Un SMS falso de compra no reconocida suele anunciar un cargo que no hiciste y ofrecer un enlace para «cancelarlo». El mensaje intenta que reacciones con urgencia, antes de comprobar si la operación existe.
La supuesta compra puede estar asociada a una tarjeta de crédito. Sin embargo, que el texto mencione un monto o parezca provenir de una entidad financiera no demuestra que sea auténtico.
Este engaño se conoce como smishing: utiliza mensajes de texto para llevarte a una página falsa donde podrían pedirte claves, datos de la tarjeta o códigos de confirmación. La clave para responder es separar lo que afirma el SMS de lo que muestran tus canales oficiales.
¿Cómo suele ser el mensaje?
El texto presenta una situación alarmante: una compra en un comercio desconocido, un pago por un monto alto o una tarjeta que será bloqueada si no respondes. Luego incluye un enlace para «desconocer el cargo» o «confirmar tus datos».
Al abrirlo, podrías llegar a una página que imita el sitio de una entidad financiera. Allí te pedirían iniciar sesión o ingresar información de pago para supuestamente detener la compra. En realidad, esos datos podrían quedar en manos de terceros.
El mensaje también puede ofrecer un número telefónico. No lo utilices para resolver la duda: al igual que el enlace, forma parte del contenido cuya autenticidad todavía no has comprobado.
¿Qué señales ayudan a reconocerlo?
Un SMS fraudulento puede estar bien escrito y usar nombres conocidos. Aun así, conviene prestar atención a:
- La urgencia: exige actuar en pocos minutos para evitar un cargo o un bloqueo.
- El remitente: aparece un número inesperado o un nombre que no reconoces. Incluso si el mensaje figura en una conversación anterior, comprueba la alerta por separado.
- La dirección del enlace: está acortada u oculta su destino, o se parece a la dirección oficial con pequeñas diferencias.
- Los datos solicitados: pide claves, información completa de la tarjeta o códigos de autorización para supuestamente anular una compra.
No necesitas decidir si el SMS es real basándote solo en estas señales. Su función es advertirte que debes verificar la operación sin utilizar los datos de contacto incluidos en el mensaje.
¿Cómo comprobar si hay una compra desconocida?
Abre la aplicación que ya tienes instalada o escribe directamente la dirección oficial de la entidad en el navegador. Desde allí, consulta los movimientos de la tarjeta y busca el monto mencionado en el SMS.
Si encuentras una operación parecida, compara su fecha y el nombre del comercio con tus comprobantes. Algunas compras legítimas aparecen con la razón social de la empresa, que puede ser distinta del nombre de la tienda que conoces.
Si no hay ningún cargo y no entregaste información, puedes eliminar el mensaje o marcarlo como no deseado. Cuando persista la duda, comunícate mediante un número publicado en la app, el sitio oficial o la documentación de tu producto.
Aunque hayas utilizado la tarjeta de crédito online recientemente, no asumas que cualquier aviso de compra por SMS corresponde a una operación real. Los movimientos consultados por un canal independiente son la referencia para decidir qué hacer.
¿Qué pasa si abriste el enlace?
Si solo abriste la página y no ingresaste datos, ciérrala. Luego comprueba tus movimientos desde la aplicación oficial. Haber visto el sitio sospechoso no significa, por sí solo, que se haya realizado una compra.
Si escribiste una contraseña, datos de la tarjeta o un código de confirmación, contacta de inmediato a la entidad por sus canales oficiales. Explica qué información compartiste para que te indique cómo proteger el producto. Cambia las claves comprometidas desde la app o el sitio auténticos.
Guarda una captura del SMS con el remitente, el texto y la dirección enviada. Puede servirte como antecedente si después detectas una operación desconocida.
¿Qué hacer si el cargo sí aparece?
Avisa de inmediato al emisor y solicita el bloqueo del medio de pago afectado. Puedes consultar en la app si existe esa función o usar el canal oficial de atención. Conserva el número de recepción del aviso y su fecha.
Después presenta el reclamo formal por las operaciones que no reconoces y realiza la denuncia correspondiente. Guarda los comprobantes y sigue las instrucciones que te entregue la entidad para continuar el trámite. Bloquear la tarjeta y reclamar el cargo son gestiones distintas.
Preguntas frecuentes
¿Por qué me llega un SMS falso de compra no reconocida si nunca di mi número?
Quienes envían estos mensajes suelen obtener números desde filtraciones de datos de otros servicios, desde bases compradas ilegalmente o generando números al azar. Por eso puedes recibir el mensaje aunque no tengas productos en la entidad que mencionan. Recibir un intento de smishing no significa que tu tarjeta o tus cuentas estén comprometidas.
¿Este tipo de fraude también llega por WhatsApp, correo o llamadas?
Sí. El mismo engaño puede llegar por otros canales. Por correo electrónico se conoce como phishing, y por llamada telefónica como vishing. En WhatsApp y redes sociales funciona de forma parecida al SMS: un mensaje alarmante con enlaces falsos o un contacto que se hace pasar por una entidad. A veces se combinan: primero llega un mensaje y luego una llamada que intenta darle credibilidad.
¿Cómo puedo proteger mi tarjeta de crédito online para prevenir fraudes?
Algunos hábitos reducen el riesgo. Activa las notificaciones de compra en la app oficial para enterarte de cada movimiento al instante. Evita guardar los datos de tu tarjeta en sitios que usas poco y compra solo en páginas que conozcas. Si no usarás tu tarjeta de crédito online por un tiempo, puedes bloquearla temporalmente: en el caso de la CMR, se puede bloquear y desbloquear desde la App Banco Falabella.
Ante un SMS falso de compra no reconocida, piensa antes de responder y comprueba la situación por un canal al que hayas entrado por tu cuenta. Ese paso evita que una alerta inventada te lleve a entregar información mediante enlaces falsos y te permite actuar rápido si el cargo realmente existe.
*Imagenes: Shutterstock