SMS falso del banco por compra no reconocida: qué hacer
La SSC CDMX alertó por SMS que simulan a tu banco y avisan de una compra no reconocida. Así los reconoces, verificas en tu app y actúas si ya diste clic.
Te llega un mensaje de texto a nombre de tu banco: "Detectamos una compra no reconocida en tu tarjeta". Trae un enlace para "cancelarla" o un número para llamar. Te asustas, porque tú no compraste nada. Eso es justo lo que buscan. El 18 de octubre de 2026, la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México alertó por este SMS falso del banco por una compra no reconocida. Aquí te explicamos cómo funciona, cómo saber si el mensaje es real y qué hacer si ya diste clic.
¿Cómo funciona el SMS falso de "compra no reconocida"?
Según la alerta de la SSC, que publicaron Uno TV y El Congresista, los delincuentes mandan mensajes de texto que se hacen pasar por tu banco. El engaño suele seguir estos pasos:
- El susto. El mensaje dice que hubo un cargo o una compra sospechosa en tu cuenta y que necesita tu atención inmediata.
- La salida fácil. Te ofrece un enlace para "cancelar" la operación, o un número para llamar y "aclararla".
- La página o la llamada falsa. El enlace abre una página que imita a la de tu banco. Si llamas, te contesta alguien que se presenta como ejecutivo.
- El robo. Te piden tu tarjeta, tu NIP, tu contraseña o el código que te llega por SMS "para confirmar que eres tú". Con eso entran a tu cuenta.
Lo irónico es que la compra no reconocida no existe. La compra de verdad la hacen ellos, después, con los datos que tú les diste.
¿Cómo se ve el mensaje?
Así puede verse uno de estos SMS:
BANCO: Se detectó una compra no reconocida por $8,750.00 con tu tarjeta terminación 4821. Si no la reconoces, cancélala de inmediato para evitar el bloqueo de tu cuenta: aclaraciones-banca-ejemplo.info
Las palabras cambian, pero estas señales se repiten:
- Te avisa de una compra que no hiciste y te pide actuar "de inmediato".
- Te amenaza con bloquear tu cuenta o tu tarjeta si no respondes.
- El enlace no lleva al sitio oficial de tu banco, o viene acortado para que no veas a dónde va.
- Te da un número de teléfono para llamar, en lugar de mandarte a la app.
- En algún momento te pide tu NIP, tu contraseña, un código o los datos completos de tu tarjeta.
¿Cómo saber si el mensaje de verdad es de tu banco?
La regla más segura es no usar nada de lo que trae el mensaje. Ni el enlace, ni el número, ni el botón. Verifica por tu cuenta:
- Abre la app de tu banco tú mismo. Revisa tus movimientos. Si la compra no aparece ahí, el aviso era falso.
- Llama al número que viene en tu tarjeta. O al que aparece en el sitio oficial del banco, escribiendo la dirección tú. Nunca al número que te dieron en el SMS.
- Busca las notificaciones dentro de la app. Muchos bancos te avisan ahí antes de llamarte.
Un ejemplo concreto: en su página antifraude, BBVA México dice que solo manda mensajes de texto desde el número 266845, que nunca te pedirá tu NIP, contraseña o CVV por correo u otro medio, y que cuando te llame te avisará antes en su app. Si tienes duda, te pide llamar a Línea BBVA al 55 5226 2663. Otros bancos tienen reglas parecidas; búscalas en su sitio oficial. Y recuerda la advertencia de arriba: aunque el mensaje llegue al chat de siempre, confírmalo en la app.
¿Esto también llega por correo?
Sí, y muchas veces a la gente que paga y cobra en una empresa. El anzuelo es el mismo: un supuesto aviso del banco que tienes que revisar ya. Este correo real llegó a una empresa mexicana a nombre de Santander:
Estimado Cliente:
Por favor, encontrar el adjunto.
saludos.
- El archivo trae un virus. El filtro de correo de la empresa ya lo había reconocido como una amenaza conocida.
- El nombre del archivo engaña. Está armado para que parezca un comprobante del banco y lo abras sin pensarlo.
- Saludo genérico. "Estimado Cliente", sin tu nombre ni el de tu empresa: el mismo texto se manda a miles.
Y lo que puedes ver tú: te mandan un supuesto comprobante bancario en Excel, cuando estos documentos suelen llegar en PDF o consultarse en la banca en línea. Además, el correo no dice de qué operación se trata, ni cuánto, ni para quién. Solo quiere que abras el archivo.
Si trabajas en contabilidad o tesorería, la regla es la misma que con el SMS: confirma el movimiento en tu banca en línea antes de abrir cualquier archivo. Lo vimos también con las facturas falsas en PDF que instalan troyanos.
¿Qué hago si ya di clic o di mis datos?
- Llama a tu banco por su línea oficial. La que viene en tu tarjeta o en la app. Pide bloquear la tarjeta y revisar los movimientos.
- Cambia tu contraseña de la banca en línea. Hazlo desde la app oficial o escribiendo la dirección del banco tú mismo.
- No compartas ningún código que te llegue después. Si alguien te lo pide "para revertir el cargo", es el mismo estafador.
- Guarda evidencia. Haz captura del SMS, del número que lo envió y de la página a la que te llevó.
- Reporta. La Policía Cibernética de la SSC CDMX atiende en el 55 5242 5100, extensión 5086, y en
[email protected].
Si quieres el paso a paso completo, incluido qué hacer con tu correo y otras cuentas, lee qué hacer si ya diste tus datos en un link falso.
¿Cómo reviso un mensaje sospechoso antes de responder?
Este tipo de engaño vive de la prisa. La mejor defensa es darte un minuto. Si no sabes si un aviso es real, copia el texto y pégalo en dory.mx. Si te llegó por correo, reenvíalo a [email protected]. Te respondemos con un dictamen y te explicamos qué señales encontramos.
Y si el mensaje no es del banco, sino de un paquete retenido o una multa, la trampa es la misma con otra cara. Te lo explicamos en mensajes falsos de DHL y Estafeta.
Fuentes: Uno TV, Alertan por fraude con falso mensaje de banco (octubre 2026), El Congresista, SSC alerta por smishing de compras no reconocidas (octubre 2026), Récord, Alerta por SMS envenenado (mayo 2026), BBVA México, Centro de ayuda antifraude (consultado en octubre 2026).
