Blog

¿Qué es el smishing? Cómo reconocer un mensaje de estafa en el iPhone

Una mano sostiene un iPhone cuya pantalla luminosa es el señuelo de una caña de pescar que cuelga de un hilo fino sobre un mar tranquilo de noche, con un bocadillo de texto flotando cerca

El smishing es phishing por SMS. Qué es, en qué se diferencia del phishing y del vishing, las señales de alerta y qué hacer en el iPhone si tocaste el enlace.

Marco Lee7 min de lectura

El smishing es phishing enviado por mensaje de texto: la palabra une SMS y phishing. Un estafador te envía un enlace o una petición, haciéndose pasar por una agencia de peajes, una empresa de paquetería o tu banco, para que toques, escribas tus datos o pagues. Si un mensaje inesperado te pide que pulses algo o que pagues, no toques nada. Bórralo y denúncialo.

¿Qué es el smishing?

El Centro de Denuncias de Delitos en Internet del FBI (IC3) define el smishing como «un ataque de ingeniería social que usa mensajes de texto falsos para engañar a la gente y que descargue malware, comparta información sensible o envíe dinero a ciberdelincuentes», y señala que la palabra combina SMS y phishing (FBI IC3). La definición de CISA es algo más amplia: «Phishing por mensajes de texto para que la víctima haga clic en un enlace, descargue archivos y aplicaciones, o inicie una conversación» (CISA).

Esa última parte importa. No todos los mensajes de smishing quieren que hagas clic. Algunos solo quieren que respondas, para que una persona real pueda empezar a manipularte.

No solo SMS

El nombre dice SMS, pero el mismo truco aparece en cualquier lugar donde un desconocido pueda escribirte. La guía de Apple sobre estafas cubre «correos electrónicos y otros mensajes que parecen venir de empresas legítimas» (Soporte de Apple). WhatsApp pide a sus usuarios que no toquen, compartan ni reenvíen mensajes sospechosos o demasiado buenos para ser verdad, y permite denunciar el mensaje y bloquear al remitente (WhatsApp Help Center). Yo trataría un mensaje inesperado de iMessage, RCS o WhatsApp exactamente igual que un SMS.

Smishing, phishing y vishing

Término Canal Qué es
Phishing Correo electrónico, webs falsas “Una forma de ingeniería social que usa correo electrónico o sitios web maliciosos para solicitar información personal o para que descargues software malicioso” (CISA)
Smishing Mensajes de texto Phishing por mensajes de texto (CISA)
Vishing Llamadas de voz “Phishing por comunicación de voz para incitar a la víctima a entablar una conversación y generar confianza” (CISA)

Así que el phishing es la familia, y el smishing y el vishing son dos de sus miembros. Para el lado de las llamadas, consulta cómo bloquear llamadas de spam en el iPhone.

Textos de smishing habituales

Estos son los cebos que espero ver. Cada uno lleva una línea sobre lo que dicen las agencias.

  • Peaje sin pagar. El FBI describió textos que afirman que hay un peaje pendiente, como «Hemos detectado un importe de peaje pendiente de US$ 12,51 en su registro», con un recargo por demora si no «visita» un enlace (FBI IC3). Más en la estafa del texto de peaje sin pagar.
  • Entrega de paquetes. La FTC dice que los estafadores «te envían una notificación de entrega de paquete» que resulta falsa (FTC). Más en textos falsos de USPS.
  • Alerta de banco o de cuenta. Los estafadores «dicen que han notado actividad sospechosa en tu cuenta» aunque no la haya (FTC). Para las versiones de Apple, consulta ¿Cuenta de Apple bloqueada?.
  • Número equivocado. Un número desconocido envía algo inofensivo como «hola, ¿cómo estás?». La FTC lo llama «un inicio de conversación» y dice «no respondas» (FTC). Más en estafas de texto con número equivocado.
  • Premio, tarjeta regalo o factura. Los estafadores «prometen premios gratis, tarjetas regalo o cupones», o envían una factura falsa y te dicen que te pongas en contacto con ellos si no autorizaste la compra (FTC).
  • Código QR en un texto. La FTC describió un texto con un código QR que afirma que debes pagar una infracción de tráfico para evitar un juicio, y dice «no respondas y no escanees el código QR» (FTC). Más en estafas con códigos QR.

