# ¿Qué es el smishing? Cómo reconocer un SMS fraudulento

> El smishing es un fraude por SMS en el que alguien se hace pasar por un banco, una empresa o un organismo para que pulses un enlace, llames a un número o des tus datos personales o bancarios.

También llamado: SMS fraudulento, SMS estafa, phishing por SMS

El smishing es un fraude que llega por SMS: el mensaje se hace pasar por un banco, una empresa de paquetería, un organismo público o incluso un familiar para que pulses un enlace, llames a un número o des tus datos personales y bancarios. El nombre une "SMS" y "phishing", según [INCIBE](https://www.incibe.es/incibe/sala-de-prensa/el-smishing-y-prevenirse-el).

## Cómo reconocer un SMS de smishing

- **Un remitente de confianza**: tu banco, Correos, la DGT o Hacienda. Según [INCIBE](https://www.incibe.es/ciudadania/avisos/aumentan-los-envios-de-sms-fraudulentos-que-suplantan-entidades-bancarias), el SMS falso puede llegar con el nombre real del banco e incluso colarse en el mismo hilo que sus mensajes legítimos.
- **Urgencia**: "último recordatorio", "su cuenta ha sido bloqueada".
- **Un enlace** a una web que imita la oficial.
- **Un pago pequeño**, como las tasas de aduana de 1,79 € de un falso aviso de Correos recogido por [INCIBE](https://www.incibe.es/ciudadania/avisos/circulan-sms-fraudulentos-que-suplantan-correos-solicitandote-dinero).
- **Una devolución inesperada**, como los falsos reembolsos que publica la [Agencia Tributaria](https://sede.agenciatributaria.gob.es/Sede/ayuda/consultas-informaticas/informacion-casos-phishing/2026.html).
- **Faltas de ortografía**, como en los falsos avisos de multas de la DGT que recoge [INCIBE](https://www.incibe.es/ciudadania/avisos/estan-suplantando-la-dgt-traves-de-sms-con-la-excusa-de-una-supuesta-multa).
- **Petición de datos**: tarjeta, código de seguridad, PIN o claves.

INCIBE recuerda que un banco no te avisa de incidencias en tu cuenta con un SMS o un correo que lleve un enlace a su web; la Agencia Tributaria [nunca pide](https://sede.agenciatributaria.gob.es/Sede/ayuda/consultas-informaticas/informacion-casos-phishing.html) por SMS, correo o Bizum información confidencial, números de cuenta ni de tarjeta; y la DGT notifica las multas por correo postal o por la Dirección Electrónica Vial (DEV), según INCIBE.

## Un ejemplo

Inventado, pero inspirado en avisos reales: "Correos: su envio esta retenido por tasas pendientes (1,95 €). Pague antes de 24 h o sera devuelto: [enlace]". El enlace abre una copia de la web de Correos que pide los datos de tu tarjeta.

## Smishing, phishing y vishing

Buscan lo mismo; cambia el canal. El [phishing](https://www.incibe.es/aprendeciberseguridad/phishing) llega por correo electrónico; el smishing, por SMS; y el [vishing](https://www.incibe.es/aprendeciberseguridad/vishing), por una llamada de alguien que se hace pasar por una empresa o una persona de confianza. Si te llega por WhatsApp, sigue los mismos pasos.

## Qué hacer

1. **No pulses el enlace ni respondas.** Borra el mensaje y bloquea al remitente, como aconseja [INCIBE](https://www.incibe.es/ciudadania/tematicas/ingenieria-social-fraudes-online/smishing).
2. **Compruébalo por tu cuenta**, en la app oficial o en la web oficial escribiendo tú la dirección.
3. **Si diste la tarjeta o pagaste**, llama a tu banco cuanto antes para bloquearla y pedir que anulen las operaciones.
4. **Si diste las claves de tu banca online**, cámbialas (también donde repitieras la contraseña) y revisa que no tengas un desvío de llamadas que no activaste tú.
5. **Guarda capturas** y denuncia ante la Policía Nacional o la Guardia Civil (algunas denuncias, en su [sede electrónica](https://guardiacivil.sede.gob.es/) con Cl@ve).

Para dudas, llama gratis al 017 de [INCIBE](https://www.incibe.es/linea-de-ayuda-en-ciberseguridad) o escribe por WhatsApp al 900 116 117. Si el banco no te devuelve un cargo o una transferencia, reclama primero a su servicio de atención al cliente; si en 15 días hábiles no responde o no te convence, acude al [Banco de España](https://clientebancario.bde.es/pcb/es/menu-horizontal/podemosayudarte/consultasreclama/comorealizarrecl/).

El [Detector de estafas de Mirabu](https://www.mirabu.app/es/detector-de-estafas/) analiza la captura de un mensaje y señala enlaces sospechosos (sin abrirlos), peticiones de pago y frases de urgencia; el resultado es una señal, no una prueba. Más ejemplos en nuestra guía de [SMS estafa](https://www.mirabu.app/es/blog/sms-estafa-mensajes-fraudulentos/).

## Fuentes

- [Smishing, INCIBE](https://www.incibe.es/ciudadania/tematicas/ingenieria-social-fraudes-online/smishing)
- [El smishing y cómo prevenirse, INCIBE](https://www.incibe.es/incibe/sala-de-prensa/el-smishing-y-prevenirse-el)
- [SMS fraudulentos que suplantan a entidades bancarias, INCIBE](https://www.incibe.es/ciudadania/avisos/aumentan-los-envios-de-sms-fraudulentos-que-suplantan-entidades-bancarias)
- [SMS fraudulentos que suplantan a Correos, INCIBE](https://www.incibe.es/ciudadania/avisos/circulan-sms-fraudulentos-que-suplantan-correos-solicitandote-dinero)
- [SMS que suplantan a la DGT, INCIBE](https://www.incibe.es/ciudadania/avisos/estan-suplantando-la-dgt-traves-de-sms-con-la-excusa-de-una-supuesta-multa)
- [Casos de suplantación, Agencia Tributaria](https://sede.agenciatributaria.gob.es/Sede/ayuda/consultas-informaticas/informacion-casos-phishing.html)
- [Suplantaciones detectadas en 2026, Agencia Tributaria](https://sede.agenciatributaria.gob.es/Sede/ayuda/consultas-informaticas/informacion-casos-phishing/2026.html)
- [Phishing, INCIBE](https://www.incibe.es/aprendeciberseguridad/phishing)
- [Vishing, INCIBE](https://www.incibe.es/aprendeciberseguridad/vishing)
- [Sede electrónica de la Guardia Civil](https://guardiacivil.sede.gob.es/)
- [Tu Ayuda en Ciberseguridad (017), INCIBE](https://www.incibe.es/linea-de-ayuda-en-ciberseguridad)
- [Cómo realizar una reclamación, Banco de España](https://clientebancario.bde.es/pcb/es/menu-horizontal/podemosayudarte/consultasreclama/comorealizarrecl/)

---

Guías sobre esto:
- [SMS estafa: cómo detectar mensajes fraudulentos](https://www.mirabu.app/es/blog/sms-estafa-mensajes-fraudulentos/)

Términos relacionados: [pig butchering](https://www.mirabu.app/es/glosario/pig-butchering/)

[Compruébalo con Detector de estafas](https://www.mirabu.app/es/detector-de-estafas/) · [Todos los términos](https://www.mirabu.app/es/glosario/)
