En una estafa por SMS del banco, lo urgente es cortar el acceso: llama a tu banco por su teléfono oficial, bloquea banca online y tarjetas y cambia las claves desde otro dispositivo. Si el estafador ya ha operado con tus datos, esas operaciones son no autorizadas y el banco tiene que devolverlas, salvo que pruebe que fuiste gravemente negligente.
Si metiste tus claves en el enlace de un SMS falso: llama ya al número oficial de tu banco, bloquea accesos y tarjetas, cambia las claves y avisa por escrito. Lo que el estafador hizo con tus datos es una operación no autorizada: el banco debe devolverlo, salvo que pruebe negligencia grave tuya. Guarda el SMS: es tu mejor prueba.
El smishing (phishing por SMS) funciona porque el mensaje llega cuando y como llegan los de tu banco. Pinchar no te convierte en descuidado. Lo que ahora cuenta es la rapidez y conservar las pruebas.
Mándanos el SMS, los movimientos y lo que te ha dicho el banco. Revisamos gratis si puedes reclamar y preparamos la reclamación por ti.
Revisión gratuita · Sin pago inicial · Solo cobramos si hay resultado favorable
Por este orden, y hoy mismo (el checklist general, con el guion para hablar con el banco, está en qué hacer si te han robado dinero de la cuenta):
1. Llama a tu banco al teléfono de su web oficial, de la app o del reverso de la tarjeta. Pide el bloqueo de la banca online, de las tarjetas y de Bizum.
2. Cambia las claves desde otro dispositivo. Si el SMS te hizo instalar una app, pon el móvil en modo avión y no lo uses para el banco hasta revisarlo o restaurarlo.
3. Revisa lo que el estafador puede haber dejado preparado: dispositivos de confianza nuevos, beneficiarios añadidos, tarjetas virtuales, cambios de teléfono o correo y préstamos o créditos preconcedidos. Si ves un préstamo que no pediste, sigue los pasos para anular un préstamo contratado por un estafador.
4. Avisa por escrito de que no autorizaste las operaciones y pide su devolución. Guarda el justificante con fecha y hora.
5. Conserva el SMS: haz captura del hilo completo (remitente, fecha y mensajes reales del banco alrededor) y no lo borres. Anota el enlace sin volver a abrirlo.
6. Denuncia en Policía Nacional, Guardia Civil o juzgado y adjunta las capturas. No es un requisito legal para reclamar al banco, pero es recomendable: los bancos suelen pedirla y es una prueba útil.
Si solo abriste el enlace y no escribiste nada ni instalaste nada, el riesgo es bajo: cierra la página, borra el mensaje después de hacer la captura y vigila los movimientos unos días. Para orientarte, el 017 de INCIBE atiende gratis de 8:00 a 23:00, también por WhatsApp en el 900 116 117.
Conservar el SMS puede decidir el caso. La Audiencia Provincial de Cantabria (Secc. 4.ª, sentencia 220/2026, de 14 de abril) dio la razón al banco en parte porque el cliente no aportó el SMS, y sin él el juez no pudo valorar si era creíble. Y avisa sin demora: el Tribunal de Justicia de la UE (C-665/23, 1 de agosto de 2025) admite perder el derecho a la devolución por avisar tarde, aunque no hayan pasado los 13 meses del art. 43 del Real Decreto-ley 19/2018.
Smishing es la estafa por SMS: un mensaje que imita a tu banco para que pinches un enlace, metas tus claves o llames a un teléfono. Los pretextos se repiten en todas las entidades:
Lo que dice el SMS | Lo que buscan |
|---|---|
«Se ha realizado un cargo por importe de XXXXEUR, si no reconoce este cargo, llame de inmediato» (texto recogido por INCIBE, 30/09/2025) | Que llames y un falso empleado te pida códigos |
«Para la transferencia puntual de XXXXEUR y cuenta destino ES*XXXX utiliza el codigo XXXX NUNCA lo compartas» (INCIBE, 30/09/2025) | Asustarte con una transferencia para que llames o pinches |
Tu cuenta ha sido bloqueada o suspendida; verifica tu identidad en el enlace | Tu usuario, clave y el código que te llegará |
Se ha vinculado un nuevo dispositivo; si no has sido tú, entra aquí | Lo mismo, con más prisa |
Actualiza tus datos o la nueva app de seguridad | Datos de tarjeta o instalarte un programa espía |
La clave para detectarlos: tu banco no te pide claves ni códigos por un enlace, y si algo va mal lo verás al entrar tú en la app, sin pinchar nada. Si el SMS te pidió llamar, lee también qué hacer ante una llamada falsa del banco.
Estas son las búsquedas que hemos detectado en Google (autocompletado consultado el 23/09/2026). No atribuimos a ningún banco un texto que no hayamos comprobado: los pretextos suelen ser los de la tabla anterior, con el nombre de cada entidad.
