El SMS fraudulento es la estafa de masas más rentable de España: cuesta céntimos enviarlo y basta un 0,1 % de mordidas. Esta página se actualiza cada semana con los cinco SMS que más circulan, con captura real (enviada por lectores) y el detector de cada uno. Estas son las familias permanentes y cómo huelen.
1. «La DGT te ha puesto una multa»
El cebo: «Tiene una multa de tráfico pendiente. Evite el recargo pagando aquí». El detector: la DGT nunca notifica multas por SMS con enlace de pago. Nunca. Las multas llegan por correo postal al domicilio o por la Dirección Electrónica Vial (si te diste de alta voluntariamente). El enlace del SMS lleva a una web clonada que roba tu tarjeta.
2. «Tu paquete de Correos está retenido»
El cebo: «Su paquete no pudo entregarse. Pague 1,99 € de gestión para reenvío». El detector: la cantidad pequeña es la trampa: nadie se pelea por 2 euros, y eso es lo que compran: tu tarjeta completa. Correos no cobra reenvíos por SMS. Si esperas un paquete, entra tú escribiendo correos.es, nunca desde el enlace.
3. «Hacienda te devuelve dinero»
El cebo: «Agencia Tributaria: tiene una devolución de 438,60 € aprobada». El detector: Hacienda no anuncia devoluciones por SMS ni pide datos bancarios por enlace. Las devoluciones se ingresan en la cuenta que pusiste en tu declaración. Este SMS explota en campaña de renta y no muere nunca.
4. «Tu banco ha bloqueado tu cuenta»
El cebo: «Se ha detectado un acceso sospechoso. Verifique su identidad». El detector: la urgencia es la firma del timo («en 24 horas su cuenta será suspendida»). Tu banco puede escribirte, pero nunca te pedirá claves completas, ni por SMS ni por teléfono. Ante la duda: cuelga y llama tú al número de la tarjeta.
5. «Mamá, se me ha roto el móvil»
El cebo: no es SMS sino WhatsApp: «Hola mamá/papá, este es mi número nuevo, el otro se me ha roto. Necesito que me hagas una transferencia urgente». El detector: una llamada de diez segundos al número de siempre desmonta el timo entero. La urgencia y la petición de dinero por Bizum o transferencia son el patrón.
Las tres reglas que paran el 99 %
Nunca pulses enlaces de SMS de empresas o administraciones: entra tú escribiendo la web oficial. La urgencia es el timo: todo SMS que exija actuar «hoy» quiere que no pienses. Y reenvíalo antes de borrarlo: al 7722 (servicio gratuito de las operadoras y la Policía) ayudas a tumbar la campaña. Los lectores de El Prisma pueden mandarnos la captura y la verificamos en la próxima edición de esta página.
Fuentes: campañas documentadas por el Instituto Nacional de Ciberseguridad (INCIBE) y las unidades policiales de ciberdelincuencia; servicio de reenvío 7722.