# SMS falsos sobre el «fichero de la Banque de France»: la estafa que juega con la vergüenza financiera

> Unos SMS anuncian una supuesta inscripción en los ficheros de la Banque de France (FICP, FCC) e invitan a regularizar la situación con urgencia. Análisis completo de esta estafa, de los canales reales de la Banque de France y de los reflejos para no pagar.

- Source: https://www.envoyer-sms-gratuit.com/es/blog/2026-09-07/faux-sms-banque-de-france-fichage-ficp-arnaque
- Published: 2026-09-07 (7 de septiembre de 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: es
- Categories: Guide
- Tags: Cybersécurité, SMS, Protection des données, France 2026, Guide, Seniors, Smartphone

---
«BANQUE DE FRANCE: a raíz de un incidente de pago, su expediente es objeto de un procedimiento de inscripción en el fichero FICP. Regularización obligatoria en 48 h: bdf-regularisation-dossier[.]com»

El mensaje llega un martes por la mañana, entre una notificación de entrega y un recordatorio de cita. No habla de paquetes, ni de multas, ni de la tarjeta sanitaria. Habla de algo mucho más íntimo: su solvencia. Y apunta a un punto que la mayoría de las estafas ignora: la **vergüenza**.

Porque estar fichado en la Banque de France no es una simple molestia administrativa. Es una palabra que nadie se atreve a pronunciar, una situación que no se cuenta ni a los allegados ni a los compañeros de trabajo. Los estafadores lo han entendido: cuando una víctima teme hablar del tema con su entorno, se queda sin ningún contrapeso. Hace clic sola, paga sola y después calla.

![Persona perpleja sosteniendo un smartphone frente a un ordenador portátil, con la mano en el mentón](/images/blog/2026-09-07-faux-sms-banque-de-france-fichage-ficp-arnaque/hero.jpg)

## Lo que la Banque de France ha comunicado realmente

Esta campaña no es una hipótesis de laboratorio. La Banque de France ha publicado en varias ocasiones alertas en su web oficial sobre mensajes fraudulentos —SMS, correos electrónicos, llamadas— que suplantan su identidad y aluden a una inscripción en sus ficheros o a un procedimiento de sobreendeudamiento. La institución recuerda ahí una regla sencilla que conviene retener antes que nada:

> La Banque de France nunca solicita, por SMS ni por correo electrónico, un pago, datos bancarios, una copia de un documento de identidad ni credenciales de acceso.

Las comunicaciones relativas a una inscripción se realizan por **correo postal** —a través de su entidad bancaria, que es el organismo declarante— o por los canales oficiales de la Banque de France que usted mismo haya utilizado. Nunca mediante un enlace recibido de forma espontánea en su teléfono.

Otro punto crucial, a menudo ignorado: **la Banque de France no ficha a nadie por iniciativa propia**. Gestiona los ficheros, pero la inscripción la declara un banco o una entidad de crédito tras un incidente concreto (cuotas de préstamo impagadas, cheque sin fondos, decisión de una comisión de sobreendeudamiento). La institución es un registrador, no un inspector que vaya a sorprenderle con un mensaje.

## Los tres ficheros que los estafadores mezclan a propósito

El mensaje fraudulento funciona tanto mejor cuanto que el vocabulario bancario resulta confuso para la mayoría de nosotros. Esto es lo que designan realmente las siglas que blanden los defraudadores.

| Fichero | Qué recoge | Origen de la inscripción | Duración máxima |
|---|---|---|---|
| **FICP** (Fichero de incidentes de reembolso de créditos a particulares) | Impagos caracterizados en un crédito, expedientes de sobreendeudamiento | Declaración de la entidad prestamista o de la comisión de sobreendeudamiento | 5 años (hasta 7 años en caso de plan de sobreendeudamiento) |
| **FCC** (Fichero central de cheques) | Cheques sin fondos, retiradas de tarjeta bancaria por uso abusivo | Declaración del banco | 5 años (cancelación inmediata tras regularizar) |
| **FNCI** (Fichero nacional de cheques irregulares) | Cheques robados, perdidos, cuentas cerradas | Declaración del banco | Variable |

En los SMS fraudulentos, estas siglas se usan indistintamente y a veces se inventan («fichero FBF», «registro nacional de incidentes»). Es un excelente indicio: una carta bancaria auténtica es precisa, está fechada y menciona expresamente al organismo declarante.

## La anatomía del mensaje trampa

En las decenas de variantes observadas, la estructura se mantiene notablemente estable. Se apoya en cuatro pilares.