Banco | Búsquedas más frecuentes |
|---|---|
CaixaBank | sms falso caixabank · smishing caixabank · estafa caixabank cuenta suspendida |
Santander | estafa sms banco santander · sms banco santander |
Sabadell | estafa sms banco sabadell · mensaje estafa sabadell |
Abanca | sms falso de abanca · estafa abanca sms |
Unicaja | estafa unicaja sms · estafa mensaje unicaja |
Bankinter | estafa bankinter sms |
Ibercaja | estafa ibercaja sms |
Openbank, Revolut, Cajamar, Kutxabank | estafa {banco} sms |
Si el mensaje dice venir de WiZink, tienes cómo comprobarlo en la guía de deuda WiZink, que incluye su validador de SMS.
Tu móvil agrupa los SMS por el nombre del remitente (el alias, por ejemplo el nombre del banco). Si el estafador consigue enviar con ese alias, su mensaje cae en el mismo hilo que tus avisos reales, debajo del último código que te mandó tu banco. Para cualquier persona es indistinguible.
Los tribunales lo tienen en cuenta. La Audiencia Provincial de Asturias (Secc. 6.ª, sentencia 461/2025, de 15 de octubre) no apreció negligencia grave en quien actuó tras recibir un SMS integrado en el hilo real del banco y atribuyó el fallo de seguridad a la entidad.
La Circular 1/2026 de la CNMC, en vigor desde el 28 de marzo de 2026, creó el Registro de Alias de SMS, MMS y RCS en desarrollo de la Orden TDF/149/2025. Desde el 15 de septiembre de 2026 los operadores deben bloquear los mensajes con un alias no registrado o enviados por un proveedor no autorizado por el titular del alias.
Qué significa para ti:
La CNMC ha anunciado un portal público para consultar qué entidad es titular de cada alias. Guarda siempre la captura del hilo: el remitente y la fecha del mensaje pueden ser decisivos.
Si el estafador usó tus claves para operar, tú no autorizaste esas operaciones. Se aplica el Real Decreto-ley 19/2018 de servicios de pago:
La STS 571/2025, de 9 de abril (Sala Primera), es la referencia: el banco tuvo que devolver 56.474,63 € a un cliente que había avisado tres semanas antes de que recibía SMS sospechosos. El Supremo dijo que usar códigos SMS no prueba la autorización, que un fraude sofisticado no equivale sin más a negligencia grave y que el banco también responde si no vigila operaciones anómalas.
A favor del cliente | A favor del banco |
|---|---|
SMS dentro del hilo real del banco (AP Asturias 461/2025) | SMS burdo y avisos del banco ignorados (AP Barcelona, Secc. 14.ª, 140/2026, de 9 de marzo) |
Claves dadas bajo un engaño que exigiría pericia técnica detectar (AP Cáceres, Secc. 1.ª, 30/2026) | El cliente no aportó el SMS (AP Cantabria 220/2026) |
Aviso inmediato y denuncia rápida | Días de retraso en avisar |
Operaciones anómalas que el banco no frenó | El cliente no leyó el mensaje que describía la operación (AP Cantabria, Secc. 2.ª, 497/2023) |
La sentencia de Barcelona de 2026 es la advertencia honesta: la Audiencia apreció negligencia grave de un cliente que activó enlaces de un SMS burdo pese a las advertencias del banco. No todas las reclamaciones se ganan, y por eso conviene preparar la primera con las pruebas adecuadas. El análisis completo de sentencias está en negligencia grave en el phishing.
Es su respuesta habitual. Envíanos el SMS y su respuesta: comprobamos si el mensaje llegó en el hilo del banco, qué operaciones dejó pasar y qué puedes reclamar.
Sin pago inicial · Solo cobramos si hay resultado favorable · Te decimos si no merece la pena
1. Escrito al servicio de atención al cliente. En servicios de pago tiene 15 días hábiles para responder, ampliables a un mes en casos excepcionales (art. 69).
2. Banco de España, si no contesta o lo rechaza. Su informe no es vinculante. Según su Memoria de Reclamaciones de 2025, el fraude con tarjetas y transferencias fue el primer motivo de reclamación (casi el 28 % de las admitidas), y suele dar la razón al banco cuando este acredita «correcta autenticación y registro».
3. Juzgado, si no hay acuerdo. La reclamación previa al banco cumple el requisito de intentar antes una solución extrajudicial, exigido desde el 3 de abril de 2025.
A la atención del Servicio de Atención al Cliente de [nombre del banco]
[tu nombre y apellidos], con DNI [número], titular de la cuenta [IBAN], comunico:
El [fecha], a las [hora], recibí un SMS con el remitente [nombre que aparecía], dentro del mismo hilo en el que recibo los mensajes de esta entidad. Adjunto captura del hilo completo.
El mensaje me pedía [verificar mi identidad / anular un cargo / otro] a través de un enlace que reproducía la web de la entidad, donde introduje [mis claves / los datos de mi tarjeta / un código].
