Las herramientas de IA ahora escriben SMS fraudulentos gramaticalmente perfectos y personalizados con datos reales obtenidos de filtraciones, por lo que las 'faltas de ortografía' ya no funcionan como señal de alerta. En su lugar, compruebe el número del remitente, no toque el enlace, fíjese si el mensaje crea urgencia o le pide responder, y verifique cualquier asunto real a través de la aplicación o el sitio web oficial de la empresa — nunca a través del propio SMS.
Hace unos años, detectar un SMS fraudulento era fácil: mala gramática, un enlace con un formato extraño, un remitente que claramente no tenía el español como lengua materna. Las herramientas de escritura con IA han acabado silenciosamente con esa época. Los SMS fraudulentos de hoy — llamados "smishing", abreviatura de SMS phishing — pueden ser gramaticalmente perfectos, personalizados con su nombre real o un pedido reciente real, y ajustados para sonar exactamente como su banco, una empresa de transporte o incluso un familiar.
La buena noticia: los trucos de fondo no han cambiado, aunque la redacción haya mejorado. Estas seis comprobaciones detectan la mayoría de los SMS fraudulentos pulidos con IA en menos de un minuto.
Mire quién ha enviado realmente el mensaje
Un SMS que dice ser de su banco, de una empresa de transporte o de un organismo público debería llegar desde un número corto o un número que reconoce de mensajes legítimos anteriores — no desde un número largo y aleatorio, un número internacional, o un remitente con aspecto de dirección de correo electrónico.
Toque el remitente para ver el número completo si su teléfono no lo muestra ya. Si un mensaje que dice ser de "Correos" o de "su banco" llega desde un número que parece un número de móvil personal de diez dígitos, en lugar del número corto habitual de la empresa, eso ya es en sí mismo una señal de alerta fuerte.
No toque el enlace — vaya usted mismo a la fuente
Este es el hábito más eficaz contra el smishing. En lugar de tocar cualquier enlace en un SMS, abra una nueva pestaña del navegador (o la propia app de la empresa) y escriba usted mismo la dirección, o use un marcador en el que ya confía.
Si el SMS afirma que hay un paquete esperando, un peaje sin pagar o actividad en la cuenta que revisar, la misma información — si es real — estará ahí cuando acceda directamente. Si no aparece nada, el SMS era falso.
Reconozca los pretextos perfeccionados por IA
La IA ha logrado que los SMS fraudulentos suenen naturales, pero los propios montajes resultan familiares en cuanto sabe qué buscar: un paquete no entregado que requiere una pequeña "tasa de aduana", un peaje impagado con amenaza de sanción, una alerta de fraude bancario que le pide "verificar" su tarjeta, una citación judicial no atendida o una multa de tráfico, o una oferta de empleo que llega por SMS de la nada.
Lo que ha cambiado es la personalización — las herramientas de IA pueden extraer su nombre, su ciudad o incluso una compra reciente real de datos filtrados en brechas anteriores, e incluirlos en el mensaje, lo que lo hace sentir mucho más dirigido y creíble que un envío genérico masivo.
Fíjese en la urgencia y en cualquier petición de responder o pagar
Los SMS fraudulentos están diseñados para que actúe antes de pensar: "último aviso", "su cuenta será suspendida hoy", "responda en 2 horas". Las notificaciones reales de bancos, empresas de transporte y organismos públicos casi nunca exigen una acción en cuestión de horas por SMS.
Trate también como señal de alerta cualquier petición de responder con una palabra (incluso algo como "S" o "N"), de hacer clic para "confirmar", o de pagar una pequeña cantidad con tarjeta. Responder de cualquier forma — incluso para darse de baja — puede confirmar al estafador que su número está activo.
Verifique de forma independiente, siempre de la misma manera
Si un SMS afirma algo urgente sobre su banco, una entrega o un asunto con la administración, no use ningún enlace, número de teléfono ni código QR del mensaje. Abra la app oficial de la empresa, o una dirección web que escriba usted mismo, y compruebe su cuenta ahí. Para cualquier cosa que se presente como un aviso oficial, use directamente el sitio web oficial del organismo.
Llamar al número impreso en su tarjeta bancaria o en una factura anterior también funciona — nunca a un número indicado dentro del propio SMS sospechoso.
Active la detección integrada de SMS fraudulentos de su teléfono
Los teléfonos más recientes pueden detectar esto automáticamente. Google Messages ya incluye para Android una detección de SMS fraudulentos mediante IA directamente en el dispositivo, que marca patrones sospechosos en tiempo real — actualmente funciona en inglés para usuarios en Estados Unidos, Reino Unido y Canadá, con más países previstos, y todo el análisis se realiza en su propio teléfono en lugar de enviarse a ningún sitio. Los usuarios de iPhone pueden filtrar los mensajes de remitentes desconocidos a una lista separada en Ajustes, para que no lleguen directamente a la bandeja principal.
Después de comprobar un mensaje, reenvíelo al servicio de aviso de spam de su operador (en Estados Unidos y Reino Unido se reenvía al número 7726, que deletrea "SPAM"; en España ese número no existe — contacte con su operador directamente o llame a la línea 017 de INCIBE si busca orientación), luego bloquee al remitente y elimine el mensaje.
Qué más debe vigilar
La IA también ha aprendido a imitar a personas que conoce. Los estafadores utilizan cada vez más la IA para escribir un SMS o un mensaje de voz que suena como su hijo adulto, su nieto o un compañero de trabajo pidiendo ayuda urgente — a menudo dinero enviado rápidamente. Si un mensaje de un número "conocido" le resulta extraño, o pide dinero o tarjetas regalo, llame a esa persona a un número que ya tenga guardado, no a uno indicado en el mensaje.
No confíe solo en el identificador de llamadas o en el nombre del remitente. Ambos se pueden falsificar (lo que se llama "spoofing") para mostrar el nombre real de una empresa o incluso el nombre de un contacto real. Considere el nombre del remitente como una pista, no como una prueba.
Qué probar a continuación
Los SMS fraudulentos suelen ser solo una pieza de una estrategia más amplia que también usa correos electrónicos escritos con IA y voces clonadas. Cómo detectar correos de phishing con IA trata las mismas tácticas aplicadas a su bandeja de entrada, y cómo detectar una voz de IA en una llamada telefónica merece la pena si un "SMS de un familiar" se convierte en una llamada que no termina de sonar bien.
Fuentes
- FCC Proposes First AI-Generated Robocall & Robotext Rules — Federal Communications Commission (EE. UU.)
- Staying One Step Ahead: Strengthening Android's Lead in Scam Protection — Google
- Tu Ayuda en Ciberseguridad (017) — INCIBE
- El número 7726 para denunciar spam NO va en España — Banda Ancha (confirma que 7726 no funciona en España)
