Cómo identificar un SMS de phishing o smishing

Los patrones de contenido y envío que distinguen un SMS fraudulento de uno real.

Por Equipo de Seguridad de AlertaSpam. Publicada el 7 de agosto de 2026

Fíjate primero en el pretexto: gastos de envío inesperados, un paquete 'retenido' que necesita pago de aduanas, un premio que no recuerdas haber optado a ganar, o una alerta bancaria de una transacción que no reconoces están entre los inicios de smishing más habituales.

El mensaje suele incluir un enlace acortado o poco habitual, llega sin personalización (sin tu nombre, sin un número de pedido que coincida con una compra real) y genera presión de tiempo —'responde en 24 horas' o 'tu cuenta se bloqueará hoy'.

Compara el remitente con un mensaje genuino anterior de la misma organización si lo tienes; el nombre del remitente por sí solo no es fiable, ya que los Sender ID de SMS pueden ser falsificados por terceros (consulta nuestra guía sobre los Sender ID de SMS).

Nunca pulses el enlace para 'comprobar si es real' —busca el dominio del enlace en AlertaSpam— y si el mensaje dice venir de una empresa con la que tienes relación, contacta con ella a través de su app o web oficial, no por nada que aparezca en el propio mensaje.