Qué es el Smishing y cómo evitar caer en esta nueva estafa por SMS en México

Detecta y prevén el smishing en México con consejos clave para proteger tus datos personales y financieros.
Una persona sostiene un teléfono inteligente que muestra una advertencia: un gran icono de triángulo rojo y la palabra "ESTAFA" en la pantalla; el texto del encabezado, más pequeño, está borroso o ilegible. Fondo interior con poca luz.
10 junio, 2025

El smishing en México, es una nueva modalidad de estafas que está afectando a muchos usuarios y que consiste en mensajes vía SMS ofreciendo promociones o premios falsos. Estos se han diseñado para generar en las personas una sensación de urgencia y que las personas actúen de manera inmediata.

A la vez que el usuario entrega sus datos en estas plataformas, sus datos financieros o personales son robados.

El Shareware: una prueba gratuita que podría comprometer tu seguridad digital

7 Claves para detectar y evitar el phishing en México

En un contexto de riesgo, Mauricio Gálvez, Gerente de Servicios Ciberseguridad (BDM) TIVIT LATAM, ha compartido una serie de recomendaciones que pueden ayudar a que los ciudadanos estén protegidos contra este tipo de ataques:

  • Mensajes fraudulentos o correos

Una de las principales características de los mensajes SMS, correos electrónicos o llamadas de smishing en México, es que estos tienen una apariencia real y siempre te invitan a ingresar tus datos en una página web.

Es por esto que, según el experto, es que «hay que tener cuidado al recibir mensajes que aparentan ser de tu banco o de alguna empresa, y que solicitan que actualices tu información o confirmes datos de tu tarjeta haciendo clic en un enlace. Es probable que sea un intento de fraude. No hay que confiar de estas alertas urgentes ni de las ofertas que te presionan para actuar rápidamente».

  • No abras enlaces de remitentes desconocidos

Si no estás seguro de conocer el remitente o un mensaje te genera duda, lo mejor es borrarlo inmediatamente.

  • Evitar descargar aplicaciones no oficiales

No se deben descargar aplicaciones desconocidas o que no sean oficiales. Además, el gerente de Servicios de Ciberseguridad de TIVIT Latam asegura que «hay que asegurarse de tener desactivada la opción de instalar aplicaciones de fuentes desconocidas en tu dispositivo».

  • Presta atención a errores de ortografía

Cuando te topes con mensajes que no tienen tu nombre o que estén escritos de una forma extraña o errores ortográficos, que no son normales en los mensajes oficiales de las compañías, especialmente de entidades bancarias, debes encender tus alarmas.

En este sentido, Gálvez indica que «hay que prestar atención a estos detalles, porque en caso de errores de este tipo lo más probable es que no sea una comunicación oficial del banco o de alguna empresa».

  • Verifica la seguridad de los sitios web

El experto asegura que antes de que ingreses tus datos en algún portal de un banco o un sitio de compras online, debes verificar que la dirección del sitio tenga un candado cerrado y que la URL comience con «https://». La «S» indica que la información ingresada estará cifrada y segura.

  • Llama directamente al número oficial del banco

En caso de recibir un mensaje de SMS de parte de tu banco para informarte que tu cuenta ha sido bloqueada, en lugar de acceder al link que te aparece en el mensaje o usar los números que llegan en la notificación, llama directamente al número oficial de atención al cliente del banco.

  • Denuncia cargos no autorizados

«En caso de que hayan accedido a tu cuenta y han realizado cargos no autorizados, sigue estos pasos: primero, contacta con tu banco utilizando el número oficial de atención al cliente para informar sobre la suplantación de identidad. Luego, dirígete a una comisaría y presenta una denuncia formal», sugiere Gálvez.

En conclusión, el conocimiento de estas técnicas corrientes de smishing ayuda a reducir de manera significativa el riesgo de ser una víctima más. Siempre debes tratar con precaución los mensajes inesperados o sospechosos, debes verificarlos con la supuesta fuente usando métodos de contacto directo y nunca hagas clic en enlaces desconocidos o descargues archivos de remitentes que no conozcas.

Publicado por

Redactora de Marketing4eCommerce
Redactora de Marketing4eCommerce desde 2022. Soy del país de la arepa, donde me gradué como Licenciada en Comunicación Social (2014).

Suscríbete a M4C

Únete a nuestro canal de Telegram

¡Todo lo que necesitas saber!

Apúntate a nuestra newsletter y recibe gratis en tu correo nuestros mejores artículos sobre eCommerce y marketing digital.