- Los mensajes avisan de “transferencias de alto importe” e incluyen un código de un solo uso y un teléfono falso para “incidencias”.
- El banco pide eliminar el SMS, no llamar al número indicado y gestionar cualquier duda solo desde la app o la web oficial.
En los últimos meses, los intentos de fraude a través del móvil se han convertido en una de las puertas de entrada favoritas para los estafadores. La combinación de mensajes cortos, alertas con tono urgente y la costumbre de operar desde el teléfono hace que muchas personas reaccionen con prisa, justo lo que buscan quienes suplantan a empresas y entidades bancarias.
BBVA ha avisado de una nueva oleada de SMS que intentan hacerse pasar por el banco para engañar a clientes y obtener datos sensibles. En estos mensajes, los delincuentes alertan de supuestas transferencias de alto importe y tratan de generar preocupación inmediata, insinuando que hay un movimiento en la cuenta que el usuario “no reconoce” o que debe “bloquear” cuanto antes.
Según el aviso difundido por el propio banco, el contenido de estos SMS incluye un código de un solo uso y un número de teléfono fraudulento para que el cliente “contacte” en caso de no identificar la operación. La trampa se completa cuando la víctima llama: al otro lado, intentan conseguir claves, códigos o convencerla de realizar acciones con la excusa de “proteger tu dinero”.
El objetivo final es que el usuario entregue credenciales o autorice operaciones bajo presión. BBVA advierte de que, si se siguen las instrucciones de los estafadores, el resultado puede ser el vaciado de la cuenta, ya sea porque logran acceso directo a la banca digital o porque el propio usuario acaba validando movimientos sin ser consciente de la manipulación.
Ante un SMS de este tipo, la recomendación es clara: eliminar el mensaje y no llamar al teléfono que aparece en el texto bajo ninguna circunstancia. La urgencia es una señal de alerta habitual en este tipo de estafas y, a menudo, se acompaña de instrucciones rápidas y aparentemente “de seguridad” para reducir la capacidad de comprobación de la persona que lo recibe.
BBVA recuerda además varias pautas para detectar el engaño. En primer lugar, el banco indica que no incluye enlaces ni números de teléfono en sus mensajes de texto SMS. Si un supuesto aviso del banco llega con un enlace o con un teléfono para “resolver una incidencia”, debe considerarse sospechoso.
En segundo lugar, el banco señala que nunca contactará por teléfono para pedir al cliente que realice o anule una operación de forma urgente. Ese tipo de peticiones, especialmente cuando se plantean como un “último paso” para evitar un problema mayor, encajan con los patrones habituales del fraude.
También se recomienda desconfiar de comunicaciones alarmantes que transmitan prisa, presión o miedo, y de mensajes con erratas o faltas de ortografía. Aunque no siempre aparecen, estos detalles suelen delatar que no se trata de un canal oficial y que el emisor busca convencer más por impacto emocional que por información verificable.
La forma más segura de comprobar si existe una operación real o cualquier aviso de seguridad es acceder al entorno oficial del banco: la app o la web tecleando la dirección en el navegador, sin entrar desde enlaces incluidos en mensajes. Si tras comprobarlo persiste la duda, BBVA indica que debe contactarse por sus canales oficiales.
