El Banco de España ha emitido un aviso urgente tras detectar una oleada masiva de mensajes fraudulentos enviados en mitad de la noche. Los estafadores envían alertas nocturnas falsas para pillarte desprevenido y lograr que reveles tus claves bancarias sin comprobar la veracidad del aviso. Eliminar estos mensajes de inmediato evitará sustos mayores en tu cuenta.
Los delincuentes aprovechan las horas de descanso porque tu nivel de alerta es sensiblemente menor durante la madrugada. Si recibes un texto sospechoso sobre un pago bloqueado a altas horas, jamás abras el enlace adjunto. El Banco de España recuerda que las entidades bancarias nunca piden contraseñas privadas mediante un mensaje directo a tu teléfono móvil personal.
Trampa nocturna mediante SMS para robar tus claves bancarias en 2026
Según alertó el Banco de España, los ataques de smishing nocturnos aumentaron un 40% durante el último ejercicio. Los criminales envían alertas falsas sobre supuestas transferencias bloqueadas a las 3:00 horas para provocar pánico e inmediatez en las víctimas que duermen plácidamente.
El Banco de España insiste en que las entidades operan con protocolos de seguridad que jamás requieren la verificación de datos confidenciales por SMS. Si recibes una notificación a esas horas, la regla principal consiste en borrar la alerta sin interactuar con los enlaces expuestos.
Técnicas de suplantación de identidad utilizadas por los estafadores
La Suplantación de identidad mediante mensajes de texto permite a los cibercriminales camuflar su remitente real bajo la denominación oficial de tu banco. Esta técnica, conocida como SMS spoofing, hace que el mensaje falso aparezca en el mismo hilo de conversación que los SMS legítimos.
El Banco de España aclara que este formato busca confundir por completo al cliente engañado. Aunque veas el nombre de tu entidad habitual en la pantalla de tu smartphone, ningún operador financiero exige reactivar tarjetas o validar transferencias sospechosas pulsando enlaces externos no verificados.
Real Decreto-ley 19/2018 para proteger tu saldo depositado
El marco legal vigente en España establece garantías estrictas para los usuarios de servicios de pago digitales. Según fija la normativa aprobada bajo el Real Decreto-ley 19/2018, la entidad financiera asume la responsabilidad patrimonial salvo si demuestra una negligencia grave e imperdonable por parte del cliente robado.
El Banco de España supervisa el cumplimiento de estas exigencias para defender los fondos de los ahorradores. Si sufres un cobro fraudulento en tu balance, la ley obliga a las entidades a reintegrar el importe sustraído antes de finalizar el siguiente día hábil tras tu notificación formal.
Plazo legal de 24 horas para la devolución del importe sustraído
Las directrices fijadas por el Banco de España recogen que el artículo 45 del mencionado Real Decreto-ley exige la restitución inmediata del saldo cuando una operación no cuenta con tu autorización expresa. Tu entidad bancaria dispone de 24 horas hábiles para abonar la cuantía sustraída mientras inicia las investigaciones internas pertinentes.
El Banco de España remarca que el cliente conserva sus derechos intactos si comunica el incidente sin demoras injustificadas. Para hacer valer esta protección legal, basta con avisar por teléfono o banca digital inmediatamente después de detectar cualquier movimiento desconocido en tu historial de saldo.
Exigencias del artículo 68 sobre la autenticación reforzada
El Banco de España reitera que la Directiva europea PSD2 obliga a las entidades bancarias a implementar la autenticación reforzada descrita en el artículo 68 para validar cada transacción. Este mecanismo exige al menos dos factores independientes, como un código enviado al móvil y la huella dactilar del titular legítimo.
El Banco de España dictamina que la ausencia de esta doble verificación responsabiliza de forma directa a la entidad emisora. Si el banco no exigió el segundo factor durante el fraude, no podrá negarte el reembolso argumentando que fuiste víctima de un engaño o despiste fortuito.
Plazo de 13 meses para reclamar cargos fraudulentos en tu cuenta
Para acogerse a la vía institucional del Banco de España, el usuario dispone de un margen amplio de 13 meses para denunciar ante la entidad cualquier extracto bancario no autorizado. Este periodo legal garantiza que puedas exigir la restitución de tu capital aunque adviertas el fraude semanas después del ataque inicial.
El Banco de España aconseja revisar detenidamente los extractos mensuales de tus cuentas activas. Si detectas recibos anómalos dentro de este plazo de 13 meses, la entidad está obligada a abrir un expediente de reclamación formal para analizar la procedencia del dinero restado.
Protocolo de actuación rápida ante un mensaje fraudulento
El Banco de España recomienda mantener la calma y actuar con rapidez si recibes un mensaje nocturno no solicitado en tu teléfono móvil personal.
- Borra el SMS sospechoso de inmediato sin pulsar ningún enlace adjunto.
- Contacta directamente con tu entidad bancaria mediante su teléfono oficial de atención al cliente.
- Llama a la línea gratuita 017 del Instituto Nacional de Ciberseguridad para recibir soporte técnico especializado.
- Revisa el historial de tu cuenta bancaria y solicita el bloqueo preventivo de tus tarjetas asociadas.
- Presenta una denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado si has facilitado datos sensibles.
