«SAT: su aparato (expediente RP-48213) ha sido reparado y esta listo para ser enviado. Queda pendiente un saldo de 2,30 EUR por gastos de devolucion: https://suivi-reparation-sav.net/rp48213»
Este no le promete un reembolso de 326 €. No le amenaza con una multa, no le habla de una herencia, no le anuncia que su cuenta será cancelada. Le presenta una cantidad irrisoria —dos euros con treinta— para desbloquear algo que usted está esperando de verdad: su teléfono, su lavadora, su consola, su portátil enviado al taller.
Y ahí es donde el mecanismo se vuelve temible. Las estafas por SMS más eficaces no son las que gritan más fuerte. Son las que caen exactamente en un hueco de información: ese momento en el que ya no sabe muy bien en qué punto está su expediente, quién debe volver a contactarle, por qué canal y en cuántos días.
La avería, esa ventana de ansiedad por la que todos pasamos
Una reparación en garantía supone de una a tres semanas de espera, a menudo con tres intervinientes distintos: la tienda donde dejó el aparato, el transportista y el taller autorizado del fabricante. Cada uno tiene su propio número de expediente, su propio formato de mensaje, a veces su propio portal de seguimiento. Nadie le explica con claridad cuál es el válido.
Resultado: durante esos días, usted se encuentra en el estado mental perfecto para el estafador.
- Usted espera un mensaje. Un SMS del servicio técnico no es, por tanto, una sorpresa sospechosa: es una noticia deseada.
- Tiene un número de expediente real en algún sitio, en un resguardo arrugado, y no se lo sabe de memoria. Es imposible decir a primera vista si «RP-48213» es el suyo o no.
- Está sin su aparato, así que tiene prisa. Y la precipitación es el principal combustible del smishing.
- A menudo ya ha pagado algo: un presupuesto, una tarifa de reparación fuera de garantía, gastos de diagnóstico. Un resto de 2,30 € no resulta chocante.
Cybermalveillance.gouv.fr describe desde años este resorte en sus fichas sobre el phishing por SMS («smishing»): el mensaje no crea la espera, se cuela en una espera preexistente. El falso paquete inauguró el género; el falso servicio posventa es su versión más paciente, más dirigida y mucho menos mediatizada.
Las cuatro variantes que circulan
Bajo la etiqueta de «falso servicio posventa» se esconden en realidad varios escenarios distintos.
1. El saldo de gastos de devolución
El clásico. Su aparato está reparado y solo falta un micropago para enviarlo. La página imita un portal de seguimiento técnico, muestra un estado falso («reparación finalizada — pendiente de pago») y luego un formulario de tarjeta bancaria. El importe realmente cobrado no tiene nada que ver con los 2,30 € anunciados: o se carga de inmediato una suma mucho mayor, o se registra la tarjeta para una suscripción recurrente, o se utiliza para activar un pago que usted mismo valida sin entenderlo en su aplicación bancaria.
2. La extensión de garantía que caduca
«Su garantia de fabricante vence el 12/10. Amplie 24 meses por 1 EUR el primer mes.» Aquí no hay ninguna reparación en curso: el estafador apuesta simplemente a que usted ha comprado algún aparato en los dos últimos años. La trampa es doble: captura bancaria por un lado y suscripción a un supuesto contrato de seguro fantasma por otro.
3. El falso reembolso de la reparación
Variante invertida y muy eficaz: le anuncian que la reparación finalmente no era facturable y que le corresponde un reembolso. Hay que «confirmar su IBAN» o introducir su tarjeta para recibir la transferencia. Ninguna empresa legítima pide un número de tarjeta para ingresarle dinero: es una regla sin excepciones.
4. El falso servicio técnico que después llama
El SMS es a veces solo un anzuelo para conseguir que usted llame. «Servicio tecnico, le rogamos nos llame al 09 XX XX XX XX en relacion con su expediente.» Al otro lado del teléfono, un falso técnico le guía para instalar una herramienta de asistencia remota, supuestamente para «finalizar la configuración» o «comprobar que el reparador no ha dejado ningún programa espía». Es la puerta de entrada más peligrosa: una vez obtenido el acceso, el estafador no roba una tarjeta, roba una cuenta entera.
Cómo saben que su aparato está averiado (y a menudo, no lo saben)
Es la pregunta que todo el mundo hace. La respuesta honesta tiene tres niveles.
En la gran mayoría de los casos, no saben nada. El envío es masivo, ciego, dirigido a cientos de miles de números. Estadísticamente, en un momento dado, un porcentaje nada desdeñable de la población está esperando la reparación de un aparato. El mensaje no necesita estar dirigido para acertar en alguna parte.
A veces saben un poco. Las filtraciones de datos comerciales proporcionan nombre, apellidos, número de móvil, a veces dirección e historial de compras. La actualidad de 2026 ha dado varios ejemplos, desde la cadena de comida rápida hasta las plataformas de comercio electrónico: cada base de datos comprometida alimenta campañas mejor personalizadas. Un SMS que le llama por su nombre y cita la marca correcta de teléfono no necesita ser exacto para resultar creíble.
Rara vez saben mucho. En algunos casos, la información proviene de eslabones periféricos de la cadena de reparación: subcontratistas, tiendas independientes, herramientas de seguimiento mal protegidas. El SMS cita entonces el modelo real y la fecha real de entrega. Es el escenario más difícil de detectar, y la razón por la que la verificación debe apoyarse en un canal elegido por usted, nunca en la credibilidad del mensaje.
A esto se añade desde hace poco un factor técnico: el SMS Blaster, esa falsa antena de telefonía móvil transportable que difunde mensajes directamente a los teléfonos cercanos, sin pasar por un operador. Los filtros antispam de las redes no detectan nada, y el mensaje puede aparecer dentro de un hilo de conversación ya existente. Dicho de otro modo: la apariencia de un SMS ya no prueba gran cosa.
