Actualización del 4 de noviembre de 2026: Cybermalveillance.gouv.fr alerta, el servicio público francés de asistencia a víctimas de ciberdelitos, de una oleada de SMS falsos que suplantan a la ANTAI, la agencia francesa de multas de tráfico. Ejemplo recogido entre víctimas (traducido del francés): «INFO ANTAI: tiene un retraso de pago de 35,00 €. Expediente referencia 3001785». Detrás de ese mensaje no hay ninguna multa. El enlace lleva a una web falsa que pide el número de la tarjeta.
Un SMS falso (smishing) se reconoce por cinco señales. Remitente con un número móvil corriente (en Francia, un 06 o un 07). Conversación suplantada. Enlace acortado o dominio imitado. Urgencia con sanción. Petición de datos bancarios o de un código. Los 10 ejemplos de abajo muestran cada una de ellas.
Según el informe de actividad 2025 de Cybermalveillance.gouv.fr, el phishing supone cerca del 33 % de las solicitudes de ayuda de particulares, un 71 % más que un año antes. El servicio atendió a más de 500.000 víctimas en 2025 (un 20 % más).
Ejemplos de SMS falsos: 10 mensajes que conviene conocer en 2026
Diez escenarios se repiten en los SMS falsos que circulan en Francia, y casi todos tienen su equivalente en otros países. Seis imitan a una organización. Cuatro imitan a una persona o a un servicio cotidiano.
| SMS falso | Texto habitual | Qué lo delata |
|---|---|---|
| Paquete | «Su paquete está en espera. Pague unos euros de gastos de entrega: [enlace]» | Una empresa de transporte no cobra gastos por SMS. El importe mínimo sirve para que introduzcas la tarjeta. |
| Banco | «Actividad sospechosa en su cuenta. Llame al 09 xx xx xx xx» | El número al que te piden llamar es del estafador. Usa el que figura al dorso de tu tarjeta. |
| Multa o peaje | «INFO ANTAI: tiene un retraso de pago de 35,00 €» (recogido por Cybermalveillance.gouv.fr, noviembre de 2026) | En Francia, el único sitio oficial de pago es amendes.gouv.fr. |
| Ameli o tarjeta Vitale | «Su tarjeta Vitale caduca. Pida la nueva: [enlace]» | Según ameli.fr (19 de enero de 2026), el envío de una tarjeta nueva es gratuito y sin gastos de entrega. Ameli es el seguro de enfermedad francés. |
| Hacienda | «Le corresponde un reembolso. Introduzca su tarjeta para recibirlo» | La administración fiscal francesa nunca pide datos bancarios por SMS (impots.gouv.fr). |
| CPF | «Su cuenta de formación caduca. Regularícela aquí: [enlace]» | La cuenta de formación francesa (CPF) solo se consulta en moncompteformation.gouv.fr, escrito a mano en el navegador. |
Paquete: el importe pequeño y la voz clonada
El SMS falso de paquetería sigue siendo el más extendido. Desde la primavera de 2026, Mondial Relay (operador de entregas en Francia) documenta una variante: un SMS personalizado con nombre y código postal procedentes de filtraciones de datos, la foto de un camión y después un mensaje de voz de unos quince segundos. Ninguna empresa de transporte envía un mensaje de voz para avisar de una incidencia de entrega.
Falso asesor bancario
Cybermalveillance.gouv.fr cifra el aumento en un 159 % en 2025, es decir, 15.000 solicitudes de asistencia. La trampa actual es un falso número de oposición al que llama la propia víctima. Según el Observatorio de la seguridad de los medios de pago (Banco de Francia, 27 de enero de 2026), el fraude por manipulación sube un 37 % hasta los 245 millones de euros en el primer semestre de 2025. Un banco nunca te pide que intervengas para bloquear una operación. Otro escenario pasa por la tarjeta SIM: consulta el artículo sobre el SIM swapping.
Número equivocado y falso familiar: «Hola mamá»
El SMS «Hola, ¿es este el número para la cita del jueves?» solo espera una respuesta. Cuando la conversación está abierta, el estafador pasa a la amistad o a una inversión. La variante familiar (texto habitual: «Hola mamá, se me ha roto el móvil, este es mi nuevo número») sigue desde finales de 2022 el mismo guion, según la ficha de Cybermalveillance.gouv.fr: un supuesto hijo ha cambiado de número y pide continuar por WhatsApp. Llama a tu familiar a su número de siempre antes de responder. No hagas ninguna transferencia.
Falso reclutador y falso código de verificación
El falso reclutador ofrece un empleo que no has pedido, con una ganancia rápida, y te empuja a una mensajería privada donde reclama dinero o documentos. Otro caso es un SMS del tipo «Su código de verificación es 482913» que no has solicitado. Ese código valida una conexión o un pago a tu nombre. No se lo leas nunca a un interlocutor, ni siquiera si dice ser tu banco.
