El SMS spoofing no es solo una de los muchos fraudes online que existen enla actualidad, sino un fallo de seguridad bancaria que permite a los delincuentes insertar mensajes falsos en el mismo hilo de SMS legítimos de tu banco. Si has caído, no es por negligencia como expone tu entidad bancaria, sino por la sofisticación del ataque.
En Asoban Abogados hemos ganado una sentencia reciente en el Juzgado de Primera Instancia nº 9 de Alicante contra Banco Sabadell por este motivo, obligando a la entidad a devolver todo el dinero sustraído. Por ello, te explicamos qué es el spoofing, por qué el banco puede ser responsable y por qué debes denunciar y buscar asesoramiento legal aparándote en el Real Decreto-ley 19/2018 de Servicios de Pago.
Índice del artículo
- 1. Sentencia ganada por Asoban: el banco devuelve el dinero del SMS Spoofing a nuestro cliente
- 2. ¿Qué es el SMS spoofing? El fallo de seguridad del "hilo legítimo"
- 3. Spoofing telefónico: cuando la llamada del “banco” también es falsa
- 4. Qué hacer si eres víctima de SMS spoofing o spoofing telefónico
- 5. Cómo te ayuda Asoban Abogados en este tipo de fraudes
- 6. Preguntas frecuentes sobre SMS spoofing
- 6.1. ¿Qué hacer si me llega un SMS sospechoso?
- 6.2. ¿Cómo saber si suplantaron mi número de celular?
- 6.3. ¿Cómo puedo saber si un SMS es falso?
- 6.4. ¿Cómo saber si le estás enviando un mensaje de texto a un estafador?
- 6.5. ¿Cómo saber quién envía un SMS anónimo?
- 6.6. ¿Pueden rastrear un mensaje anónimo?
- 6.7. ¿Porque me llegan mensajes de números desconocidos?
Sentencia ganada por Asoban: el banco devuelve el dinero del SMS Spoofing a nuestro cliente
Recientemente, hemos logrado una victoria judicial clave. El Juzgado de Primera Instancia nº 9 de Alicante ha condenado a Banco Sabadell a devolver íntegramente los más de 4.000€ sustraídos a una clienta víctima de SMS spoofing.
Las claves del fallo judicial:
- El engaño perfecto: El juez reconoce que "es razonable confiar" en un SMS que aparece en el hilo histórico de mensajes del banco.
- Fallo de custodia: La sentencia determina que el banco no acreditó medidas de seguridad suficientes para evitar la suplantación de su canal de comunicación (Caller ID Spoofing).
- No hay negligencia del usuario: Al ser un ataque técnicamente indetectable para un ciudadano medio, no se puede culpar a la víctima.
¿Qué es el SMS spoofing? El fallo de seguridad del "hilo legítimo"
El SMS spoofing es una técnica de suplantación de identidad donde los atacantes manipulan el «Sender ID» (remitente).
Lo crítico no es el mensaje en sí, sino que tu móvil lo agrupa automáticamente con los mensajes reales del banco. Esto genera una confianza ciega en la víctima. Si el sistema bancario permite esta intrusión en su canal oficial, existe una brecha de seguridad reclamable.
⚠️ El objetivo del SMS spoofing es que introduzcas tus credenciales o sigas ciertas instrucciones (como realizar transferencias) pensando que actúas guiado por tu banco.
Spoofing telefónico: cuando la llamada del “banco” también es falsa
El spoofing telefónico (o phone spoofing, call ID spoofing) consiste en falsificar el número que aparece en tu pantalla cuando recibes una llamada. Los estafadores consiguen que veas el número real del banco o el nombre de la entidad. A menudo, el ataque combina SMS con la llamada. Tras recibir el mensaje, recibes una llamada donde tu pantalla muestra literalmente «Banco Santander» o «BBVA». El falso gestor, con datos obtenidos previamente, te presiona para que des los códigos que te acaban de llegar por SMS.
Según el Instituto Nacional de Ciberseguridad (INCIBE), es una táctica cada vez más común: los ciberdelincuentes suplantan números de bancos, operadoras o compañías de suministros para ganarse la confianza del usuario y obtener datos sensibles o provocar que haga operaciones que en realidad benefician al estafador.
⚠️ Con el spoofing telefónico los estafadores buscan que la víctima termine dictando códigos que llegan a su móvil, que autorice operaciones inmediatas y que realice transferencias a suspuestas "cuentas seguras".
Qué hacer si eres víctima de SMS spoofing o spoofing telefónico
Si sospechas que has caído en una estafa de sms spoofing o spoofing telefónico, contacta con tu banco, solicita por escrito la devolución de las operaciones no autorizadas, denuncia a la Policía y busca una defensa legal sólida.
-
Corta la comunicación de inmediato
En cuanto sospeches que puedes estar ante un fraude, cuelga la llamada, deja de responder mensajes y no vuelvas a pulsar enlaces ni a seguir instrucciones que te lleguen por ese canal. No facilites ningún dato adicional, especialmente claves, códigos SMS o información personal o bancaria.
