Estafas por SMS, WhatsApp y llamadas en 2026: preguntas y respuestas para reconocerlas

Las estafas por mensaje y por teléfono no son nuevas, pero cambian de disfraz cada pocos meses. La buena noticia es que casi todas siguen el mismo patrón, y una vez lo conoces, se reconocen enseguida. Hemos reunido las preguntas que más nos hacen, con respuestas claras y sin alarmismo.

¿Cuáles son las estafas más habituales ahora mismo?

Las que más se repiten en España son las de suplantación: alguien se hace pasar por tu banco, por una empresa de paquetería, por la Seguridad Social, por Hacienda, por la DGT o por un familiar. Llegan por SMS, por WhatsApp, por correo o por llamada, y todas buscan lo mismo: que pulses un enlace, que des un código o que hagas un pago.

Las más comunes:

• El SMS del banco: «Hemos detectado un acceso sospechoso, verifique su cuenta aquí».
• El paquete retenido: «Su envío está pendiente de pago de aduanas, abone 1,99 €».
• La multa o el reembolso: de Tráfico, de Hacienda o de la Seguridad Social, con un enlace para pagar o cobrar.
• «Hola mamá, se me ha roto el móvil»: un mensaje de un número desconocido que dice ser tu hijo o tu nieta y acaba pidiendo una transferencia urgente.
• El código de WhatsApp: alguien te pide «por error» un código de seis cifras que te acaba de llegar. Con él te roban la cuenta.
• Las falsas inversiones: anuncios con famosos que prometen ganar mucho dinero con criptomonedas.

¿Ha cambiado algo este año?

Sí, y para bien. Hay tres cambios que conviene conocer:

• Desde marzo de 2025, las compañías telefónicas bloquean llamadas y mensajes que usan números falsificados. Han frenado cientos de millones de llamadas fraudulentas.
• Desde el 15 de septiembre de 2026, se bloquean los SMS que llegan con un nombre de remitente, como el de un banco o una empresa, si ese nombre no está registrado y autorizado. Es más difícil que te llegue un SMS falso que aparece con el nombre de tu banco.
• Desde el 17 de octubre de 2026, las llamadas comerciales solo pueden hacerse desde números de nueve cifras que empiezan por 400. Las compañías tienen que bloquear las llamadas comerciales que lleguen desde móviles o fijos normales.

Estos cambios reducen mucho los intentos, pero no los eliminan. Los estafadores se adaptan, así que la regla de oro sigue siendo la misma.

¿Y cuál es esa regla de oro?

Ningún banco, empresa ni organismo te va a pedir por mensaje o por teléfono tus claves, tus códigos ni que hagas un pago urgente. Si alguien te lo pide, es una estafa, aunque el mensaje parezca oficial, aunque sepa tu nombre y aunque aparezca en la misma conversación que los mensajes de verdad de tu banco.

Ante la duda, cuelga o no contestes, y contacta tú con tu banco o con la empresa por el teléfono que aparece en tu tarjeta, en una factura o en su aplicación oficial. Nunca por el número o el enlace que te han mandado.

¿Cómo distingo un SMS falso de uno de verdad?

Fíjate en estas señales:

• Prisa: «en 24 horas se bloqueará su cuenta», «último aviso».
• Un enlace: los bancos de verdad casi nunca mandan enlaces para «verificar» nada.
• Una dirección web rara: con letras de más, guiones o terminaciones extrañas.
• Un pago pequeño: 1,99 €, 2,50 €… Parece poco, pero lo que buscan son los datos de tu tarjeta.
• Faltas de ortografía o frases raras, aunque cada vez son menos frecuentes.

Si tienes dudas con un mensaje, no lo abras desde el SMS: entra en la aplicación de tu banco o en la web de la empresa como lo harías normalmente, y mira si allí aparece algo.

Me llaman de un 400. ¿Es una estafa?

No necesariamente. Desde octubre, las empresas que hacen llamadas comerciales están obligadas a usar números que empiezan por 400. Eso te permite saber, antes de descolgar, que es una llamada comercial y decidir si contestas. Esos números no admiten llamadas de vuelta, así que no intentes devolverla.

Lo importante es lo contrario: si alguien te llama para venderte algo desde un móvil o un fijo normal, ya está incumpliendo las normas. Desconfía.

¿Pueden imitar la voz de un familiar?

Es posible. Con inteligencia artificial y unos segundos de audio sacados de redes sociales o de un audio de WhatsApp, se puede imitar una voz con bastante parecido. Por eso es bueno acordar en familia una palabra o una pregunta secreta que solo vosotros sepáis, para usarla si alguien llama pidiendo dinero con urgencia.

Si te llega un mensaje o una llamada de un familiar en apuros, cuelga y llámale tú a su número de siempre. Casi siempre te contestará tranquilo, sin saber nada.

¿Qué es eso del Bizum al revés?

Es un engaño muy extendido en las compraventas entre particulares. En lugar de enviarte dinero, el estafador te manda una solicitud de pago. Si la aceptas pensando que estás cobrando, en realidad estás pagando. Lee siempre con calma lo que pone en la pantalla antes de confirmar un Bizum: si dice «pagar» o «aceptar solicitud», el dinero sale de tu cuenta.

¿Y si ya he caído?

No te avergüences: le pasa a gente de todas las edades y de todos los niveles. Lo importante es actuar rápido:

1. Llama a tu banco por el teléfono de la tarjeta. Pide que bloqueen las tarjetas y revisen los últimos movimientos.
2. Cambia las contraseñas del banco y del correo desde otro dispositivo de confianza.
3. Si te han robado el WhatsApp, vuelve a instalarlo y verifica tu número para recuperarlo. Avisa a tus contactos de que no hagan caso a lo que les pidan desde tu cuenta.
4. Guarda las pruebas: capturas de los mensajes, números, enlaces y justificantes.
5. Denúncialo en la Policía Nacional o en la Guardia Civil.
6. Pide ayuda gratuita en el 017, la línea de ayuda en ciberseguridad del Instituto Nacional de Ciberseguridad. También atienden por WhatsApp en el 900 116 117.

Te contamos más en me han robado el WhatsApp y en el SMS falso del banco.

¿Cómo protejo a mis padres o a mis abuelos?

No hace falta asustarles con todos los tipos de estafa. Basta con una regla sencilla: nadie de verdad les va a pedir por teléfono ni por mensaje claves, códigos ni pagos urgentes. Y un número de confianza al que llamar antes de hacer nada. Añade la verificación en dos pasos en su WhatsApp y revisa de vez en cuando su móvil con ellos.

Si crees que te han robado una cuenta o te han estafado, podemos ayudarte a recuperarla, revisar que el móvil y el ordenador estén limpios y dejar todo protegido.