Tu banco nunca te pedirá el código que recibes por SMS

Intento de smishing suplantando a una entidad bancaria

Te llega un SMS: “Hemos detectado un movimiento sospechoso en tu cuenta. Verifica tu identidad en este enlace”. Parece auténtico, puede incluir el nombre de tu banco e incluso aparecer dentro de la misma conversación que otros mensajes legítimos.

Y aun así, puede ser una estafa.

Tu banco puede enviarte códigos de verificación, pero nunca te pedirá que se los comuniques por teléfono, SMS, correo o WhatsApp. Ese código sirve precisamente para demostrar que eres tú.

Esta técnica se conoce como smishing: phishing realizado mediante mensajes SMS. Su objetivo suele ser llevarte a una web falsa, conseguir tus credenciales o convencerte para que entregues un código de verificación.

Además, los mensajes suelen jugar con la urgencia: “tu cuenta será bloqueada”, “se ha detectado una transferencia” o “confirma ahora este pago”. Cuanta más prisa intenten meterte, más motivos tienes para desconfiar.

Cómo reaccionar

No pulses el enlace. Abre directamente la aplicación o la web oficial de tu banco.
Si tienes dudas, contacta con tu banco por sus canales oficiales, nunca utilizando un teléfono incluido en el mensaje sospechoso.
No compartas códigos de verificación. Ni con el banco, ni con soporte técnico, ni con nadie que te los pida.

Si ya has introducido tus datos en una web sospechosa o has entregado un código, contacta inmediatamente con tu banco y cambia tus credenciales.

Regla sencilla: si un mensaje te mete prisa y te pide que pulses un enlace, introduzcas una contraseña o compartas un código, detente y comprueba primero.