Cómo detectar un SMS o un correo fraudulento: señales de alerta y qué hacer

Respuesta rápida: un mensaje es sospechoso si te mete prisa, te pide datos o dinero y trae un enlace. No pulses el enlace: entra en la web oficial escribiendo tú la dirección, o llama al teléfono que figura en la web del organismo.

Campañas recientes (según INCIBE)

En la fecha de consulta (12 de octubre de 2026), el listado de avisos de INCIBE incluía campañas que suplantan a:

• La DGT, con falsas multas por correo y SMS (aviso del 28 de septiembre de 2026).
• La Seguridad Social, con una campaña de SMS fraudulentos (19 de agosto de 2026).
• La Agencia Tributaria (26 de mayo de 2026), con el aviso de que no ha emitido ninguna comunicación al destinatario.
• Hoteles, con mensajes de WhatsApp que piden confirmar reservas con enlaces fraudulentos (31 de julio de 2026).
• Correos con extorsión sobre supuesto contenido comprometedor (julio y marzo de 2026).

Los avisos van cambiando; consulta el listado actualizado.

Señales de alerta

1. Urgencia: "paga hoy o se duplicará la multa".
2. Enlace acortado o con una dirección que imita la oficial.
3. Te piden datos: contraseña, código del banco, tarjeta.
4. Remitente inesperado o con faltas de ortografía.
5. Amenaza o chantaje.

Qué hacer

• No pulses el enlace ni descargues archivos adjuntos.
• No respondas ni llames al número que aparece en el mensaje.
• Entra en la web oficial tecleando la dirección tú mismo.
• Si ya diste datos, llama a tu banco y cambia contraseñas.
• Puedes pedir ayuda a INCIBE a través de la línea 017.

Tres estafas habituales, explicadas

• El paquete retenido: un SMS dice que tu envío está parado y pide pagar una pequeña tasa en un enlace. Si no esperas ningún paquete, ignóralo; si lo esperas, entra en la web de la empresa de transporte tecleando tú la dirección.
• El cargo sospechoso del banco: un mensaje o llamada dice que ha habido un movimiento raro y te pide un código o que "confirmes" tus datos. Tu banco no te pide códigos de confirmación por mensaje. Cuelga y llama tú al número oficial de la tarjeta.
• "Mamá, he cambiado de número": alguien por WhatsApp se hace pasar por un familiar y pide dinero urgente. Llama al número de siempre antes de enviar nada.

Cómo mirar un enlace sin pulsarlo

En el ordenador, coloca el cursor encima y mira la dirección que aparece abajo. En el móvil, mantén pulsado el enlace para ver la dirección completa. Fíjate en el dominio (lo que va justo antes de la primera barra): dgt.es.multa-pago.com no pertenece a la DGT, porque el dominio real es multa-pago.com.

Si ya has pulsado o pagado

1. Llama a tu banco cuanto antes para bloquear la tarjeta o las operaciones.
2. Cambia las contraseñas de lo que hayas introducido, empezando por correo y banca, y activa la verificación en dos pasos.
3. Revisa los movimientos de las últimas semanas.
4. Guarda capturas del mensaje, la web y los pagos.
5. Denuncia ante la Policía Nacional o la Guardia Civil si has perdido dinero o datos, con esas pruebas.

Preguntas frecuentes

¿Y si el mensaje sabe mi nombre? Los datos personales se filtran; que sepan tu nombre no demuestra que el mensaje sea legítimo.

¿Debo borrar el mensaje? Puedes denunciarlo como spam y borrarlo; guarda una captura si has sufrido un perjuicio.

Si vas a viajar a Estados Unidos, recuerda que el ESTA solo se pide en la web oficial: mira nuestra guía de visado o ESTA.

Siguientes pasos

Activa la verificación en dos pasos en tu correo y banco, y comparte esta guía con familiares mayores. Si quieres comprar con seguridad, lee ofertas engañosas y tiendas falsas.