Egidio
Seguridad · Smishing · Banca

El SMS envenenado: cuando el mensaje falso se esconde entre los reales

Un aviso de «cargo no autorizado» o «cuenta bloqueada» aparece justo en el mismo hilo donde recibe los SMS reales de su banco — porque los estafadores han falsificado el identificador del remitente. Es una de las estafas digitales más comunes en México en 2026, y una de las más difíciles de detectar a simple vista.

Protegerse de este tipo de estafa con Egidio Egidio detecta y bloquea los enlaces bancarios falsos
Por qué es tan peligroso: el mensaje fraudulento se integra en el mismo hilo de conversación que los SMS legítimos de su banco, usando un identificador de remitente falsificado — a diferencia del phishing clásico, no llega de un número desconocido y aislado.

Cómo funciona la estafa

Paso 1

La suplantación técnica

Los estafadores falsifican el identificador de remitente para que su SMS aparezca en el mismo hilo que los mensajes reales de su banco.

Paso 2

La alerta falsa

El mensaje advierte de un cargo no autorizado o un bloqueo de cuenta, generando pánico inmediato.

Paso 3

El enlace o número

Se incluye un enlace o un número de teléfono para «resolver» el problema, donde le piden compartir datos sensibles.

Paso 4

El robo instantáneo

Contraseñas, números de tarjeta, códigos de seguridad y claves de verificación quedan en manos de los estafadores, que actúan de inmediato.

Cómo reconocerla

Qué hacer si recibe este SMS

  1. No abra el enlace, no comparta ningún código.
  2. Verifique por el canal real: usa la app oficial de su banco o llama al número que aparece al reverso de su tarjeta.
  3. Elimine el mensaje y bloquee el remitente, guardando una captura de pantalla como evidencia.
  4. Repórtelo ante CONDUSEF, PROFECO o la Policía Cibernética.

Egidio: su detector automático de phishing

El SMS envenenado engaña porque parece venir de su banco — pero el enlace o número que contiene sigue siendo detectable. Egidio bloquea la llamada y los mensajes que siguen a este tipo de campaña.

Egidio analiza los enlaces recibidos por mensajería en tiempo real. Cuando reconoce una falsa página bancaria, la bloquea antes de que se abra.

Instalar Egidio