- **Una autoridad usurpada.** «Banque de France», a veces «BDF», a veces «Servicio nacional de regularización bancaria», una entidad que no existe. El remitente puede mostrar un nombre en lugar de un número: es *spoofing* de cabecera, técnicamente trivial de realizar.
- **Un plazo muy corto.** 24 h, 48 h, «antes del cierre del expediente». La urgencia es el ingrediente universal del smishing: impide verificar.
- **Una consecuencia desproporcionada.** «Bloqueo de sus cuentas», «prohibición bancaria de 5 años», «embargo de nómina». Ninguna de estas medidas se activa por SMS.
- **Un enlace único.** Dominio largo, guiones múltiples, extensión exótica (.info, .icu, .top) o nombre de dominio que imita al oficial `banque-france.fr` añadiéndole una palabra (`banque-france-regularisation`).

La página de destino, por su parte, suele ser una copia impecable: logotipo, tipografía institucional, avisos legales copiados. Pide sus datos personales, su número de la seguridad social, un documento de identidad escaneado y luego un IBAN, y acaba proponiendo un «pago de gastos de cancelación de la inscripción» de entre 29 y 99 €. No existe **ninguna tasa** para ser dado de baja de un fichero de la Banque de France.

## Por qué este guion afecta a perfiles muy distintos

Se tiende a imaginar que solo pican las personas con dificultades financieras. Es falso, y precisamente lo contrario es lo que hace rentable el fraude.

**Las personas realmente fichadas** reciben el mensaje como una confirmación de lo que ya saben. Hacen clic porque el mensaje «encaja» con su situación, y porque esperan una salida rápida.

**Las personas que no lo están en absoluto** entran en pánico de otra manera: se preguntan si un crédito olvidado, un aval dado a un allegado o una suplantación de identidad no habrá generado un incidente sin su conocimiento. La duda basta para hacer clic.

**Los mayores y las personas poco cómodas con lo digital** están sobreexpuestos. Según los trabajos del Défenseur des droits y del Crédoc sobre la brecha digital, varios millones de franceses siguen teniendo dificultades ante los trámites en línea. Frente a un mensaje institucional, el reflejo es obedecer, no verificar. En las familias conviene haber fijado la regla de antemano: ningún mensaje financiero se gestiona en solitario. Una [agenda telefónica de letra grande](https://www.amazon.es/s?k=carnet+r%C3%A9pertoire+t%C3%A9l%C3%A9phonique+grands+caract%C3%A8res&tag=ds0d5b-21) junto al teléfono fijo, con el número directo de la sucursal bancaria y el de un familiar de referencia, vale más que cualquier filtro técnico: convierte un reflejo de pánico en un reflejo de llamada.

**Los autónomos y microempresarios**, por último, viven con el temor permanente a un impago de un cliente. El mensaje los ataca con eficacia a final de trimestre.

## Comprobar gratis si está fichado: la única reacción acertada

Es la respuesta más eficaz a este tipo de SMS, y no cuesta nada. El derecho de acceso a los ficheros de la Banque de France es **gratuito y está garantizado por el RGPD**, así como por la ley francesa de protección de datos (Informatique et Libertés).

Existen tres vías:

1. **En línea**, mediante el servicio de acceso a los ficheros de incidentes disponible en la web oficial de la Banque de France, con autenticación a través de FranceConnect.
2. **Presencialmente**, en una de las sucursales de la Banque de France, con un documento de identidad en vigor.
3. **Por correo postal**, a la dirección indicada en la web oficial, adjuntando copia del documento de identidad.

En los tres casos: **ningún pago, ningún intermediario, ningún enlace recibido por SMS**. Si descubre una inscripción que desea impugnar, el interlocutor al que dirigirse es la entidad declarante —su banco— y después, si el desacuerdo persiste, la propia Banque de France y, en su caso, la CNIL.

Un detalle nada menor: para estos trámites necesitará escanear o fotografiar justificantes. Mejor hacerlo bien, lejos de cualquier web dudosa: un [escáner portátil de documentos](https://www.amazon.es/s?k=scanner+portable+documents+A4&tag=ds0d5b-21) o, simplemente, una aplicación oficial en su teléfono permite preparar un expediente limpio para enviarlo por los canales oficiales, sin depositar nunca sus documentos en una plataforma desconocida.

## Las señales que deben detenerle en tres segundos

Antes incluso de leer el contenido, bastan unos cuantos reflejos de filtrado.

- **Una administración nunca incluye un enlace de pago en un SMS.** Ni la Banque de France, ni la DGFiP, ni la Assurance Maladie.
- **El tuteo institucional no existe**, como tampoco las faltas de concordancia ni las mayúsculas aleatorias («Su Expediente está En Espera»).
- **Un número francés que empieza por 06 o 07** para un mensaje institucional es una aberración: los organismos usan números cortos o cabeceras alfanuméricas.
- **El enlace acortado** (bit.ly, tinyurl y similares) nunca lo utiliza una institución pública.
- **El mensaje le conoce demasiado poco o demasiado bien.** ¿Ni su nombre completo, ni su número de expediente? Sospechoso. A la inversa, un mensaje hiperpersonalizado puede delatar una fuga de datos anterior.

