Estafas por mensaje de texto: cómo evitarlas

Actualizado: 1 de noviembre de 2026 · Revisado por la Redacción Informora · Información general, no asesoría legal.

“Tu paquete no pudo ser entregado”, “Tienes un peaje pendiente de $12.51”, “Tu cuenta bancaria fue bloqueada”. Si has recibido mensajes así, no eres la única persona. Las estafas por mensaje de texto, también llamadas smishing, se multiplican en temporada de compras y de envíos, justo entre noviembre y diciembre. Un solo toque en el enlace equivocado puede costarte el dinero de tu cuenta o tu identidad.

En esta guía te mostramos los mensajes falsos más comunes, cómo reconocerlos en segundos, qué hacer si ya hiciste clic y dónde reportarlos, en español.

Lo esencial

El smishing es phishing por SMS: un mensaje que te apura para que hagas clic, llames o des datos personales.
USPS no envía mensajes con enlaces si tú no pediste el rastreo con un número de seguimiento.
Nunca uses el enlace ni el número del mensaje: entra tú mismo a la página o app oficial.
Reenvía los textos sospechosos al 7726 (SPAM) y repórtalos en ReporteFraude.ftc.gov o en el IC3 del FBI.
Si diste datos, llama de inmediato a tu banco, cambia contraseñas y vigila tu crédito.

Qué es el smishing

El Servicio de Inspección Postal de EE. UU. (USPIS) define el smishing como una forma de phishing que usa un mensaje de texto o un número de teléfono. Los estafadores se hacen pasar por una agencia del gobierno, un banco u otra empresa conocida para que les entregues usuario y contraseña, número de Seguro Social, fecha de nacimiento, números de tarjeta o PIN. Con esos datos cometen otros fraudes, como vaciar cuentas o abrir créditos a tu nombre.

La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) recuerda que estos mensajes buscan provocar una reacción rápida: miedo, urgencia o la promesa de algo gratis. Lee sus consejos en reconocer y reportar phishing.

Los mensajes falsos más comunes

Paquetes y entregas

“USPS: tu paquete está retenido, actualiza tu dirección aquí”. Según USPIS, el Servicio Postal no envía mensajes de texto ni correos sin que tú lo solicites con un número de rastreo, y esos mensajes no contienen enlaces. Lo mismo se hace pasar por UPS, FedEx o Amazon.

Peajes sin pagar

El FBI alertó en 2024 sobre mensajes que dicen que debes un peaje pequeño y amenazan con un recargo. El ejemplo del aviso del IC3 pedía pagar $12.51 para evitar una multa de $50 en un sitio que imitaba al del servicio de peajes. Este tipo de estafa ha pasado de estado en estado. Verifica siempre en la página oficial de tu sistema de peajes.

Bancos y alertas de fraude

“¿Autorizaste un cargo de $899? Responde SÍ o NO”. Si respondes, te llama alguien que dice ser del departamento de fraude y te pide un código de verificación o que “muevas tu dinero a una cuenta segura”. Tu banco nunca te pedirá eso.

Gobierno y beneficios

Mensajes sobre un supuesto pago del IRS, un problema con tu número de Seguro Social o un “reembolso” de Medicare. Con el aumento del Seguro Social 2027 y la inscripción abierta, este tipo de engaño crece. Las agencias federales no te piden datos personales ni pagos por mensaje de texto con enlaces.

Ofertas de empleo y premios

“Gana $300 al día desde tu celular” o “Ganaste una tarjeta de regalo”. Suelen terminar en pedirte una “cuota” o tus datos bancarios.

Número equivocado

Un “hola, ¿eres Laura?” que parece inocente y termina, semanas después, en una inversión falsa con criptomonedas. Si no conoces el número, no sigas la conversación.

