¿Es una estafa?
Analizador de mensajes sospechosos

Cómo comprobar si un mensaje es una estafa

Un paquete pendiente, una cuenta que supuestamente se bloquea o un familiar que necesita dinero: un mensaje puede parecer normal hasta que te pide actuar deprisa. Para comprobar si un mensaje es una estafa, conviene mirar qué te solicita y cómo puedes verificarlo por tu cuenta. El nombre del remitente y una redacción convincente no bastan para confirmar su identidad.

Esta herramienta busca señales en el texto que pegues y explica por qué merecen atención. Si buscas un detector de phishing en español, ten en cuenta su alcance: revisa el texto, sin comprobar quién lo envió. Su puntuación resume las reglas activadas: no es una probabilidad de fraude ni una comprobación del remitente. Un resultado bajo tampoco garantiza seguridad. El análisis se realiza en tu navegador; tu texto no sale de tu dispositivo. Aun así, evita pegar contraseñas, códigos de acceso o datos bancarios completos.

Qué señales delatan un mensaje sospechoso

Te meten prisa y te piden algo sensible

La urgencia busca que decidas antes de comprobar. Expresiones como «último aviso» o «tu cuenta quedará bloqueada» merecen una pausa, especialmente si van acompañadas de una petición de contraseña, código de verificación, documento o tarjeta. También hay engaños que empiezan con una cantidad pequeña para que el pago parezca inofensivo. INCIBE explica estas señales habituales del phishing.

Una falta de ortografía puede ser una pista, pero un texto impecable no demuestra que sea auténtico. Tampoco lo hace un logotipo copiado. Pregúntate si esperabas ese contacto, si la solicitud tiene sentido y si aparece al entrar directamente en la aplicación o web oficial del servicio.

El enlace o la oferta no cuadran

Los enlaces acortados ocultan el destino. Otros incorporan palabras conocidas dentro de una dirección que pertenece a otro sitio. No necesitas abrirlos para verificar una gestión: entra por la aplicación habitual o escribe la dirección oficial que ya conoces. Un candado o HTTPS protege la conexión, pero por sí solo no identifica a la empresa que está detrás de la página. INCIBE aclara este límite del certificado.

Desconfía también de premios inesperados, rentabilidades garantizadas y descuentos extraordinarios que exigen un pago previo. La Guardia Civil recomienda no facilitar información personal si no has iniciado tú el contacto y comprobado quién la recibe. Consulta sus consejos para evitar estafas.

Ejemplos para aprender a reconocer el engaño

Estos mensajes son ficticios. Sirven para practicar sin atribuir un incidente inventado a una empresa o a una persona.

Cómo saber si un SMS es falso: el paquete retenido

«Tu envío está retenido. Confirma tu dirección y paga los gastos antes de esta noche». Si estás esperando un pedido, el contexto resulta creíble. La combinación de prisa, enlace y tarjeta es lo que debes revisar. Consulta el seguimiento desde la tienda o transportista por un canal independiente; no uses el contacto del propio mensaje.

El familiar con un número nuevo

«Mamá, he perdido el móvil. Este es mi número nuevo. Necesito que hagas una transferencia urgente». Antes de pagar, llama al número que tenías guardado o contacta con otro familiar. Una foto de perfil y detalles personales no sustituyen una comprobación independiente. La Generalitat documenta este patrón de suplantación.

Qué hacer si ya pulsé el enlace

Si solo abriste la página

Cierra la página y evita volver a entrar. No descargues archivos, concedas permisos ni introduzcas datos. Revisa qué llegó a ocurrir: abrir una web, dar una contraseña e instalar una aplicación requieren respuestas distintas. Si no lo tienes claro, pide orientación al 017. INCIBE explica cómo actuar ante el phishing.

Si compartiste claves, códigos o datos bancarios

Cambia la contraseña desde el servicio oficial y modifica también las cuentas donde la reutilices. Revisa las sesiones abiertas y activa la verificación en dos pasos cuando esté disponible. Si entregaste un código, avisa al servicio afectado: podría haber autorizado una operación. Para datos de tarjeta, pagos o movimientos desconocidos, contacta de inmediato con tu banco por su aplicación o teléfono oficial. INCIBE explica qué hacer si has compartido datos.

Si descargaste o instalaste algo

No lo abras ni sigas las instrucciones del remitente. Si ejecutaste el archivo o instalaste la aplicación, solicita ayuda para revisar el dispositivo y evita usarlo para operaciones sensibles mientras exista la sospecha. Conserva el mensaje y las pruebas disponibles antes de eliminar contenido relacionado con una posible denuncia.

Cómo denunciar un mensaje fraudulento en España

Guarda capturas, remitente, fecha, dirección del enlace y justificantes, si hubo un pago. Reportar el mensaje desde tu aplicación puede ayudar a bloquear al emisor. Para orientación gratuita y confidencial, tienes el 017 de INCIBE. Su asesoramiento y el reporte técnico de un fraude no sustituyen una denuncia policial.

Si has sufrido un fraude, puedes acudir a Policía Nacional o Guardia Civil. La Guardia Civil ofrece denuncia telemática para determinados hechos, incluidas estafas informáticas, con firma electrónica y condiciones que debes consultar. Lleva documentación bancaria cuando existan cargos. Explica lo ocurrido, incluso si actuaste con prisa: lo útil ahora es proteger tus cuentas y aportar pruebas.