Si un SMS que dice ser de BBVA incluye un enlace o un número de teléfono, es falso. BBVA lo explica así: sus mensajes no llevan enlaces ni teléfonos, y nunca te pedirá realizar o cancelar operaciones ni descargar aplicaciones. Esto vale aunque el mensaje aparezca dentro del mismo hilo en el que recibes los avisos reales del banco. Aquí tienes cómo distinguirlo, por qué el hilo no es una garantía, qué hacer si ya pulsaste o llamaste y cómo reclamar si te han sacado dinero.
En resumen
- Un SMS de BBVA con enlace, número de teléfono, urgencia o faltas de ortografía es una estafa. Bórralo y no lo reenvíes.
- Que llegue en el mismo hilo que los mensajes reales no prueba nada: el remitente se puede falsificar (SMS spoofing).
- Si ya diste claves, códigos o instalaste una app, llama cuanto antes a BBVA (900 102 801), cambia tus contraseñas y guarda todas las pruebas.
- Denuncia ante la Policía y reclama por escrito al banco; si la respuesta es negativa, puedes acudir al Banco de España.
- Si el banco no te devuelve el dinero, un despacho especializado puede analizar tu caso sin coste inicial.
Tabla de contenidos
- Cómo es el SMS falso de BBVA: los guiones más habituales
- Cómo saber si un SMS de BBVA es falso
- Por qué el SMS falso aparece en el mismo hilo que los reales
- Qué hacer si recibes un SMS sospechoso
- Si ya pulsaste el enlace o diste tus datos
- Cómo reclamar al banco y denunciar
- Cómo evitar la próxima estafa
- Si el banco no te devuelve el dinero: cómo te ayudamos
- Preguntas frecuentes
- Fuentes
Cómo es el SMS falso de BBVA: los guiones más habituales
El smishing (phishing por SMS) cambia de guion, pero repite un patrón: crear miedo para que actúes antes de pensar. Estos son los formatos que han publicado BBVA y los organismos oficiales.
El aviso de una transferencia con código y teléfono
BBVA alertó de SMS fraudulentos que simulan ser del banco y avisan de una transferencia, con un código de un solo uso y un número de teléfono. Si llamas, los ciberdelincuentes intentan sacarte las claves o convencerte de que hagas operaciones para «proteger tu dinero». Las transferencias acaban en una cuenta que ellos controlan.
INCIBE describe una variante en su aviso de septiembre de 2025: el SMS habla de una transferencia de importe elevado y da un código y un teléfono. El texto tiene incoherencias de redacción y omite las tildes.
«Operaciones no autorizadas» y una app falsa
Según BBVA, otro SMS avisa de «operaciones no autorizadas» y te pide descargar una aplicación que imita a la del banco. Durante la instalación te piden el PIN de la tarjeta y que la acerques al teléfono. Con eso, el dinero pasa a la cuenta de los estafadores.
«Tu cuenta ha sido limitada o bloqueada»
Es el clásico: un aviso de uso indebido, un bloqueo o un premio, con un enlace para «reactivar» la cuenta. VerificaRTVE confirmó en diciembre de 2025 que BBVA no envía SMS de este tipo y que el enlace analizado no era de la entidad. INCIBE también lo catalogó como fraude.
El enlace a una web clonada
El objetivo del enlace es llevarte a una página falsa que roba tus credenciales mediante ingeniería social. INCIBE ha detectado campañas que suplantan a varios bancos, entre ellos BBVA. Xataka recuerda que los dominios pueden ser abiertamente raros (por ejemplo, acabados en .ru) o parecer creíbles, con nombres que incluyen «bbva» y palabras como «movil» o «seguridad».
El fraude con llamada posterior (Relay Attack)
INCIBE publicó en junio de 2026 un caso real de Relay Attack. El usuario recibió un SMS desde el mismo número que usa su banco para avisos reales y llamó al teléfono indicado. Un falso agente le pidió descargar una app maliciosa desde un enlace enviado por WhatsApp. El mensaje parecía auténtico, y por eso la regla importante no es «mira el remitente», sino «no hagas lo que te piden».
