WDYS
Proteger tu negocio

La estafa por SMS: los 5 fraudes más comunes y la comprobación de 3 segundos que los frena

Las estafas por mensaje de texto roban cientos de millones al año. Conoce las 5 más comunes de 2026 y la comprobación de 3 segundos que las frena todas.

Por Vagner Soares · Actualizado el · 5 min de lectura

Portada de la guía: La estafa por SMS: los 5 fraudes más comunes y la comprobación de 3 segundos que los frena

Ese mensaje sobre un "paquete retenido" o una "multa pendiente" no es solo molesto: forma parte de uno de los delitos que más crecen. Según la Comisión Federal de Comercio de EE. UU. (FTC), los estadounidenses perdieron cerca de 470 millones de dólares en estafas que empezaron con un mensaje de texto en un solo año reciente, casi cinco veces más que cuatro años antes. El patrón se repite en todo el mundo, incluida Latinoamérica. La buena noticia: casi todas estas estafas se desmoronan con la misma comprobación sencilla. Así se detectan.

Qué es el "smishing"

El smishing es phishing enviado por mensaje de texto (SMS + phishing). En lugar de un correo, te llega un mensaje fraudulento que finge ser una empresa de paquetería, tu banco, una entidad pública o incluso un desconocido que "se equivocó de número". El objetivo es siempre uno de tres: que toques un enlace malicioso, que entregues datos personales o bancarios, o que envíes dinero. Los mismos trucos aparecen ya dentro de WhatsApp y otras apps de mensajería.

Las 5 estafas que inundan los celulares en 2026

Las denuncias se concentran en unos pocos esquemas probados. Si reconoces estos cinco, vas por delante de la mayoría de las víctimas.

1. El aviso falso de entrega

Un mensaje que dice ser de una empresa de mensajería o de una tienda afirma que hay un "problema" con tu paquete (dirección incompleta, una pequeña tarifa) y te da un enlace para "resolverlo". Es la estafa por mensaje más denunciada y funciona porque casi todos esperamos algo.

2. El cobro falso de peaje o multa

Un mensaje avisa de una deuda de peaje o una multa y amenaza con recargos si no pagas "de inmediato". Las entidades reales no cobran saldos pequeños con un mensaje sorpresa y un enlace al azar.

3. La "alerta" del banco o de la cuenta

"Acceso sospechoso detectado." "Se usó tu tarjeta en una compra de 600 dólares: ¿fuiste tú?" Imitan a tu banco, Netflix o Apple, con la esperanza de que el pánico te haga tocar antes de pensar.

4. El "número equivocado"

Un desconocido simpático escribe como si buscara a otra persona. Si respondes, conversa durante días o semanas, gana confianza y termina llevándote a una inversión o "oportunidad" de criptomonedas falsa. No responder es toda la defensa.

5. La oferta de empleo demasiado buena

Un mensaje no solicitado ofrece dinero fácil por "tareas" sencillas en línea. Estas estafas empiezan con pagos falsos diminutos y luego te piden que deposites tu propio dinero para "desbloquear" ganancias mayores que nunca llegan.

💡 Fíjate en el patrón: entrega, cobro, banco, desconocido, empleo. Distintas máscaras, el mismo rostro: un mensaje inesperado que quiere que actúes rápido.

Por qué las estafas de hoy son más difíciles de notar

El viejo consejo de "busca faltas de ortografía" ya no sirve. Los estafadores usan IA para escribir mensajes limpios y naturales, copian logotipos reales y montan sitios casi idénticos a los originales. Algunos incluso falsifican el número de una empresa real. Es decir, un mensaje fraudulento puede verse totalmente legítimo. Por eso no puedes fiarte de cómo se ve el mensaje, sino de cómo se comporta.

La comprobación de 3 segundos

Antes de tocar nada, hazte una pregunta: "¿Esperaba esto y me están presionando para que me apure?" Casi toda estafa falla esta prueba, porque casi siempre hay dos ingredientes:

Si ambas casillas están marcadas, trata el mensaje como una estafa. Luego verifica por tu cuenta: en lugar de tocar el enlace, abre la app oficial de la empresa o escribe tú mismo la dirección de su sitio. Las organizaciones legítimas no tienen problema con que te tomes tu tiempo. Los estafadores sí.

💡 Regla de oro: nunca escribas una contraseña, el número de una tarjeta ni un código de un solo uso en nada a lo que llegaste tocando un enlace de un mensaje. El soporte real nunca te pide ese código.

Qué hacer si ya tocaste el enlace

Sin pánico, actúa rápido:

Cómo bloquear y denunciar

Bloquea y borra el número, y avisa a tu operadora de los mensajes sospechosos. Denuncia el fraude a tu banco y a las autoridades de tu país cuando haya pérdida de dinero. Denunciar ayuda a los investigadores a seguir las nuevas oleadas antes de que lleguen a tu familia.

Un hábito más: si un mensaje parece venir de alguien que conoces pero suena raro, verifícalo por otro medio. Ese mismo instinto te protege de una amenaza aún más nueva, las estafas de voz con inteligencia artificial, donde los delincuentes falsifican la voz de un ser querido en una llamada.

Preguntas frecuentes

¿Cómo sé si un mensaje es una estafa?

Fíjate en tres señales juntas: es inesperado, te presiona para actuar rápido y trae un enlace o pide datos personales. Las empresas legítimas rara vez combinan las tres.

¿Es seguro responder "STOP" a un mensaje fraudulento?

No. Responder cualquier cosa, incluso "STOP", confirma que tu número está activo y puede atraer más estafas. Bloquea y borra.

¿Y si ya toqué el enlace?

Tocar suele ser menos peligroso que introducir datos. Si escribiste una contraseña o datos de pago, cambia las contraseñas, llama a tu banco de inmediato y activa la verificación en dos pasos.