Smishing: la estafa más denunciada en España que se aprovecha de la vulnerabilidad

“Menos mal que no llamé al número de teléfono del mensaje, porque cuando llamas, se hacen pasar por el banco, te piden datos y códigos, te ponen nerviosa y cuanto te das cuenta es tarde”

El smishing es la estafa más denunciada en España, de acuerdo con el Instituto Nacional de Ciberseguridad (INCIBE). En 2025, este organismo registró 25.133 casos. Y podrían ser muchos más, ya que hay personas que por vergüenza no lo cuentan. Daniel de la Fuente, psicólogo e investigador de la Universitat Oberta de Catalunya (UOC), señala que el miedo de las víctimas a ser juzgadas, a ser consideradas como menos inteligentes, hace que oculten su error. Así, el estigma perpetúa el engaño.

“Vamos en piloto automático y en modo multitarea, por lo que no nos paramos a reflexionar y caemos en el ‘smishing”

Los mensajes de los estafadores están diseñados para provocar reacciones automáticas en las víctimas a partir de ciertos mecanismos psicológicos. Su objetivo es generar una emoción intensa que reduzca la capacidad de reflexión. “No le pasa únicamente a personas despistadas o crédulas, se aprovechan de momentos de gran vulnerabilidad”, señala el experto, quien explica cuáles son las debilidades que aprovechan los delincuentes:

El investigador explica que los estafadores no atacan al azar, sino que intensifican sus ataques a momentos en los que las posibles víctimas están esperando comunicaciones de empresas o instituciones, como la campaña de la renta o periodos de mucha venta online como el Black Friday, rebajas o Navidad. Si hubiera que dar un único consejo De la Fuente lo tiene claro: “Si se recibe una comunicación con una petición que no esperabas, no respondas rápido, date un momento para reflexionar”.

“La mejor protección frente al fraude empieza por una pausa de seguridad. Ante cualquier duda, verifica siempre por los canales oficiales”