Mensajes de texto fraudulentos: cómo detectarlos

¿Este mensaje es una estafa? Señales de los mensajes de texto fraudulentos

Las estafas por mensaje de texto cuestan caro. En 2024 la gente reportó pérdidas de $470 millones por estas estafas, más de cinco veces la cifra de 2020, según el análisis de la FTC sobre las principales estafas por texto (en inglés). Casi todas comparten algunas señales:

Llega de la nada y habla de un paquete, un peaje, una factura, un premio o un problema con una cuenta.
Lo presiona para actuar rápido: pague ya, verifique ya o enfrentará una multa, una cuenta congelada o un juicio.
Le pide información como una contraseña, un código de un solo uso, el número de una tarjeta o su número de Seguro Social. La FTC recuerda que las empresas legítimas no piden datos de su cuenta por mensaje de texto.
Incluye un enlace o un código QR para pagar, rastrear o “arreglar” algo.
Quiere un pago difícil de rastrear, como tarjetas de regalo, transferencias de dinero, aplicaciones de pago o criptomonedas.
Es un mensaje amable de un desconocido que parece haberse equivocado de número.

El nombre de una empresa real o un número que parece local no hacen que un mensaje sea auténtico. Si tiene dudas, comuníquese con la empresa por un sitio web o un teléfono que sepa que son reales, como aconseja la FTC.

Mensajes falsos de USPS y otras entregas

Entre los mensajes de texto fraudulentos, los de entregas fueron los más reportados de 2024, según la FTC, y casi siempre se hacen pasar por el Servicio Postal de EE. UU. (USPS). Dicen que hubo una entrega fallida, que falta franqueo o que hay un problema con la dirección, y el enlace lleva a un sitio que imita al real y pide un pago pequeño y los datos de su tarjeta.

El Servicio de Inspección Postal de EE. UU. explica que USPS no le envía textos ni correos (en inglés) a menos que usted haya pedido el rastreo con un número de seguimiento, y que esos mensajes no traen enlaces. ¿Espera un paquete? No toque el enlace y revise USPS.com o la tienda donde hizo el pedido. Puede reportar un mensaje falso de USPS enviando el texto del mensaje y una captura de pantalla a spam@uspis.gov.

Mensajes falsos de peajes y multas de tránsito

Este tipo de mensaje dice que usted debe peajes sin pagar y que tiene que pagar ya mediante un enlace. La FTC advierte que los mensajes sobre peajes no pagados probablemente sean una estafa. El enlace lleva a una página de phishing que pide los datos de su tarjeta o de su banco y que también puede recopilar información personal, como el número de su licencia de conducir.

Una versión más nueva usa un código QR. En 2026 la FTC vio un aumento de reportes sobre mensajes sobre infracciones de tránsito que parecen avisos oficiales de un tribunal, amenazan con multas o fallos en su contra y le piden escanear un código para pagar. No lo escanee. Consulte con la agencia de peajes o con el tribunal por un sitio web o teléfono que sepa que son reales.

La estafa del “número equivocado”: por qué no debe responder

Esta estafa empieza con algo inofensivo, como “hola, ¿cómo estás?” o una invitación a tomar un café que parece dirigida a otra persona. Contestar para avisar que se equivocaron es justo lo que busca el estafador. La FTC explica que estas conversaciones suelen convertirse en una amistad, a veces con tono romántico, y terminan con una propuesta para invertir, muchas veces en criptomonedas, en una plataforma falsa.

Incluso una respuesta corta confirma que su número funciona, lo que puede traer más llamadas y mensajes de estafa, según la alerta de la FTC sobre ignorar textos de desconocidos. Lo más seguro es no contestar. Borre el mensaje y denúncielo.

Alertas falsas del banco, ofertas de trabajo y premios

Alertas de fraude falsas: un mensaje que parece de su banco o de una tienda grande le pide responder SÍ o NO sobre una compra grande, o llamar a un número. La FTC explica que el falso “departamento de fraudes” luego lo presiona para mover su dinero y “protegerlo”, y ese dinero termina con el estafador. Mejor llame a su banco al número de su tarjeta.
Ofertas de trabajo y tareas: un mensaje ofrece trabajo fácil, como calificar productos, con pocos detalles. Después le dicen que pague para liberar sus ganancias. La guía de la FTC sobre estafas de empleo es clara: los empleadores honestos nunca le pedirán que pague para conseguir un trabajo.
Premios y tarjetas de regalo: un mensaje dice que usted ganó algo, pero que primero debe pagar una tarifa o dar datos de su cuenta. La guía de la FTC sobre premios, sorteos y loterías falsas dice que los premios reales son gratis.

Qué hacer con los mensajes de texto fraudulentos: denunciar, bloquear y borrar

No responda, no toque enlaces y no llame a los números del mensaje. Luego tómese un minuto para denunciarlo:

Denúncielo en su app de mensajes. En un iPhone, toque Reportar como no deseado debajo del mensaje de un remitente desconocido y luego Eliminar y reportar. En Mensajes de Google, mantenga presionada la conversación y toque Bloquear, Denunciar spam y Aceptar.
Reenvíelo al 7726 (SPAM). La FTC explica que así su compañía puede detectar y bloquear mensajes parecidos; la FCC señala que la mayoría de las compañías lo admite.
Repórtelo a la FTC en ReporteFraude.ftc.gov, sobre todo si perdió dinero. Si el mensaje se hacía pasar por USPS, escriba también a spam@uspis.gov.
Bórrelo. Una vez que lo denunció, no hace falta guardarlo.

