Textos misteriosos con enlaces "https://...": NO los abras, es estafa
Si recibes SMS de números desconocidos con textos sin sentido que empiezan por "https://" o contienen enlaces acortados (bit.ly, tinyurl, etc.), es smishing (phishing por SMS). Intentan robar tus credenciales, instalar malware o suscribirte a servicios premium.
Ejemplos típicos
- "Tu paquete retenido: https://correos-es.xyz/..."
- "Banco X: tu cuenta bloqueada, verifica: https://banco-seguro.abc/..."
- "Ganaste un premio: reclama aquí https://premio-falso.com/..."
- Códigos extraños: "Tu código es 123456 https://..."
Qué hacer (y qué NO)
| SÍ haz esto | NO hagas esto |
|---|
| Borrar el mensaje inmediatamente | Pulsar el enlace |
| Bloquear el número (opcional, suelen rotar) | Responder "STOP" o cualquier cosa (confirma número activo) |
| Reportar al 7726 (SPAM) en España/EE.UU. reenviando el SMS | Introducir datos en la web que abre el enlace |
| Verificar por CANAL OFICIAL (app banco, web correos.es, etc.) | Descargar APKs que te pidan desde el enlace |
| Activar filtro antispam en app Mensajes (Android/iOS) | Creer que "https" significa seguro (solo cifra la conexión, no valida la web) |
Cómo protegen los sistemas modernos
- Google Play Protect / iOS: Detectan apps maliciosas instaladas desde enlaces.
- Navegadores (Chrome, Safari): Avisan de webs de phishing conocidas.
- Operadores: Filtran millones de SMS spam al día (pero no todos).
Si ya pulsaste el enlace
- No introdujiste datos: solo cierra la pestaña, borra historial y cache del navegador.
- Introdujiste contraseñas: cámbialas YA en la web oficial (no desde enlaces). Activa 2FA.
- Introdujiste tarjeta: bloquea la tarjeta y avisa a tu banco.
- Descargaste/instalaste algo: borra la app, pasa antivirus (Malwarebytes, Bitdefender), revisa permisos de apps raras.
La regla de oro: NUNCA confíes en enlaces de SMS no solicitados. Las entidades legítimas (bancos, Correos, Hacienda, Amazon) NO piden credenciales ni pagos por SMS.