Las señales que delatan al falso servicio técnico
| Señal | Qué revela |
|---|---|
Un enlace en .net, .info, .top, o un dominio interminable del tipo suivi-reparation-sav-client.xyz | Los fabricantes y distribuidores utilizan su dominio oficial, no un nombre improvisado |
| Un importe minúsculo (0,99 €, 1,50 €, 2,30 €) | Técnica del micropago: demasiado pequeño para justificar una comprobación, suficiente para capturar la tarjeta |
| Un número de expediente plausible pero que no puede contrastar | El estafador cuenta con que usted ha perdido el resguardo |
| Una urgencia con fecha límite («en 48 h el aparato será destruido») | Ningún taller destruye un aparato por 2 € impagados |
| Una petición de IBAN o de tarjeta para un reembolso | Incoherencia estructural: no hace falta su tarjeta para abonarle dinero |
| Un SMS que llega antes de haber entregado ningún aparato | No tiene nada en reparación: la cuestión está resuelta |
| La ausencia de su nombre o, al contrario, un nombre perfectamente escrito sin ningún otro dato verificable | Ambos extremos son sospechosos |
Hay un detalle que cuenta especialmente: el canal anunciado en el momento de la entrega. Cuando deja un aparato, pregunte siempre cómo van a contactarle —SMS, correo electrónico, llamada, portal en línea— y apúntelo. Un simple cuaderno de notas con espiral guardado en el cajón de la entrada basta para transformar una duda en certeza tres semanas después, cuando llegue el SMS.
La regla única: volver al canal que usted ha elegido
Todo el arte del smishing consiste en hacerle abandonar sus referencias. La contramedida es simétrica: no continuar nunca un trámite en el canal que le ha contactado.
En concreto, ante un SMS del servicio posventa:
- No toque el enlace. Ni siquiera «para ver». Algunas páginas ya recogen información con la simple carga, y abrirla confirma que el número está activo.
- Saque el resguardo de entrega o el correo de confirmación de recepción. Compare el número de expediente carácter por carácter.
- Llame al punto de entrega, con el número que figura en su ticket o en la web oficial de la cadena, nunca con el del SMS.
- Haga una pregunta cerrada: «¿Hay algún saldo pendiente en mi expediente?». En general, la respuesta es no y la conversación dura treinta segundos.
- Denuncie el mensaje al 33700, el dispositivo oficial de denuncia de SMS fraudulentos en Francia, recordado con regularidad por la Arcep en sus recomendaciones sobre comunicaciones no deseadas. Un reenvío del mensaje y luego del número remitente, y listo.
- Bloquee el número y borre el hilo, para no volver a él por descuido dentro de tres días.
Si ya ha introducido sus datos bancarios: contacte de inmediato con su banco para bloquear la tarjeta, guarde capturas de pantalla y presente una denuncia. El portal cybermalveillance.gouv.fr detalla el procedimiento, y la plataforma Perceval permite denunciar el uso fraudulento de una tarjeta bancaria. La Banque de France subrayó además en 2026 el avance de las estafas llamadas «por manipulación», en las que la víctima realiza ella misma el pago: estos casos se pueden reclamar, pero la rapidez de la denuncia lo cambia todo.
Reducir la superficie de ataque: menos averías, menos esperas
Es un ángulo que se descuida y, sin embargo, resulta decisivo. La estafa del falso servicio posventa necesita un aparato en reparación o, al menos, la verosimilitud de una avería. Cada avería evitada es una ventana de ataque cerrada.
Las dos causas más habituales de visita al taller, en el caso de un smartphone, siguen siendo la pantalla rota y la batería al final de su vida útil. Son también las dos más fáciles de posponer:
- Un protector de cristal templado bien colocado absorbe la mayor parte de los golpes frontales y cuesta una fracción del precio de una pantalla. Se cambia cuando se agrieta, sin tocar el panel.
- Una funda antigolpes con bordes elevados cambia radicalmente el comportamiento del aparato en una caída plana: es la altura del reborde, no el grosor de la parte trasera, lo que protege el cristal.
- Una batería externa compacta evita los ciclos de carga extremos y las recargas rápidas en cargadores dudosos, que aceleran el envejecimiento de las celdas.
Y en cuanto al papeleo: guarde los justificantes de compra y los resguardos de entrega en el mismo sitio. Un archivador con fundas transparentes dedicado a garantías, facturas y números de serie permite comprobar en un minuto si un SMS se corresponde con una realidad. Es algo modesto, pero es exactamente lo que falta en el momento de la duda.
Lo que el falso servicio técnico nos enseña sobre lo que viene
Este escenario ilustra un cambio general del smishing: se pasa de la amenaza frontal («su cuenta será cancelada») a la asistencia plausible («su expediente está listo»). La segunda es más difícil de detectar, porque no activa ninguna alarma emocional. No da miedo: presta un servicio.
Con mensajes redactados ya sin faltas, personalizados a partir de bases de datos reales y a veces difundidos fuera de la red del operador, el análisis del texto ya no basta. El único criterio duradero es procedimental y cabe en una frase: ningún mensaje entrante decide el siguiente paso de su trámite. Usted decide dónde va a verificar.
Una empresa seria no perderá nunca su aparato porque usted haya dedicado treinta segundos a llamarla por su cuenta. Un estafador, en cambio, lo pierde todo.
Es poco, y es suficiente. Ese reflejo protege su tarjeta bancaria tanto frente al falso servicio técnico como frente al falso paquete, el falso impuesto o el falso peaje, porque no depende ni de la calidad del idioma, ni de la verosimilitud del número de expediente, ni del importe solicitado.