Reconocer un SMS fraudulento: las 5 señales que hay que comprobar
Ninguna señal basta por sí sola. Con dos juntas, no hagas clic. Con una sola basta cuando el mensaje toca el dinero.
- Un número móvil corriente (en Francia, un 06 o un 07). Desde octubre de 2024, los operadores franceses deben autenticar los números que se muestran (Arcep, el regulador de las telecomunicaciones, balance publicado el 16 de febrero de 2026). Los estafadores se han pasado a números móviles ordinarios, como señala el Banco de Francia. Un «servicio» que escribe desde un móvil resulta sospechoso. Las denuncias de consumidores por llamadas y mensajes no solicitados superaron las 23.000 en 2025 (un 113 % más).
- Una conversación suplantada. Se puede imitar el nombre de un remitente: el mensaje falso aparece entonces en la misma conversación que los SMS verdaderos de tu banco. La suplantación de números creció un 517 % en 2025 según Cybermalveillance.gouv.fr. La conversación no prueba nada.
- Un enlace acortado o un dominio imitado. Lee la dirección hasta la primera barra. amendes.gouv.fr es oficial. Una dirección como amendes-gouv-paiement.com no lo es. Un enlace bit.ly o tinyurl oculta el destino.
- Una urgencia con sanción. Recargos, procedimientos judiciales, embargo de la nómina: los SMS falsos de multas esgrimen estas amenazas para cortar la reflexión.
- Una petición de datos. Número de tarjeta, fecha de caducidad y código de seguridad de 3 cifras, credenciales, código recibido por SMS. El seguro de enfermedad francés no reclama datos bancarios ni contraseñas por SMS.
La ortografía ya no sirve para distinguirlos. Los mensajes recientes están escritos sin faltas y algunos recurren a una voz generada por IA. Comprueba la fuente, no el idioma.
Qué hacer después de pulsar un SMS falso
Los pasos siguientes describen el procedimiento en Francia. Si vives en otro país, contacta con tu banco y con las autoridades de tu país (policía, organismo de consumo o de ciberseguridad), que tienen sus propios canales de denuncia.
Si no has introducido ningún dato, cierra la página y cambia tus contraseñas sensibles. Si has introducido una tarjeta, bloquéala de inmediato con tu banco.
- Cierra la página. Desinstala cualquier aplicación instalada desde el enlace. Cambia las contraseñas que hayas escrito y las que reutilizas en otros sitios.
- Bloquea la tarjeta. Llama a tu banco o al servicio interbancario francés de oposición, el 0 892 705 705, abierto las 24 horas, todos los días. El Banco de Francia indica la tarifa: 0,34 € por minuto, IVA incluido.
- Guarda las pruebas. Conserva el SMS y capturas de la web falsa antes de borrar nada.
- Denuncia. Reenvía el SMS al 33700, el servicio francés de señalización, y declara la web falsa en Pharos (internet-signalement.gouv.fr), la plataforma policial francesa. Si el fraude usa el nombre de un comercio o de una empresa de reparto, Signal Conso transmite el caso.
- Presenta una denuncia. Acude a la comisaría o a la gendarmería. La plataforma Perceval registra los pagos fraudulentos hechos con una tarjeta que sigues teniendo en tu poder. La denuncia sigue siendo útil, pero según el Banco de Francia no es un requisito previo para el reembolso. France Victimes (116 006) acompaña gratis el trámite. Info Escroqueries atiende en el 0 805 805 817, de 9:00 a 18:30, de lunes a viernes.
- Pide el reembolso. Escribe a tu banco cuanto antes, sin esperar a la denuncia, y como máximo 13 meses después del cargo.
En Francia, para una operación que no has autorizado, el artículo L133-18 del Código Monetario y Financiero obliga al banco a reembolsarte de inmediato, a más tardar al final del primer día hábil tras tu aviso. Solo puede negarse si tiene buenas razones para sospechar que has cometido fraude, y debe comunicarlas por escrito al Banco de Francia. Debes avisar como máximo 13 meses después del cargo.
Si alega una negligencia grave por tu parte (artículo L133-19), el artículo L133-23 le obliga a demostrarla. Ojo con la transferencia que validas tú mismo bajo la presión de un falso asesor: es más frágil, porque el banco puede considerarla autorizada y el reembolso no está garantizado.
Bloquear y filtrar los SMS falsos en iPhone y Android
En iPhone, activa en los ajustes de Mensajes el filtrado de remitentes desconocidos. En Android, activa la protección contra spam de Google Mensajes. Estos filtros reducen los envíos, pero no los eliminan.
iPhone
En los ajustes de Mensajes, activa el filtrado de remitentes desconocidos. Los mensajes de números que no están en tus contactos van a la pestaña de remitentes desconocidos y las notificaciones se silencian. Para bloquear un remitente, abre la conversación, entra en los datos del contacto y bloquéalo desde ahí.
