Un mensaje de texto aparentemente normal puede convertirse en la puerta de entrada a una estafa. Eso es precisamente lo que ocurrió en dos casos investigados por la Guardia Civil en Salamanca, donde los autores recurrieron al conocido como smishing para engañar a sus víctimas y conseguir acceso a sus datos bancarios. En total, las dos estafas supusieron un perjuicio económico de 36.800 euros. La investigación ha sido llevada a cabo por el Equipo @ de la Comandancia de la Guardia Civil, especializado en la lucha contra los delitos cometidos a través de Internet y las nuevas tecnologías.

Pero ¿qué es exactamente el smishing y cómo funciona?

El término procede de la combinación de las palabras SMS y phishing. Se trata de una modalidad de fraude en la que los delincuentes envían mensajes de texto haciéndose pasar por una entidad legítima, como un banco, una empresa de mensajería, una compañía telefónica o incluso un organismo público.

El mensaje suele estar diseñado para generar confianza o provocar una reacción inmediata. Puede advertir, por ejemplo, de un supuesto problema con una cuenta, un pago pendiente, un paquete que no se ha podido entregar o una operación bancaria que necesita ser confirmada. Junto al aviso aparece normalmente un enlace que dirige a una página falsa.

El objetivo es que la víctima pulse ese enlace y termine introduciendo información que los estafadores necesitan para acceder a sus cuentas o realizar operaciones. Contraseñas, datos bancarios, códigos de seguridad o información personal pueden acabar en manos de los delincuentes sin que la víctima sea consciente de que está ante una página fraudulenta. Una de las claves del smishing es precisamente su apariencia. Los mensajes pueden utilizar el nombre, los logotipos o el lenguaje habitual de una empresa real y, en algunos casos, incluso aparecer agrupados junto a otros SMS legítimos recibidos anteriormente de esa entidad. Por eso, que un mensaje parezca auténtico no significa que lo sea.

La prisa es una de las principales armas

Los delincuentes suelen intentar que la persona actúe sin detenerse a comprobar el contenido. Un aviso sobre un supuesto bloqueo de la cuenta, un cargo sospechoso o la necesidad de verificar determinados datos busca generar preocupación y llevar a la víctima a hacer clic rápidamente.

Por este motivo, ante un SMS inesperado que solicita información o invita a entrar en un enlace, lo recomendable es no responder ni pulsar directamente sobre el enlace. Si existe alguna duda sobre una operación bancaria, lo más seguro es contactar con la entidad utilizando su aplicación oficial, su página web escrita directamente en el navegador o un número de teléfono oficial. También conviene recordar que los bancos no solicitan por SMS las claves, contraseñas o códigos de seguridad para solucionar supuestos problemas de este tipo.

La Guardia Civil recomienda extremar la precaución ante cualquier mensaje que pida datos personales o bancarios y comprobar siempre su procedencia antes de realizar ninguna acción. Y si el fraude ya se ha producido, el tiempo resulta especialmente importante: la víctima debe contactar cuanto antes con su entidad bancaria para intentar bloquear o recuperar las operaciones y presentar la correspondiente denuncia ante la Guardia Civil o la Policía Nacional.

En definitiva, el principal consejo frente al smishing es sencillo: no dejarse llevar por la urgencia del mensaje. Un SMS puede parecer completamente legítimo y, sin embargo, esconder una estafa detrás de un simple enlace.