Cómo saber si un SMS de BBVA es falso
No hace falta ser experto. Compara el mensaje con esta lista, basada en lo que dicen BBVA, el Banco de España e INCIBE.
| Señal | Qué significa |
|---|---|
| Lleva un enlace | BBVA no los incluye en sus SMS. Es falso. |
| Incluye un número al que llamar | BBVA no pone teléfonos de contacto en sus mensajes. Es falso. |
| Te pide hacer o cancelar una operación | BBVA nunca lo solicita por mensaje. |
| Te pide instalar una aplicación | BBVA no te pide descargar apps desde un mensaje. |
| Tono alarmante, urgencia, plazos | Táctica para que no pienses. |
| Faltas de ortografía, sin tildes, frases raras | Frecuente en las campañas detectadas por INCIBE. |
| Te pide claves completas, PIN o contraseñas | La entidad nunca las pedirá. |
Una sola de estas señales basta para descartar el mensaje. No necesitas encontrar varias.
El hilo de mensajes y el canal verificado RCS
BBVA ha implantado mensajes RCS: llegan en un hilo nuevo con el logo oficial del banco, y al pulsar sobre el logo puedes comprobar que es el «Canal oficial de BBVA». Si pierdes cobertura o tienes un móvil que no es smartphone, los mensajes llegan como SMS convencional.
La Generalitat de Catalunya detalla cómo se ve en cada sistema: en Android aparece un «check» azul y el texto «Canal oficial de BBVA», y en iPhone el indicador «Mensaje de texto · RCS». Esa verificación ayuda, pero no sustituye a la regla básica: si el mensaje te empuja a pulsar, llamar o instalar, desconfía.
Por qué el SMS falso aparece en el mismo hilo que los reales
Es lo que más desconcierta: el mensaje llega justo debajo de un aviso auténtico de tu banco. No significa que tu móvil esté infectado ni que tu banco haya sido hackeado.
El Banco de España lo llama SMS spoofing: se sustituye el número desde el que se envía el mensaje por un texto alfanumérico que parece el de la entidad, de modo que el destinatario no sospecha del emisor. Xataka explica que existen servicios que permiten elegir el campo «from», y los atacantes repiten el identificador que usa el banco. La Generalitat lo describe como manipulación de remitente, con modificaciones del dominio, el alias o la dirección IP.
El consejo del Banco de España es de sentido común: comprueba lo que dice el mensaje entrando en tu posición de cuenta. Si no has hecho ninguna operación, no tiene sentido que llegue una clave temporal, ni que el banco te la pida por teléfono.
Qué hacer si recibes un SMS sospechoso
- No pulses ningún enlace ni llames al número. Ni siquiera para «ver qué es».
- Elimínalo y no lo reenvíes. Es lo que indica BBVA para un SMS sospechoso: la pista clave es si contiene un enlace.
- Comprueba tu cuenta por tu cuenta. Entra en la app oficial que ya tienes instalada o llama al banco por sus canales oficiales. Tampoco uses el teléfono que aparece en el mensaje.
- Activa el detector de spam de tu móvil. El Banco de España lo recomienda entre sus medidas para detectar y prevenir el smishing.
- Avisa si quieres colaborar. INCIBE atiende dudas y reportes en su línea gratuita 017.
El uso de esta línea es masivo. Según el Ministerio para la Transformación Digital, el 017 recibió 138.003 consultas en 2025, un 40 % más que en 2024, y el 89 % procedían de particulares que preguntaban por compras fraudulentas, vishing y smishing. No eres el único al que le llega.
Si ya pulsaste el enlace o diste tus datos
Actúa en este orden, sin esperar a ver si pasa algo.