No he autorizado las siguientes operaciones: [fecha, hora, importe y destino de cada una].
Avisé a la entidad el [fecha] a las [hora] por [teléfono, app, oficina].
SOLICITO
La devolución inmediata de [importe total] €, conforme al art. 45 del Real Decreto-ley 19/2018.
Copia de los registros de autenticación de cada operación (dispositivo, IP, hora y texto de los SMS de confirmación enviados), recordando que el art. 44.2 establece que el registro del uso de las credenciales no basta para acreditar la autorización ni mi negligencia grave.
Que me informen de si el alias con el que se envió el SMS está registrado a nombre de la entidad y de las medidas adoptadas.
Adjunto: denuncia de [fecha], capturas y extracto de movimientos.
En [ciudad], a [fecha].
Firma: [tu nombre]
Tienes la versión larga, con la reclamación al Banco de España, en el modelo de reclamación al banco por fraude. La acción prescribe a los 5 años (art. 1964.2 del Código Civil), pero el aviso al banco tiene que ser inmediato.
Hacemos la reclamación extrajudicial frente a tu banco. Revisión gratuita, sin pago inicial y solo cobramos si hay resultado favorable: 20 % de lo que recuperes + 60 € (+ IVA) en la modalidad estándar; los importes bajos tienen una escala específica. Si recuperas 2.000 €, pagas 460 € + IVA. Si no hay resultado favorable, no pagas honorarios.
Si te quitaron poco dinero y el banco todavía no ha contestado, envía tú el modelo de arriba: puede bastar. Encajamos cuando el importe es alto, cuando el banco ya se ha negado o cuando además hay un préstamo a tu nombre. Si hubiera que ir a juicio, sería un encargo aparte que solo empieza si lo aceptas. Tienes el marco completo en la guía para reclamar un fraude bancario, y el resto de reclamaciones en cómo reclamar al banco.
Nos pasas lo que tengas y hablamos con el banco. Antes de empezar te decimos cuánto se puede reclamar y en qué condiciones.
Revisión gratuita · Sin pago inicial · 20 % de lo que recuperes + 60 € (+ IVA)
El riesgo suele ser bajo. El peligro está en escribir claves o datos de tarjeta, o en instalar lo que te propone la página. Si solo abriste el enlace, ciérralo, haz captura del mensaje y vigila tus movimientos unos días. Si descargaste algo, pon el móvil en modo avión, no entres al banco desde él y llama a tu entidad desde otro teléfono.
Sí. La Audiencia Provincial de Asturias (461/2025) condenó al banco cuando el SMS llegó en el hilo real de la entidad, y la de Cáceres (30/2026) descartó la negligencia grave de quien dio sus claves bajo engaño. También hay sentencias a favor del banco, como la de Barcelona 140/2026, con un SMS burdo y avisos ignorados.
La CNMC ha anunciado un portal público para consultar los alias registrados y qué entidad es su titular. En la práctica, lo más seguro es no fiarte del remitente: aunque el SMS aparezca con el nombre de tu banco, no pinches enlaces y comprueba cualquier aviso entrando tú en la app oficial.
Si has perdido dinero, en Policía Nacional, Guardia Civil o juzgado, con las capturas. Si no has perdido nada, puedes reenviar el aviso a tu banco por sus canales oficiales y consultar al 017 de INCIBE, que te orienta gratis, aunque no tramita denuncias. Bloquea el remitente después de hacer la captura.
La ley no condiciona la devolución a la denuncia: basta con que avises al banco sin demora. Aun así, los bancos suelen pedirla y es una prueba útil, así que ponla y adjúntala. Si el banco retrasa la devolución solo por eso, déjalo por escrito en tu reclamación.
Es una combinación frecuente, sobre la que ya avisó INCIBE en 2025: el SMS te asusta y la llamada te pide los códigos. Jurídicamente se valora el engaño completo, y un fraude verosímil por SMS y llamada ha llevado a condenar al banco (Audiencia de Jaén, 133/2026). Guarda las dos pruebas: el SMS y el registro de la llamada.
Los pasos son los mismos: no pinches, bloquea accesos si metiste datos y avisa al banco. La diferencia es que el registro de alias de la CNMC solo protege los SMS, MMS y RCS. Trata como sospechoso cualquier mensaje «de tu banco» por WhatsApp desde un número desconocido.
Llamada falsa del banco con su número en pantalla: qué hacer hoy, si dictar el código te quita el derecho a recuperar el dinero y qué dicen las sentencias.
Me han robado dinero de mi cuenta bancaria: checklist de las primeras 24 horas, qué decir al banco por teléfono y por escrito y qué pruebas guardar.
SIM swapping: qué hacer si te duplican la SIM y vacían tu cuenta, cómo reclamar al banco y a la operadora y qué dijo el Supremo (STS 571/2025).
