Smishing (phishing por SMS)
El smishing es phishing que llega por SMS o por aplicaciones de mensajería. En vez de un correo, el estafador manda un mensaje de texto que suplanta a un servicio de mensajería, un banco, un organismo público o una empresa conocida, casi siempre con un enlace a un sitio falso o un número al que llamar. Los mensajes de texto se leen deprisa y se sienten personales, y la pantalla pequeña oculta la dirección web completa, así que mucha gente pulsa el enlace antes de pensarlo bien. Ayuda al engaño que casi todos esperamos un paquete, hemos pagado un peaje o hemos hecho hace poco alguna gestión bancaria, de modo que el mensaje resulta verosímil. El tono urgente y una supuesta tarifa pequeña bajan la cautela y empujan a actuar rápido. Es una de las modalidades de phishing que más crece, sobre todo en una época en la que muchas personas confían más en los mensajes de texto que en el correo.
Cómo lo verificamos: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · Última revisión: 2026-08
Verifica un mensaje sospechoso ahora
Ejemplo
Un mensaje avisa de que un paquete no pudo entregarse y le pide pagar una pequeña 'tarifa de reenvío' mediante un enlace. La página se ve como el sitio de una empresa de mensajería, pero en realidad recoge los datos de su tarjeta y su dirección en lugar de gestionar entrega alguna.
Cómo reconocerlo
- Un mensaje inesperado sobre un paquete, un peaje, una multa o un problema con una cuenta
- Un enlace acortado o de aspecto extraño que no coincide con la empresa real
- Una pequeña tarifa o 'verificación' que se exige para resolver un problema urgente
- Un remitente que es un número de móvil cualquiera y no un código corto oficial
Cómo lo detecta Hunch
Hunch se centra en categorías de señales como la urgencia del texto, los enlaces que apuntan a dominios parecidos o sin relación, y las solicitudes de pago o de datos personales concentradas en un mensaje breve.
FAQ
¿Qué significa smishing?
Es una combinación de 'SMS' y 'phishing': ataques de phishing entregados mediante mensajes de texto en lugar de correo electrónico.
¿Debo responder BAJA o STOP a un mensaje de smishing?
No. Responder confirma que su número está activo. Simplemente elimine el mensaje y, si suplanta a una empresa, denúncielo por el canal oficial de esta.
¿Por qué funcionan tan bien los mensajes de paquetes y peajes?
Casi todos esperan un paquete o han circulado por una vía de peaje en algún momento, así que el mensaje parece verosímil, la tarifa pequeña baja la guardia y el tono urgente lo empuja a actuar antes de comprobarlo con la empresa real.