Primeros minutos
- Llama a BBVA. Su página de ciberseguridad indica contactar en el 900 102 801 ante cualquier caso de ciberdelincuencia. Pide bloquear accesos y tarjetas y que registren el incidente.
- Cambia la clave de acceso. Es lo primero que recomienda BBVA tras un smishing, junto con la llamada al banco.
- Cambia contraseñas repetidas. INCIBE aconseja modificar las de otros servicios donde uses la misma y pasar a contraseñas únicas por servicio.
Si quieres repasar con calma qué ha quedado expuesto, esta guía sobre seguridad y protección de datos financieros te sirve como apoyo para revisar tus cuentas tras facilitar credenciales.
Si instalaste una aplicación
Las pautas de INCIBE en el caso del Relay Attack son claras: desinstala la app, contacta con el banco, instala un antivirus, revisa los permisos, recopila pruebas, interpón denuncia y abre una reclamación en el banco. Si su respuesta es negativa, el siguiente paso es el Banco de España.
Si llamaste al teléfono del mensaje
INCIBE recomienda en su aviso reportar el fraude a INCIBE o al 017, contactar con el banco por sus canales oficiales para reclamar la transferencia, guardar todas las pruebas y, en los meses siguientes, hacer egosurfing, es decir, buscar tu nombre y datos en internet por si aparecen usados.
Qué pruebas guardar
La misma fuente pide conservar capturas de pantalla de los mensajes y registros de llamadas, y conseguir una copia de la denuncia para entregársela al banco. Haz las capturas antes de borrar nada: el SMS fraudulento es tu prueba. Reúne también:
- Fecha y hora del mensaje y del número o remitente que aparece.
- Historial de llamadas con el teléfono fraudulento.
- Extracto con los movimientos no reconocidos.
- Nombre y fecha de tus llamadas al banco, y cualquier número de incidencia.
- Capturas de la app instalada y de los permisos concedidos, si la hubo.
Para las pantallas del banco y de tus tarjetas, un buen hábito es revisar a menudo los movimientos. INCIBE recomienda monitorizar periódicamente la cuenta y comunicar de inmediato cualquier cargo no autorizado. Si usas varias tarjetas, estos tipos de alertas de fraude en tarjetas te ayudan a saber qué avisos conviene activar.
Cómo reclamar al banco y denunciar
Hay tres vías que conviene abrir a la vez, sin esperar a que una termine.
- Denuncia ante la Policía. BBVA indica denunciar el hecho a la Policía. Pide una copia, porque el banco la necesitará.
- Reclamación al banco. Hazla por escrito y por sus canales oficiales, aportando denuncia, capturas y extractos. Que quede constancia de la fecha.
- Banco de España. Si el banco rechaza la reclamación o no responde, puedes presentar queja ante el supervisor. Nuestra guía para reclamar al Banco de España con sus plazos te lo explica paso a paso.
Para entender cómo se plantea la reclamación por suplantación, tienes nuestro artículo sobre suplantación de identidad bancaria: qué hacer y cómo reclamar. También publicamos sobre la sentencia del Tribunal Supremo sobre phishing y sus implicaciones para recuperar el dinero tras un fraude bancario. Y en nuestra sección de fraude por SMS reunimos más casos.
Qué esperar de la reclamación
Cada caso depende de cómo se produjo la operación: si hubo claves facilitadas, si se instaló una app, qué avisos se activaron y qué respondió el banco. No hay un resultado igual para todos, y por eso conviene que alguien revise tu documentación antes de dar por perdido el dinero o por cerrada la vía.
Cómo evitar la próxima estafa
Las medidas oficiales son pocas y funcionan:
- Nunca compartas contraseñas, PIN ni claves de acceso por teléfono, SMS o correo. Es la advertencia de BBVA.
- Si un mensaje te alarma, ve a la app o llama a un teléfono que tú ya conozcas, nunca al del mensaje.