Conviene recordar un aspecto técnico: **la visualización del remitente no prueba nada**. Un SMS fraudulento puede insertarse en un hilo de conversación existente con su banco real si la cabecera suplantada es idéntica. El hilo de conversación no es, por tanto, garantía de autenticidad: se trata de una de las ideas equivocadas más peligrosas en materia de smishing.

## Qué hacer si ya ha hecho clic

La cronología importa más que la gravedad aparente.

**En la primera hora:** si ha introducido credenciales bancarias, llame de inmediato al número que figura en el reverso de su tarjeta o en su aplicación bancaria oficial, nunca a un número encontrado en el SMS. Bloquee la tarjeta. El servicio interbancario de pérdida y robo (0 892 705 705) permite bloquear una tarjeta con urgencia.

**A lo largo del día:** cambie la contraseña de su banca en línea desde un dispositivo seguro y active la autenticación de doble factor si aún no lo ha hecho. Para quienes gestionan muchas cuentas, una [llave de seguridad física FIDO2](https://www.amazon.es/s?k=cl%C3%A9+de+s%C3%A9curit%C3%A9+FIDO2+USB&tag=ds0d5b-21) constituye el nivel de protección más robusto, muy superior al código recibido por SMS, precisamente porque no depende de la red móvil.

**En 48 horas:** denuncie el mensaje al **33700**, la plataforma oficial de lucha contra el spam por SMS, reenviando el texto recibido y después el número del remitente. Presente a continuación una notificación en **cybermalveillance.gouv.fr** y, si ha sufrido un perjuicio económico, una denuncia ante la policía o la gendarmería. El servicio **Perceval**, accesible desde service-public.fr, permite denunciar un fraude con tarjeta bancaria.

**En la semana siguiente:** si ha enviado un documento de identidad, dé por hecho que existe riesgo de suplantación. Ejerza su derecho de acceso a los ficheros de la Banque de France para comprobar que no se ha suscrito ningún crédito a su nombre y vigile sus extractos durante varios meses.

Recordemos, por último, el principio establecido por el Código monetario y financiero francés: en caso de operación de pago no autorizada notificada sin demora, el banco debe en principio reembolsar al titular, salvo negligencia grave por su parte. Una jurisprudencia ya abundante del Tribunal de Casación ha precisado que la mera comunicación de un código recibido por SMS, en un contexto de fraude sofisticado, no basta para caracterizar dicha negligencia grave. Dicho de otro modo: no renuncie a reclamar.

## Proteger a un ser querido sin ponerlo a la defensiva

Suele ser lo más delicado. Hablar de dinero, de deudas o de estar fichado con un padre mayor o con un joven recién independizado toca el amor propio. Algunos enfoques funcionan mejor que el sermón:

- **Partir de uno mismo.** «He recibido este SMS, casi pico durante diez segundos» abre la conversación allí donde «ten cuidado» la cierra.
- **Establecer un canal de emergencia.** Una contraseña familiar, o simplemente la regla de «nunca se gestiona un mensaje financiero en solitario», desactiva la urgencia artificial.
- **Facilitar la llamada antes que el clic.** Entre las personas mayores, un [teléfono para mayores con teclas grandes](https://www.amazon.es/s?k=t%C3%A9l%C3%A9phone+portable+senior+grosses+touches&tag=ds0d5b-21) con algunos números grabados en memoria directa reduce mecánicamente la tentación de responder a un enlace: el primer reflejo vuelve a ser llamar a alguien.
- **Asegurar el dispositivo.** Un smartphone actualizado, protegido con bloqueo biométrico y, si acaso, con una tarjeta SIM de prepago dedicada a los usos sensibles, limita los daños en caso de pérdida o robo.

Al final, la cultura general sigue siendo la mejor protección. Un buen [libro sobre ciberseguridad cotidiana](https://www.amazon.es/s?k=livre+cybers%C3%A9curit%C3%A9+pour+tous+d%C3%A9butants&tag=ds0d5b-21), dejado sobre la mesa del salón, enseña más a una familia que diez alertas ministeriales, porque explica el *porqué* de los mecanismos en lugar de enumerar prohibiciones.

## Lo que hay que recordar

El falso SMS de inscripción en los ficheros de la Banque de France no inventa nada desde el punto de vista técnico: es smishing clásico. Su fuerza está en otra parte, en la elección del pretexto. Al tocar la reputación financiera, aísla a la víctima y neutraliza el reflejo más eficaz contra la estafa: preguntarle a otra persona qué opina.

Bastan tres frases para inmunizarse:

1. La Banque de France **nunca** notifica una inscripción por SMS.
2. La cancelación de una inscripción es **siempre gratuita** y se tramita a través de la entidad declarante.
3. Consultar los ficheros de incidentes es un **derecho gratuito**, ejercible en línea, en sucursal o por correo postal.

El resto —los enlaces, los plazos de 48 horas, los «gastos de tramitación»— no es más que decorado. Un decorado muy bien pintado, pero decorado al fin y al cabo.

{/* image-sources: https://images.pexels.com/photos/6457540/pexels-photo-6457540.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}