-
Contacta tú con tu banco por canales oficiales
Una vez cortada la comunicación con el posible estafador, llama tú mismo al banco utilizando el número que figura en el reverso de tu tarjeta, en la web oficial o en la app de la entidad. Explica con detalle lo ocurrido y solicita de inmediato el bloqueo de operaciones sospechosas, tarjetas y accesos a banca online.
-
Solicita por escrito la devolución de las operaciones no autorizadas
Tras el primer aviso telefónico, presenta una reclamación formal por escrito pidiendo la devolución de todas las operaciones que no reconozcas. Exige que te faciliten un número de referencia o registro de la reclamación y conserva copia de todo lo que entregues, incluidos pantallazos de SMS, correos, movimientos bancarios y justificantes.
-
Presenta denuncia ante la Policía o la Guardia Civil
Acude a una comisaría o cuartel de la Guardia Civil y presenta denuncia detallando fechas, importes, mensajes y llamadas recibidas. Adjunta toda la documentación de la que dispongas (capturas de pantalla, extractos bancarios, correos, número de reclamación en el banco), porque servirá de apoyo tanto en la investigación penal como en una eventual reclamación frente a la entidad.
-
Recaba asesoramiento jurídico especializado
Contacta con un abogado experto en derecho bancario y fraudes online para que analice tu caso. El profesional valorará si existe base legal para reclamar, si el banco ha incumplido la normativa de servicios de pago y cuál es la viabilidad de presentar una demanda judicial para recuperar el dinero estafado.
Cómo te ayuda Asoban Abogados en este tipo de fraudes
En nuestro despacho especialista en estafas, llevamos años defendiendo a usuarios estafados por SMS spoofing y otros tipos de estafas digitales.
Nuestro método consiste en revisión gratuita de tu caso, por eso es muy importante recabar toda las pruebas posibles. Además, exigimos el reintegro a través de una reclamación extrajudicial a la entidad y si este se niega, diseñamos una estrategia procesal y aportamos informes y pruebas tecnológicas para defender tu caso hasta la sentencia.
Contáctanos sin compromiso rellenando tus datos en el formulario. ¡Cuenta con Asoban Abogados!
Preguntas frecuentes sobre SMS spoofing
-
¿Qué hacer si me llega un SMS sospechoso?
Lo primero es no pulsar ningún enlace ni descargar archivos adjuntos. Si el mensaje parece venir de tu banco, ignora el SMS y accede directamente a la app oficial o web de la entidad tecleando tú la dirección. Si no ves ningún aviso dentro de tu área privada, ese SMS era un intento de estafa, aunque apareciera en el hilo legítimo.
-
¿Cómo saber si suplantaron mi número de celular?
El síntoma principal de que han suplantado tu número (Caller ID Spoofing) es recibir llamadas o mensajes de desconocidos preguntándote por qué les has llamado, cuando tú no has tocado el teléfono. Esto indica que los estafadores están usando tu número como «máscara» para engañar a terceros, aunque tu línea siga funcionando con normalidad.
-
¿Cómo puedo saber si un SMS es falso?
Para saber si un SMS es falso, fíjate en la urgencia del mensaje (amenazas de bloqueo o cargos inminentes) y en el enlace adjunto. Recuerda que los bancos nunca piden claves completas ni datos personales por SMS. Si el mensaje te solicita entrar para «verificar» o «cancelar» algo introduciendo tus contraseñas, es un fraude de SMS Spoofing, incluso si el remitente pone el nombre de tu banco.
-
¿Cómo saber si le estás enviando un mensaje de texto a un estafador?
Sabrás que interactúas con un estafador si la conversación se desvía rápidamente hacia solicitudes de dinero, tarjetas regalo o datos bancarios. También es habitual que intenten sacarte de la plataforma de mensajería oficial para hablar por canales no rastreables o que utilicen un lenguaje que genera presión psicológica para que actúes sin pensar.
-
¿Cómo saber quién envía un SMS anónimo?
Para un usuario particular es casi imposible identificar al remitente real de un SMS anónimo o que haya sufrido SMS spoofing, ya que utilizan software para ocultar su identidad. Sin embargo, las operadoras de telefonía sí registran los metadatos de la conexión. Para acceder a esa información y desenmascarar al autor, es necesaria una denuncia policial y una orden judicial.
-
¿Pueden rastrear un mensaje anónimo?
Sí, la Policía y la Guardia Civil pueden rastrearlo mediante autorización judicial. Los equipos de delitos telemáticos pueden solicitar a las operadoras los registros de las antenas y las direcciones IP desde las que se enviaron los mensajes. Por eso es fundamental no borrar el SMS y presentar la denuncia con capturas de pantalla, ya que son la prueba digital del delito.
-
¿Porque me llegan mensajes de números desconocidos?
Suelen llegar porque tu número de teléfono ha quedado expuesto en alguna filtración masiva de datos de empresas o servicios en los que estabas registrado. Los ciberdelincuentes compran estas bases de datos en la Dark Web para lanzar campañas de SMS Spoofing y phishing de forma masiva, esperando que algún usuario caiga en la trampa.
