Smishing en México: qué es, cómo funciona y cómo protegerte

¿Qué es el smishing?

El smishing (de “SMS” + “phishing”) es una forma de fraude digital en la que delincuentes envían mensajes de texto falsos (SMS) para engañar a las personas y hacer que revelen datos personales, bancarios o descarguen malware. 

¿Cómo funciona el smishing?

• El estafador envía un mensaje simulando ser banco, operador telefónico u otra institución confiable.
• Incluye un enlace malicioso, número para llamar o pedir respuesta urgente que genera ansiedad o urgencia. 
• Si haces clic o respondes, podrías revelar contraseñas, datos de tarjetas o facilitar accesos no autorizados. 

Señales de alerta en mensajes de smishing

• Remitente desconocido o número que no coincide con los oficiales de la institución.
• Mensaje con urgencia extrema (“verifica ahora”, “cuenta suspendida”, etc.).
• Enlaces acortados o direcciones que no parecen legítimas.
• Solicitudes de datos sensibles por SMS, como contraseñas, PIN o claves bancarias.
• Promesas demasiado buenas para ser verdad (premios, recompensas, ayudas económicas) que exigen acción inmediata. 

¿Cómo protegerse contra el smishing?

• No hacer clic en enlaces sospechosos recibidos por SMS.
• No responder mensajes que pidan información personal o financiera.
• Contactar directamente al banco u organización mediante canales oficiales para verificar mensajes.
• Instalar apps de protección móvil o antivirus confiables y mantener el sistema actualizado.
• Verificar número de origen; usar bases de datos oficiales o servicios que reportan números fraudulentos. 

¿Qué hacer si ya fuiste víctima?

• Reportar inmediatamente el incidente a la Policía Cibernética local. En CDMX, puedes llamar al 55 5242 5100 (extensiones correspondientes) o mandar correo a policia.cibernetica@ssc.cdmx.gob.mx. 
• Informar el caso a la CONDUSEF, especialmente si el mensaje fingió ser de institución financiera. 
• Denunciar ante CERT‑MX / Guardia Nacional los mensajes sospechosos. 
• Cambiar contraseñas de cuentas bancarias o servicios relevantes si se reveló información personal.
• Revisar estados de cuenta bancarios por si hubo movimientos no autorizados.

Smishing: resumen

El smishing es un fraude común y creciente en México. Aunque puede presentarse en diferentes formas, siempre depende del engaño y la urgencia para hacer que la víctima actúe sin pensar. Conocer las señales de alerta, actuar con precaución y denunciar puede minimizar el daño.