Señales de alerta

  • Presión. Un recargo, una citación judicial, una cuenta bloqueada. El ejemplo de peaje del FBI amenaza con un «recargo por demora de US$ 50,00» (FBI IC3).
  • Un enlace que no pediste. El consejo de Apple es no seguir enlaces de mensajes sospechosos o no solicitados (Soporte de Apple). El FBI dice que los enlaces de los textos de peaje están creados para hacerse pasar por el nombre del servicio de peajes (FBI IC3), y Apple considera señal de alerta un enlace cuya URL «no coincide con el sitio web de la empresa» (Soporte de Apple).
  • Una petición de datos de la cuenta, códigos o pagos. «Las empresas legítimas no te pedirán información sobre tu cuenta por texto» (FTC). Apple dice que nunca te pide contraseñas ni códigos de verificación (Soporte de Apple).
  • Un remitente que no conoces. El FBI señaló que los números de teléfono detrás de los textos de peaje parecían cambiar entre estados (FBI IC3), así que un número desconocido dice poco en cualquiera de los dos sentidos. Yo juzgaría el mensaje, no el número.

Si un mensaje podría ser real, «contacta con la empresa usando un número de teléfono o un sitio web que sepas que son reales. No con la información del mensaje de texto» (FTC). Para ver adónde lleva un código QR o un enlace antes de abrirlo, puedes usar el lector de códigos QR.

Qué hacer en el iPhone

  1. No toques el enlace y no respondas.
  2. En Mensajes, toca el enlace Mensaje no deseado en la parte inferior del mensaje, y luego Eliminar e informar. Si no lo has abierto, desliza hacia la izquierda sobre él en la lista, toca el botón Eliminar y luego Eliminar e informar (Guía del usuario del iPhone). No puedes denunciar un mensaje después de haberle respondido.
  3. Reenvía el texto al 7726 (SPAM). La FTC dice que esto «ayuda a tu proveedor de servicios inalámbricos a detectar y bloquear mensajes similares en el futuro» (FTC).
  4. Denúncialo en ReportFraud.ftc.gov (FTC). En los textos de peaje, el FBI también pide una denuncia en ic3.gov con el número que envió el mensaje y el sitio web que aparece en él (FBI IC3).
  5. Bloquea al remitente y activa Filtrar remitentes desconocidos para que los textos de personas que no conoces vayan a una lista aparte. Los pasos exactos están en cómo bloquear llamadas de spam en el iPhone. En iOS 18 y versiones posteriores, los ajustes de Mensajes están en Ajustes > Apps > Mensajes.

Si un correo sospechoso dice venir de Apple, Apple pide que lo reenvíes a [email protected] (Soporte de Apple).

¿Qué hago si ya toqué, escribí o pagué?

Tocar un enlace no es lo mismo que entregar tus datos, así que empieza por lo que hiciste de verdad.

  • Solo toqué. Cierra la página, borra el texto y denúncialo. No escribas nada.
  • Escribí una contraseña. Si todavía puedes iniciar sesión, crea una contraseña nueva y fuerte para esa cuenta, cámbiala en cualquier otro sitio donde la usaras y activa la autenticación de doble factor (FTC). Si es una Cuenta de Apple, cambia la contraseña de inmediato y asegúrate de que la autenticación de doble factor esté activada (Soporte de Apple).
  • Escribí datos de tarjeta o pagué con tarjeta. Contacta de inmediato con el emisor de la tarjeta, usando el número que aparece al dorso, y pide un reembolso (FTC). El FBI también dice que impugnes los cargos que no reconozcas (FBI IC3).
  • Pagué con tarjeta regalo, transferencia o criptomonedas. Contacta de inmediato con el emisor de la tarjeta, la empresa de transferencias o la plataforma de cambio, y di que un estafador te engañó. La FTC señala que recuperar criptomonedas es más difícil (FTC).
  • Di tu número de la Seguridad Social. Denúncialo en IdentityTheft.gov y sigue el plan de recuperación (FTC).
  • Te preocupa que el propio teléfono esté afectado. Consulta cómo saber si tu iPhone ha sido hackeado.

