Durante años nos enseñaron un truco sencillo para detectar los mensajes falsos: buscar las faltas de ortografía. Un «Estimado clientte» delataba al estafador al instante. Pues bien, ese truco ha dejado de funcionar. La inteligencia artificial ha eliminado los errores gramaticales que antes cantaban, y los mensajes fraudulentos de hoy están escritos en un español impecable, imitando el estilo exacto de cada banco.

El tamaño del problema

Las cifras oficiales imponen. En 2025, el Instituto Nacional de Ciberseguridad (INCIBE) gestionó más de 122.000 incidentes y cerró 4.600 dominios fraudulentos. Su línea de ayuda, el 017, recibió casi 143.000 consultas, y la mitad eran de personas que llamaban después de haber caído. La Policía Nacional ha documentado casos con pérdidas de entre 3.000 y 15.000 euros a partir de un único mensaje o llamada. Y hay que decirlo con claridad: las redes criminales dirigen buena parte de sus campañas hacia las personas mayores, porque suelen tener más ahorros y menos costumbre con la tecnología.

Así funciona el engaño ahora

El fraude más habitual sigue siendo el de siempre con ropa nueva: un mensaje que parece del banco avisando de un problema urgente («su tarjeta ha sido limitada», «acceso no autorizado a su cuenta») con un enlace para «solucionarlo». Lo inquietante es lo bien hecho que está. Los mensajes se personalizan con datos reales de la víctima obtenidos de filtraciones (su nombre, su banco), y a veces el SMS falso aparece en el mismo hilo del teléfono donde llegan los mensajes verdaderos del banco. En otras variantes, tras el SMS llega una llamada de un supuesto empleado que se ofrece amablemente a «ayudarte» a resolver el problema. Su amabilidad es parte del guion.

Las reglas que no fallan

• El banco nunca pide datos por un enlace. Jamás. Si un mensaje incluye un enlace para «verificar», «reactivar» o «confirmar» algo, es fraude. Sin excepciones.
• La urgencia es la firma del estafador. «Actúe en 24 horas», «su cuenta será bloqueada hoy». Los avisos reales no funcionan así. Ante la prisa, para.
• Datos bancarios más datos personales, fraude seguro. Es la regla que difunde el INCIBE: ninguna entidad legítima pide ambas cosas a la vez.
• Ante la duda, cuelga y llama tú. Al número oficial del banco, el que figura en el reverso de tu tarjeta. Nunca al que aparece en el mensaje.

Fuentes: INCIBE (balance 2025 y línea 017); Moncloa.com (junio de 2026); Qué.es sobre las alertas oficiales del INCIBE (junio de 2026).