SMS fraudulentos: cómo reconocer los mensajes falsos de paqueterías, el SAT o tu banco

Los SMS fraudulentos funcionan porque se parecen a los que recibimos todos los días: una entrega, una devolución, un aviso del banco. La trampa es el enlace: lleva a una copia convincente de un sitio real que pide un pago, el número de tu tarjeta o tus claves. Según la CONDUSEF, entre enero y mayo de 2026 se registraron más de 35 mil reclamaciones por posible fraude financiero, y la institución alerta sobre intentos de fraude por SMS, apps de mensajería y enlaces falsos.

Los SMS fraudulentos más comunes

• Una paquetería: un envío "retenido" o una entrega pendiente. La CONDUSEF también menciona mensajes con supuestos "premios".
• El SAT: una devolución o un "saldo a favor". El SAT señaló como falso, por ejemplo, un SMS de saldo a favor enviado desde el 563 291 0475.
• Una multa pendiente de pago.
• Tu banco: un cargo que no reconoces, una cuenta "bloqueada" o una invitación a descargar una app.

Qué hacen, y qué no hacen, las instituciones de verdad

• Los bancos no solicitan contraseñas, NIP, tokens o códigos de seguridad por teléfono, recuerda la CONDUSEF, ni información personal o financiera por correo, SMS o WhatsApp.
• El SAT no pide información personal, claves ni contraseñas, ni manda enlaces por correo; el único medio por el que recibirás sus avisos es tu Buzón Tributario, y sus únicos sitios oficiales son sat.gob.mx y gob.mx/sat. Para verificar, su línea es MarcaSAT, 55 6272 2728.
• Las paqueterías legítimas no suelen pedir tus datos por SMS o correo, según la SSPC. DHL México aclara que los únicos pagos que solicita por correo o SMS son los de aranceles e impuestos.
• La CONDUSEF insiste: no descargues aplicaciones desde enlaces que recibas en mensajes, aunque parezcan venir de tu banco. Descárgalas solo de las tiendas oficiales.

Cómo comprobarlo sin abrir el enlace

1. No abras el enlace, no respondas y no llames al número del mensaje.
2. Abre tú la app o el sitio oficial (tu banco, el SAT, la paquetería) y busca ahí el mismo aviso.
3. Para un paquete, usa el número de guía en el sitio de la paquetería o pregunta a quien te lo envió.
4. Si tienes dudas, llama a tu banco al número que viene al reverso de tu tarjeta.

Dónde reportar

• Llama al 088, la línea de atención ciudadana de la Guardia Nacional: el reporte es seguro y confidencial. La CONDUSEF también remite al 088, al 089 o a la fiscalía que te corresponda.
• Bloquea y reporta los números sospechosos desde tus apps de mensajería, como recomienda la Guardia Nacional.
• Un correo falso a nombre de DHL se reporta a [email protected].
• Luego borra el mensaje.

Si abriste el enlace, pagaste o diste tus datos

1. Llama de inmediato a tu banco por sus canales oficiales para bloquear la tarjeta y las operaciones sospechosas.
2. Cambia tus contraseñas desde un dispositivo seguro y activa la verificación en dos pasos.
3. Guarda las evidencias, como pide la Guardia Nacional: capturas de pantalla, mensajes y comprobantes.
4. Reporta al 088 y presenta tu denuncia ante la fiscalía que te corresponda.
5. Desconfía de una llamada posterior de un "ejecutivo del banco": suele ser la segunda parte de la misma estafa.

¿Puede ayudar un antivirus?

En parte. La CONDUSEF y la Asociación de Bancos de México recomiendan instalar una herramienta antimalware o antivirus y mantenerla activa y actualizada. En el celular, varias suites añaden la revisión de enlaces y SMS: es una red de seguridad útil, sobre todo para los familiares con menos experiencia. Pero nada sustituye la costumbre de comprobarlo en la app o el sitio oficial antes de pagar.

El mensaje no es la estafa. El enlace, sí. Entra siempre tú al sitio de verdad.