de Ciberseguridad, estos mensajes suelen incluir enlaces fraudulentos o números de teléfono a los que se invita a contactar bajo la apariencia de resolver una incidencia urgente.
La proximidad de las vacaciones convierte este tipo de engaño en especialmente peligroso. En estas fechas, miles de ciudadanos comparan precios, reservan alojamientos, compran vuelos o contratan coches de alquiler. Ese contexto permite a los estafadores camuflar mejor sus mensajes: un cargo inesperado de una supuesta plataforma turística puede parecer verosímil para quien acaba de organizar un viaje.
La Policía recomienda no llamar nunca a los teléfonos incluidos en mensajes sospechosos, no pulsar enlaces y no facilitar claves, códigos de verificación ni datos bancarios. Ante cualquier duda, la comprobación debe hacerse siempre desde la aplicación oficial o la página web de la empresa con la que se haya contratado el servicio. También aconseja revisar con frecuencia los movimientos de la cuenta bancaria para detectar cargos no reconocidos.
INCIBE recuerda, además, que los fraudes vacacionales no se limitan a los SMS. También proliferan los anuncios falsos de alquileres turísticos, las aplicaciones clonadas, los pagos fuera de plataformas oficiales y las ofertas con precios demasiado bajos para ser reales. La urgencia, los errores de redacción, la falta de reseñas y las peticiones de transferencia directa son algunas señales de alerta.
En caso de haber caído en la trampa, los expertos recomiendan contactar de inmediato con el banco, bloquear tarjetas si fuera necesario, conservar capturas del mensaje y presentar denuncia ante las Fuerzas y Cuerpos de Seguridad. También puede reportarse el incidente a INCIBE para ayudar a frenar nuevas campañas fraudulentas.
La advertencia llega en un momento de creciente preocupación por las suplantaciones por SMS. La CNMC ha aprobado un registro obligatorio de alias para mensajes, MMS y RCS, con el objetivo de bloquear comunicaciones que usen remitentes no verificados a partir del 7 de junio de 2026. Hasta entonces, la prevención del usuario sigue siendo la primera barrera frente a un fraude que explota, sobre todo, las prisas y la confianza.
