Las estafas por SMS y WhatsApp se reconocen por tres señales: urgencia, un enlace o un número desconocido y la petición de dinero, claves o códigos. La regla que mejor funciona: si te meten prisa, no contestes ni pulses; cuelga y llama tú a un número que ya conoces. Si ya han pulsado o dado datos, llama enseguida al banco.
Las estafas por WhatsApp y SMS no distinguen entre jóvenes y mayores, pero afectan especialmente a quien no está acostumbrado a que un mensaje pueda mentir. Se aprovechan de la prisa, del miedo y de las ganas de ayudar a un familiar. La buena noticia es que casi todas se pueden reconocer si sabes qué buscar.
Esta guía explica las más comunes, una regla sencilla para actuar y qué hacer si ya ha pasado. Puedes imprimirla o leérsela a tus padres.
Las tres señales que se repiten
- Urgencia. «Su cuenta será bloqueada», «último aviso», «tu hijo está en apuros». La prisa es la principal herramienta del estafador.
- Un enlace o un número que no conoces. Un enlace acortado, una web que imita a la real, un teléfono al que te piden llamar.
- Una petición. Dinero, claves, un código que te llega por SMS, datos de la tarjeta, instalar una aplicación.
Si un mensaje tiene dos de las tres, desconfía.
La regla de oro
Si te meten prisa y te piden algo, no contestes ni pulses. Cuelga y llama tú a un número que ya conoces.
Es una regla que se puede recordar y practicar. Funciona con el banco, con la compañía eléctrica, con Correos y con la familia: el que llama eres tú, al número que tú tienes guardado, no al que figura en el mensaje.
Las estafas más comunes
El SMS del banco o de Correos (smishing)
Llega un SMS que parece del banco, de Correos o de una empresa de mensajería: «Su paquete no ha podido entregarse», «Hemos detectado un acceso no autorizado a su cuenta». Trae un enlace. Al pulsarlo, abre una web idéntica a la real que pide usuario, contraseña o tarjeta.
Cómo reconocerla: el enlace no es la web oficial, el mensaje mete prisa y a veces aparece en el mismo hilo de mensajes reales del banco. INCIBE recuerda que un banco no avisa de incidencias en tu cuenta por SMS con un enlace. Qué hacer: no pulsar el enlace, borrar el mensaje sin responderlo ni reenviarlo y, si te preocupa, escribir tú la dirección del banco en el navegador o llamar por el teléfono oficial. Para saber si un paquete es real, consulta el estado en la web oficial de la empresa de mensajería.
La llamada del falso banco (vishing)
Alguien llama diciendo ser del banco, avisa de movimientos sospechosos y pide claves, códigos o que instales una aplicación de «protección». A veces el número de teléfono parece real porque se suplanta.
Cómo reconocerla: ninguna entidad seria pide claves, tarjetas ni códigos por teléfono, y el número que ves en pantalla puede estar falseado (INCIBE: spoofing telefónico). Algunos estafadores aseguran que «no les van a pedir datos» y, en su lugar, te guían para que autorices operaciones tú mismo en la app del banco: tampoco lo hagas. Qué hacer: colgar y llamar tú al banco por el número de la tarjeta.
«Hola mamá, he cambiado de número»
Un mensaje de un número desconocido (a menudo llega primero por SMS y propone seguir por WhatsApp) que dice ser un hijo o hija: «Hola mamá, se me ha roto el móvil y este es mi nuevo número». Unos mensajes después, pide un pago urgente por Bizum o transferencia que «no puede hacer desde su banco». Es una campaña que INCIBE ha avisado: los mensajes suelen estar escritos con faltas de ortografía, como la ausencia de tildes.
Cómo reconocerla: el número no es el que tienes, hay urgencia y piden dinero. Qué hacer: no seguir las instrucciones del mensaje, llamar al número real del hijo (o preguntarle algo que solo él sepa) antes de hacer nada, y no pagar sin hablar con él. Si solo has recibido el SMS, bloquea el número y bórralo. Si ya has contestado o pagado, llama al banco enseguida, denuncia el número en WhatsApp, guarda las capturas y los justificantes y presenta denuncia.
Los falsos premios y encuestas
Mensajes que prometen un regalo, un descuento enorme o una devolución de impuestos a cambio de rellenar un formulario o pagar «gastos de envío». El objetivo es obtener datos o un pequeño pago que abre la puerta a más.