La guía de la FTC sobre mensajes de texto spam tiene más detalles. Si además recibió una llamada de estafa, vea cómo bloquear llamadas de spam.

Bloquee y filtre las estafas por mensaje de texto en iPhone y Android

iPhone: en Mensajes, toque el botón de filtro, luego Administrar filtros, y active Filtrar remitentes desconocidos. Los mensajes de remitentes desconocidos van a otra carpeta y no recibe avisos, a menos que usted lo elija. El filtro de mensajes no deseados viene activado. Para bloquear a un remitente, abra la conversación, toque su ícono arriba, luego Información y Bloquear contacto (guía de Apple).
Android con Mensajes de Google: la protección contra spam se activa sola; está en Configuración de Mensajes, Protección y seguridad, Protección contra spam. Google aclara que, cuando está activada, los enlaces de los mensajes pueden enviarse a Google para comprobar si son maliciosos (guía de Google).
Su compañía telefónica: la FTC sugiere preguntar si su proveedor ofrece una herramienta para bloquear mensajes spam.

Los filtros dejan pasar algunos mensajes de texto fraudulentos y a veces atrapan mensajes reales, como un código de verificación. Revise la carpeta filtrada de vez en cuando.

Si tocó un enlace o respondió a una estafa por mensaje de texto

Lo que debe hacer depende de lo que pasó:

Solo respondió: deje de contestar y bloquee al remitente. Espere más mensajes, porque su respuesta confirmó que el número funciona. Un iPhone no le deja reportar un mensaje después de responderlo, así que reenvíelo al 7726.
Tocó un enlace, pero no escribió nada: cierre la página. El Servicio de Inspección Postal aconseja avisar a su banco si interactuó con un enlace de estafa, aunque no haya enviado nada. Mantenga al día el software de su teléfono.
Escribió una contraseña o un código: cambie esa contraseña de inmediato, y en cualquier otro lugar donde la use, y active la verificación de varios pasos. Si era el acceso a su banco, llame al banco.
Compartió datos de su tarjeta, de su banco o su número de Seguro Social: entre en RobodeIdentidad.gov para ver los pasos según lo que perdió, como aconseja la FTC.
Pagó: comuníquese de inmediato con su banco, el emisor de su tarjeta o la aplicación de pagos y pida que reviertan el pago. La guía de la FTC Qué hacer si lo estafaron explica cada forma de pago.
Cree que se instaló algo: la FTC sugiere actualizar su programa de seguridad, hacer un análisis y eliminar lo que detecte.

¿Tiene dudas sobre el número detrás de un mensaje? Nuestras guías sobre cómo revisar un número y cómo saber quién lo llamó pueden ayudarle.

Dónde encaja Aya

Aya Scam & Privacy Lookup, de ASL, puede darle una segunda opinión antes de responder. Pegue un mensaje sospechoso y Aya lo compara con doce patrones con puntuación que aparecen en los mensajes de estafa, como la urgencia fabricada, los pedidos de contraseña o de un código de un solo uso, los cobros por entregas, los premios, las ofertas de trabajo y la supuesta autoridad del gobierno. Cada patrón está escrito para reconocer la redacción en español y en inglés.

Aya también desarma cada enlace del mensaje y busca, por ejemplo, enlaces acortados que ocultan su destino, direcciones numéricas, caracteres que imitan a otros y el nombre de una marca escondido en un dominio que no le pertenece. Nunca abre el enlace, no carga la página ni sigue redirecciones. Si no encuentra nada, el resultado dice que no se encontró ninguna amenaza conocida, nunca que sea seguro.

Revisar un mensaje usa 2 créditos de pago, y no hay plan gratuito; los paquetes empiezan en $9.99. Aya funciona en la web y en Android, donde la aplicación se descarga gratis en Google Play, y necesita una cuenta. No puede probar quién envió un mensaje. Conozca cómo funciona Aya.

Preguntas frecuentes

¿Debo responder STOP a los mensajes de texto fraudulentos?

No, si no reconoce al remitente. La FTC aconseja no responder a mensajes inesperados, y cualquier respuesta confirma que su número está activo. Responder STOP tiene sentido con una empresa a la que usted sabe que se suscribió. Para todo lo demás, denuncie y borre.

¿Cómo es la estafa de los mensajes falsos de USPS?

Un mensaje dice que un paquete está retenido, que falta franqueo o que debe actualizar su dirección, con un enlace para arreglarlo. El Servicio de Inspección Postal explica que USPS solo envía textos si usted pidió el rastreo, y que esos mensajes no traen enlaces.

¿Dónde denuncio las estafas por mensaje de texto?

Reenvíe el mensaje al 7726 (SPAM), use la opción de denunciar de su app de mensajes y repórtelo a la FTC en ReporteFraude.ftc.gov. Después, bórrelo.

¿Qué hago si ya pagué por un mensaje falso de peajes?

Comuníquese de inmediato con la compañía de su tarjeta o con su banco para reportar el cargo y pedir que lo reviertan. La FTC advierte que estas páginas también pueden recopilar datos personales, así que vigile si hay robo de identidad y denuncie la estafa en ReporteFraude.ftc.gov.

¿Aya puede decirme si un mensaje es una estafa?

Puede señalar las alertas. Aya compara la redacción de un mensaje pegado con patrones de estafa y revisa sus enlaces sin abrirlos, y luego informa lo que encontró. Un resultado sin alertas significa que no se encontró ninguna amenaza conocida, no que el mensaje sea seguro.

Guías relacionadas

Conozca el producto completo

Consulte funciones, acceso actual y límites

Mensajes de texto fraudulentos: cómo reconocerlos y denunciarlos