- No instales aplicaciones que te llegan por mensaje, enlace o WhatsApp.
- Una clave temporal que no has pedido es una señal de alarma: nadie debería pedírtela, ni por SMS ni por voz.
- Habla de esto con familiares mayores: los guiones de urgencia funcionan mejor con quien no conoce el patrón.
Hay también medidas de fondo. El Plan anti estafas telefónicas y por SMS, en vigor desde el 7 de marzo de 2025, ha llevado a los operadores a bloquear más de 300 millones de llamadas y 26,6 millones de mensajes, según el Ministerio. Aun así, algunos mensajes pasan, y la última barrera eres tú.
Si el banco no te devuelve el dinero: cómo te ayudamos
En Solvendi Abogados reclamamos contra bancos y en casos de fraude: phishing, estafas bancarias, criptoestafas e inversiones fraudulentas. Nuestro equipo combina abogados y economistas, y analizamos tu caso gratis. Solo asumimos casos viables y te explicamos con transparencia la viabilidad y las expectativas de cada reclamación. Trabajamos a éxito: no asumes riesgo económico si no recuperas tu dinero.
Si has sufrido una estafa por SMS y el banco te ha dicho que no, cuéntanos qué ocurrió en nuestras áreas de práctica y revisamos tu documentación. Puedes consultar también nuestra página de Derecho Bancario y Financiero y nuestro contenido sobre estafas bancarias.
Preguntas frecuentes
¿Cómo saber si es estafa un SMS de BBVA?
Mira si incluye un enlace, un número de teléfono, urgencia o una petición de claves, operaciones o descargas. BBVA asegura que no incluye enlaces ni teléfonos en sus SMS, así que con uno de ellos ya es falso. Elimínalo y comprueba tu cuenta desde la app oficial.
¿Cómo llegan los mensajes oficiales de BBVA?
Según BBVA, llegan en un hilo nuevo con su logo oficial mediante el sistema RCS, y pulsando el logo se ve el «Canal oficial de BBVA». Si pierdes cobertura o tu móvil no es smartphone, llegan como SMS convencional. En ningún caso llevan enlaces ni teléfonos.
¿Qué hago si he pulsado el enlace de un SMS falso de BBVA?
Llama enseguida al 900 102 801, cambia tu clave de acceso y las contraseñas repetidas en otros servicios. Guarda capturas y registros de llamadas, denuncia a la Policía y reclama por escrito al banco. Si la respuesta es negativa, puedes acudir al Banco de España.
¿Puedo recuperar el dinero si ya me lo han transferido?
Depende de las circunstancias de la operación, y lo primero es reclamar al banco cuanto antes con denuncia, capturas y extractos. Si te rechazan, un despacho especializado puede estudiar si hay base para reclamar. En Solvendi analizamos tu caso sin coste.
Fuentes
- BBVA: nueva estafa por SMS que alerta de operaciones no autorizadas
- BBVA: alerta de seguridad con nuevos SMS suplantando su identidad
- BBVA: mensajes RCS
- BBVA: resolvemos tus dudas sobre smishing
- BBVA: ciberseguridad
- INCIBE: campañas de phishing y smishing suplantando diversas entidades
- INCIBE: campaña de smishing que suplanta a entidades bancarias
- INCIBE: caso real de Relay Attack tras un SMS bancario
- Banco de España: suplantación de SMS y del identificador de llamadas
- Generalitat de Catalunya: mensajes de texto fraudulentos
- VerificaRTVE: BBVA no manda SMS para reactivar tu cuenta
- Xataka: no te fíes de los SMS o llamadas que llegan de BBVA
- Xataka: por qué hay que desconfiar de los SMS del hilo del banco
- Ministerio para la Transformación Digital: balance del 017 en 2025
- Ministerio para la Transformación Digital: servicio 017 y plan anti estafas
- Seguridad y protección de datos financieros
- Tipos de alertas de fraude en tarjetas