Luego, denúncialo como se explicó antes.

Dónde encaja Mistero

Mistero no puede impedir que te envíen un mensaje de estafa, y no puede recuperar dinero después de un pago. La decisión de tocar sigue siendo tuya.

Lo que la app ofrece, según su ficha: «En el iPhone, activar la identificación de llamadas, el bloqueo de llamadas de spam y el filtrado de SMS», «Escanear códigos QR y revisar sus enlaces antes de abrirlos» y «Ayudar a bloquear páginas de phishing conocidas y dominios maliciosos» (ficha de la App Store, consultada el 4 nov 2026). La ficha aclara que la identificación de llamadas, el bloqueo de llamadas y el filtrado de SMS solo están disponibles en el iPhone. Yo las vería como una segunda capa sobre los hábitos de arriba. Más en seguridad de Mistero.

Fuentes

Precios Los nuevos suscriptores pueden empezar una prueba gratuita de 3 días. Al terminar la prueba, la suscripción se renueva automáticamente por $12.99 a la semana, salvo que canceles al menos 24 horas antes de que termine la prueba, en Ajustes > [tu nombre] > Suscripciones (Soporte técnico de Apple). También hay una compra única de por vida por $99.99. Estos son los precios de la App Store de EE. UU. vigentes en octubre de 2026; la pantalla de compra muestra el precio actual antes de confirmar.

Preguntas frecuentes

¿Qué es el smishing?

El smishing es phishing por mensaje de texto. La palabra une SMS y phishing. Un estafador te envía un enlace o una petición que parece venir de una agencia de peajes, de una empresa de paquetería o de tu banco, con la esperanza de que toques, escribas tus datos o pagues. El FBI lo define como un ataque de ingeniería social que usa mensajes de texto falsos.

¿Cuál es la diferencia entre smishing y phishing?

Phishing es el término general: engañarte para que entregues información o instales malware, normalmente por correo electrónico o con una web falsa. El smishing es phishing enviado por mensaje de texto. El vishing es phishing por llamada de voz. El objetivo es el mismo en los tres casos; solo cambia el canal.

¿Qué pasa si toco un enlace de smishing en mi iPhone?

Normalmente el enlace abre una página falsa que pide una contraseña, un número de tarjeta u otros datos. Tocar no es lo mismo que escribir algo. Si no escribiste nada, cierra la página y borra el mensaje. Si escribiste una contraseña, cámbiala; si escribiste datos de tarjeta o pagaste, llama a tu banco.

¿Cómo denuncio un SMS de smishing?

Reenvíalo al 7726 (SPAM), denúncialo en ReportFraud.ftc.gov y usa Mensaje no deseado en Mensajes. En los textos tipo peaje, el FBI también pide una denuncia en ic3.gov, con el número que envió el mensaje y el sitio web que aparece en él.
Ver todos los artículos
Seguridad8 min de lectura9 nov 2026Control parental en iOS 27: novedades y por qué no apareceniOS 27 rediseñó el Tiempo de uso para niños: los límites de apps pasaron a ser límites de tiempo, el Tiempo de inactividad pasó al horario y la función Pedir permiso para navegar es nueva. Por qué puede que no aparezca.Seguridad7 min de lectura9 nov 2026Sitio web no permitido en el iPhone: qué significa y cómo solucionarlo«Sitio web no permitido» es el filtro web de Tiempo de uso. Por qué aparece, incluida la verificación de edad en el Reino Unido y Australia, y la solución adecuada para adultos, niños y teléfonos de trabajo.Seguridad7 min de lectura6 nov 2026¿Un dispositivo desconocido en mi red? Cómo identificarloUn dispositivo desconocido en tu Wi-Fi suele ser tu propio teléfono o un aparato inteligente. Busca su fabricante, reconoce las direcciones privadas y sabe cuándo cambiar la contraseña.