Por qué aumentan en noviembre y diciembre

Entre Black Friday, Cyber Monday y las fiestas, casi todos esperamos paquetes, revisamos ofertas y recibimos alertas de compras. Los estafadores lo saben: un mensaje sobre una entrega fallida o un cargo sospechoso parece normal cuando acabas de comprar en línea. También coinciden la inscripción abierta de Obamacare y Medicare, lo que facilita los mensajes falsos sobre seguros médicos o “beneficios nuevos”. En estas semanas, aplica una regla simple: si un mensaje te pide actuar ya, detente, respira y verifica por tu cuenta antes de hacer nada.

Señales de alerta

Urgencia o amenaza: “último aviso”, “en 24 horas”, “tu cuenta será suspendida”.
Enlaces raros: direcciones acortadas o que imitan una marca con letras extra, guiones o terminaciones extrañas.
Remitentes desconocidos: números de 10 u 11 dígitos o correos electrónicos, en lugar de los códigos cortos que usan las empresas reales.
Peticiones de datos: contraseñas, códigos de verificación, número de Seguro Social o de tarjeta.
Pagos poco comunes: tarjetas de regalo, apps de pago entre personas o criptomonedas.
Errores de ortografía o un saludo genérico, aunque los estafadores cada vez escriben mejor.

Cómo protegerte

No toques el enlace. Abre tú mismo la app o la página oficial escribiendo la dirección.
No respondas, ni siquiera “STOP”, a mensajes que parecen fraude: confirma que tu número está activo.
Activa los filtros de mensajes de remitentes desconocidos en tu teléfono y los bloqueos de spam de tu compañía telefónica.
Usa autenticación de dos pasos en tu correo, banco y redes, y nunca compartas los códigos.
Actualiza el sistema de tu teléfono y descarga apps solo de las tiendas oficiales.
Habla con tu familia, sobre todo con las personas mayores: muchos fraudes empiezan con un mensaje que parece de un nieto o de un banco.

Si ya hiciste clic o diste datos

Si solo abriste el enlace y no escribiste nada, cierra la página, no descargues archivos y revisa tus cuentas en los próximos días. Si notas algo raro, avisa a tu banco.
Si diste datos de tarjeta o banco, llama al número que aparece en tu tarjeta para bloquearla y disputar cargos. La rapidez importa.
Si diste contraseñas, cámbialas en todas las cuentas donde las uses y activa la verificación de dos pasos.
Si diste tu número de Seguro Social, congela tu crédito en las tres agencias y sigue nuestra guía de robo de identidad: qué hacer.
Si enviaste dinero por app o transferencia, contacta a la app o tu banco de inmediato y pregunta si pueden revertirlo.

Dónde reportar

Reenvía el mensaje al 7726 (las letras de SPAM en el teclado). Así tu compañía telefónica puede bloquear al remitente.
Repórtalo a la FTC en español en ReporteFraude.ftc.gov.
Si perdiste dinero, presenta una queja en el Centro de Denuncias de Delitos por Internet (IC3) del FBI, con el número que te escribió y el sitio web del mensaje.
Si el mensaje imitaba al Servicio Postal, USPIS pide copiar el texto, sin hacer clic, en un correo a spam@uspis.gov.
USAGov tiene una guía para saber dónde reportar una estafa según el tipo.

Preguntas frecuentes

¿Me pueden robar solo por abrir un mensaje de texto?

Abrir el mensaje en sí es poco riesgoso. El peligro está en tocar el enlace, descargar archivos, responder o dar datos.

¿Cómo sé si un mensaje del banco es real?

No uses el enlace ni el número del mensaje. Llama al número de tu tarjeta o entra a la app oficial y revisa si hay alertas.

¿Para qué sirve reenviar al 7726?

Avisa a tu compañía telefónica que ese número envía spam, lo que ayuda a bloquearlo. Es gratis en las principales compañías.

¿Recupero el dinero si caí en la estafa?

Depende de cómo pagaste. Con tarjeta de crédito suele ser más fácil disputar el cargo. Con tarjetas de regalo, criptomonedas o transferencias es mucho más difícil, por eso hay que actuar rápido.

Fuentes

Este contenido es informativo y no sustituye la asesoría de un abogado o de las autoridades. Consulta nuestro Aviso Legal y Política Editorial.