El 21 de junio de 2026 el Ministerio del Interior informó de que el Equipo @ de la Cibercomandancia de la Guardia Civil había esclarecido una estafa por smishing en Madrid. Los SMS fraudulentos aparecían en el mismo hilo que las notificaciones auténticas del banco. La víctima autorizó una transferencia de 5.000 euros creyendo que reforzaba la seguridad de la cuenta. Hay dos mujeres investigadas, residentes en la provincia de Madrid. La denuncia entró por la sede electrónica.
Por qué resultaba creíble
El primer mensaje avisaba de una transferencia inmediata no reconocida y daba un teléfono. Quien contestó se presentó como agente de seguridad y siguió escribiendo dentro de ese hilo. Pidió códigos «para anular» la operación. Esos códigos ejecutaron el envío a cuentas de las investigadas. Un último SMS confirmó una cancelación que no había existido. La Guardia Civil siguió el rastro del dinero y remitió el atestado al juzgado. No dice que los 5.000 euros se hayan devuelto.
Qué recomienda la propia nota
- No pulses enlaces de SMS y desconfía de peticiones de dinero por WhatsApp, Telegram o TikTok.
- Pide al banco la autenticación reforzada en los pagos y bloquea la tarjeta ante la primera sospecha.
- Denuncia enseguida, por la sede electrónica o en un puesto, y reclama los cargos a tu entidad.
- Anota la cuenta de destino, el comercio y, si fue un Bizum, el teléfono.
La nota presenta la Cibercomandancia como una unidad reciente que complementa, también por sede electrónica, la atención de las unidades territoriales. Denunciar pronto no devuelve el dinero por sí solo, pero fija la hora y el contenido del hilo, que aquí fue la prueba central. Esa reclamación al banco está desarrollada en cómo reclamar una transferencia o un cargo. Que el SMS comparta hilo con los avisos reales no lo convierte en oficial: compáralo con otras suplantaciones. Si la llamada continuó hacia una inversión, usa la denuncia o una consulta.