Android
En los ajustes de Google Mensajes, activa la protección contra spam. Para un remitente concreto, mantén pulsada la conversación y bloquéalo desde ahí. Si lo marcas además como spam, la denuncia llega también a Google. Los móviles con otra aplicación de SMS (Samsung, por ejemplo) ofrecen menús parecidos.
Bloquear un número no detiene la oleada. El estafador escribe desde otro móvil. La denuncia al 33700 sigue siendo, por tanto, el paso lógico, o el canal equivalente de tu país.
Falsos mensajes de WhatsApp: el mismo guion en otro canal
No respondas a un número desconocido que te pide «seguir la conversación allí», en WhatsApp. Los estafadores trasladan la conversación a esa aplicación desde el primer intercambio. El falso familiar y el falso asesor bancario lo usan, según Cybermalveillance.gouv.fr. Dentro de la conversación, toca el nombre del contacto y elige Bloquear o Denunciar. No hagas ninguna transferencia por fiarte de un mensaje de voz.
Y las llamadas perdidas: el wangiri
El wangiri es cosa de llamadas, no de SMS. Un número extranjero suena una vez y cuelga, con la esperanza de que devuelvas la llamada a un número de tarificación especial. Antes de devolver la llamada a un prefijo desconocido, identifica el país en la lista de indicativos telefónicos por país. El 33700 recoge también las llamadas fraudulentas.
¿Envías SMS? Evita parecerte a un SMS falso
Un remitente legítimo muestra un nombre claro y una mención STOP. Su enlace es explícito. La verificación HLR depura tu base de números. No detecta un SMS fraudulento.
Un remitente honesto paga la desconfianza que crean estas estafas, sobre todo en el SMS B2B. Un nombre de remitente personalizado hace que te reconozcan de entrada.
En cuanto al contenido, aprende a poner un enlace en una campaña de SMS sin que parezca un enlace acortado sospechoso. Mantén también la mención STOP SMS que exige la ley. Los operadores filtran además ciertos envíos: consulta la entregabilidad de los SMS en los operadores.
Queda la base de números. Según la página de HLR Lookup de Captain Verify, el servicio devuelve el estado de la línea (válida, inválida, desconocida) y el operador. El roaming y la portabilidad figuran también en el informe. La documentación HLR anuncia 96 países y más de 300 operadores cubiertos. Los envíos se hacen por lista o por API HLR. Pasa una muestra de tu base por el HLR antes de la próxima campaña.
Preguntas frecuentes sobre los SMS falsos
¿Cómo saber si un SMS es legítimo?
No te fíes del nombre que aparece ni de la conversación. Abre tú mismo el sitio o la aplicación del servicio en cuestión, escrito a mano, y comprueba si la información figura allí. Una administración como el seguro de enfermedad francés puede escribir por SMS. Nunca pide datos bancarios.
¿Qué hacer si he pulsado el enlace de un SMS falso?
Cierra la página y cambia las contraseñas que hayas escrito. Si has introducido una tarjeta, bloquéala enseguida. Guarda el SMS y presenta una denuncia. Después, denuncia el mensaje al 33700 y la web falsa en Pharos. El banco tramita la solicitud de reembolso. Son los canales franceses: en otro país, acude a los de tu país.
¿Para qué sirve el 33700?
El 33700 es la plataforma francesa de denuncia de SMS y llamadas no deseados o fraudulentos. Reenvía el SMS sospechoso al 33700 (servicio gratuito) e indica el número del remitente cuando el servicio lo pida. Los operadores usan estas denuncias para bloquear números.
¿Es peligroso responder STOP a un SMS falso?
Responder a un remitente desconocido puede confirmar que tu número está activo y atraer más mensajes. STOP funciona ante un SMS publicitario de una marca identificada. Ante un SMS sospechoso, no respondas: reenvíalo al 33700 y bórralo.
¿Reembolsa el banco tras un SMS falso?
En Francia, para una operación no autorizada, el artículo L133-18 del Código Monetario y Financiero obliga al banco a reembolsar de inmediato, a más tardar al final del primer día hábil tras tu aviso. Solo puede negarse si tiene buenas razones para sospechar fraude por tu parte y las comunica por escrito al Banco de Francia. Si alega una negligencia grave, debe demostrarla (artículo L133-23). Una transferencia que validas tú bajo la presión de un falso asesor es más frágil: el banco puede considerarla autorizada y el reembolso no está garantizado. Avisa como máximo 13 meses después del cargo y bloquea la tarjeta enseguida. La denuncia es útil, pero según el Banco de Francia no es un requisito previo.