Las cadenas y bulos
Mensajes que amenazan o prometen si no se reenvían. No suelen ser peligrosos por sí mismos, pero acostumbran a la persona a reenviar sin pensar y ayudan a difundir enlaces falsos.
El código de verificación
Alguien le escribe diciendo que se ha equivocado y le pide que le reenvíe «un código de 6 cifras» que le ha llegado por SMS. Es el código de registro de WhatsApp, y con él pueden robarle la cuenta. Nunca se da, ni siquiera a un familiar: WhatsApp lo repite en su ayuda. Si le llega un código que no ha pedido, no hay que hacer nada con él.
Bizum y compras en segunda mano
Un falso comprador te manda una solicitud de Bizum que parece un pago: al aceptarla, tú pagas en lugar de cobrar. Un falso vendedor pide el dinero por adelantado, y otro mensaje dice haber hecho un Bizum por error y pide devolverlo. Para cobrar, nadie tiene que aceptar nada: Bizum lo explica. Tienes más en Bizum para mayores, paso a paso.
Qué ajustes ayudan en el móvil
- Actualizaciones automáticas del sistema y de aplicaciones.
- Verificación en dos pasos en WhatsApp: Ajustes > Cuenta > Verificación en dos pasos (WhatsApp). Evita que otra persona registre su número.
- Privacidad en WhatsApp: en Ajustes > Privacidad > Grupos, «Mis contactos» (WhatsApp).
- Silenciar llamadas de desconocidos en WhatsApp: Ajustes > Privacidad > Llamadas > «Silenciar las llamadas de números desconocidos» (WhatsApp), o filtrarlas con las opciones del teléfono.
- Revisar permisos de las aplicaciones y quitar los innecesarios.
- Guardar el teléfono del banco en contactos con un nombre claro.
- No instalar aplicaciones que pida alguien por teléfono o por mensaje.
Si no sabes cómo hacerlo, lo explicamos en cómo configurar un móvil para una persona mayor.
Qué hacer si ya ha pasado
Actuar con rapidez marca la diferencia.
- Llama al banco por el teléfono de la tarjeta o el oficial de su web. Bloquea tarjetas y accesos y pregunta por los movimientos.
- Cambia las contraseñas desde un dispositivo de confianza.
- Guarda capturas de los mensajes, números y enlaces.
- Presenta denuncia en la Policía Nacional o en la Guardia Civil (Bizum recomienda hacerlo con toda la información que tengas, en su apartado de seguridad).
- Revisa el móvil: si ha instalado una aplicación por indicación del estafador, desinstálala y consulta a un profesional.
- Habla con ella, sin reproches. Si siente vergüenza, no lo contará la próxima vez.
Para consultas de ciberseguridad, INCIBE ofrece una línea de ayuda gratuita y confidencial, el 017, de 8:00 a 23:00 todos los días del año. También atiende por WhatsApp (900 116 117) y Telegram (@INCIBE017), y tiene un canal prioritario para mayores de 65 años.
Cómo hablar con tus padres
No des miedo. Una persona asustada deja de usar el móvil o, peor, no cuenta lo que le pasa. Lo que funciona es: ejemplos reales, una regla sencilla («cuelgo y llamo yo»), práctica y la certeza de que preguntar nunca molesta. Pon un acuerdo: «Si dudas, me mandas una foto del mensaje y yo te digo».
Si prefieres que lo hagamos nosotros
En la visita de 45 € repasamos las estafas con tus padres con ejemplos, dejamos el móvil con los ajustes que ayudan y practicamos con simulacros. Más información en seguridad y estafas y en banca online y Bizum.
Fuentes oficiales
Revisado el 16 de octubre de 2026 contra estas páginas:
- INCIBE: «hola mamá, he cambiado de número», smishing, spoofing telefónico y línea de ayuda 017.
- WhatsApp: recuperar una cuenta comprometida, código no solicitado y silenciar llamadas de desconocidos.
- Bizum: estafas habituales y seguridad.
Precio claro, sin sorpresas
Diagnóstico incluido. En esa hora nos centramos en lo que más te preocupa y, si algo lleva más tiempo o material, te lo decimos antes de continuar.
Mismo precio en Alcorcón, Móstoles, Villaviciosa de Odón y Boadilla del Monte: 45 € la visita, sin recargo por desplazamiento.