# «Su tarjeta bancaria llega por correo, confirme su PIN»: la estafa de la falsa renovación de tarjeta

> Un SMS anuncia el envío de una nueva tarjeta bancaria y pide «confirmar» el PIN o entregar la tarjeta antigua a un mensajero. Análisis completo de esta estafa y de los reflejos que la neutralizan.

- Source: https://www.envoyer-sms-gratuit.com/es/blog/2026-10-10/arnaque-sms-faux-colis-douane-livreur-numero-personnel
- Published: 2026-10-10 (10 de octubre de 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: es
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, France 2026, Guide, smartphone

---
«Su nueva tarjeta bancaria ya ha sido emitida. Para finalizar el envío, confirme su código secreto.» El mensaje llega una mañana, entre un recordatorio de cita y una promoción de supermercado. Parece administrativo, casi aburrido. Y eso es precisamente lo que lo hace eficaz: la renovación de una tarjeta bancaria es un acontecimiento rutinario que nadie vigila realmente en su calendario.

Esta estafa ocupa un lugar aparte dentro de la familia del smishing. No se limita a robar credenciales en línea: en su versión más elaborada, termina con la visita de un falso mensajero a su domicilio, que se marcha con su tarjeta real y su PIN. Vamos a desmontarla, paso a paso.

![Mujer joven con gabardina beige consultando su smartphone blanco en la calle, delante de unas escaleras](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/hero.jpg)

## Por qué la renovación de la tarjeta es un pretexto perfecto

Una tarjeta bancaria tiene una validez de dos a cuatro años según el banco. Su sustitución llega, por tanto, en un momento que usted no ha anotado, sin ninguna gestión por su parte y, en ocasiones, con una carta aparte para el PIN. Tres ingredientes ideales para un estafador:

- **No espera nada, pero no le parece anormal.** Un SMS sobre una tarjeta en camino no despierta ninguna sospecha concreta.
- **El vocabulario bancario es opaco.** «Emisión de la tarjeta», «puesta a disposición», «activación del soporte»: términos técnicos que suenan verosímiles.
- **La fecha de caducidad está impresa en su tarjeta.** Si el estafador dispone de una base de datos filtrada o ya le ha hecho introducir sus datos en una web falsa, puede hacer coincidir su mensaje con un vencimiento plausible.

A esto se añade un detalle que desarma a muchas víctimas: el SMS llega a menudo en el **mismo hilo de conversación** que los mensajes auténticos del banco. Es el [spoofing](/blog/2025-12-20/sms-spoofing-numero-ecran-mensonge) del remitente, una técnica que permite mostrar cualquier nombre de emisor. Su teléfono coloca entonces el mensaje falso junto a los códigos reales de confirmación de transferencias. Ningún indicio visual le alerta.

> Un SMS que aparece en la conversación «MI BANCO» no está necesariamente enviado por su banco. El remitente alfanumérico es un simple campo de texto, no una prueba de identidad.

## Las tres variantes del guion

### Variante 1: «Confirme su código secreto»

El enlace del SMS lleva a una página con los colores del banco. Le piden su usuario, su contraseña y luego —aquí está el núcleo de la trampa— su **PIN de 4 dígitos**, supuestamente para «validar la asociación de la tarjeta». Ningún banco pide nunca ese código en línea, ni por teléfono, ni por SMS. Jamás. Es el único secreto que no se comparte con nadie, ni siquiera con su gestor.

En los minutos siguientes, sus credenciales se utilizan para generar un pago en línea. Un falso asesor le llama entonces para «bloquear una operación sospechosa» y hacerle dictar el código recibido por SMS. Ese mecanismo lo detallamos en nuestro artículo sobre [los códigos de verificación dictados por teléfono](/blog/2026-02-10/ne-communiquez-jamais-ce-code).

### Variante 2: «Devuelva su tarjeta antigua»

Más rara, pero mucho más costosa. Tras el SMS y una llamada, un «mensajero enviado por el servicio de seguridad» se presenta en su casa en menos de una hora, a veces en quince minutos. Recoge la tarjeta antigua «para su destrucción segura», en un sobre, y le pide que escriba el PIN en un papel adjunto o que se lo diga en voz alta «para verificarlo».

La tarjeta no se destruye: en media hora se usa para sacar dinero en cajeros y hacer compras en tiendas. La policía y varias federaciones bancarias alertan con regularidad sobre este modus operandi, a veces llamado «estafa del falso mensajero» o «estafa del falso empleado del banco». Ninguna entidad envía a un mensajero a recoger una tarjeta a domicilio.

### Variante 3: «Gastos de envío seguro a pagar»

Aquí no se pide ningún PIN: simplemente «2,90 € de gastos de envío certificado». Una cantidad ridícula, pensada para no activar ninguna alarma mental. El verdadero botín es el formulario de pago: número completo de la tarjeta, fecha de caducidad, código de seguridad. El pequeño cargo sirve además para comprobar si la tarjeta está activa antes de una serie de operaciones de mayor importe. Es la misma mecánica que [la estafa del cobro indebido](/blog/2026-03-05/faux-remboursement-payer-pour-etre-rembourse).

## Las señales que delatan el SMS falso

Ninguno de estos indicios es decisivo por sí solo, pero su acumulación no engaña.

| Señal | Lo que hace un banco de verdad | Lo que hace el estafador |
|---|---|---|
| Código secreto | Nunca lo pide, bajo ningún pretexto | Lo reclama para «activar» o «verificar» |
| Enlace en el SMS | Rarísimo, y nunca hacia un formulario para introducir la tarjeta | Enlace corto, dominio parecido |
| Urgencia | Le deja semanas, insiste por carta | Cuenta atrás de 24 o 48 horas |
| Visita a domicilio | No existe para recoger una tarjeta | Mensajero «del servicio de seguridad» |
| Canal alternativo | Le remite a su oficina o a la app | Le da un número al que llamar |

Fíjese también en **el dominio del enlace**, completo, antes de la primera barra. Los estafadores apuestan por direcciones como `banco-seguridad-cliente.com` o subdominios interminables que empujan el nombre real fuera de la pantalla. En una pantalla pequeña, ese recorte es temible; muchos lectores se defienden mejor consultando sus mensajes delicados en una pantalla más grande, o teniendo a mano una [lupa de aumento con LED](https://www.amazon.es/s?k=loupe+grossissante+LED+lecture&tag=ds0d5b-21) para releer una dirección en letra diminuta.

![Mujer joven con camiseta de tirantes rosa sosteniendo un smartphone en la mano, en exteriores, con el fondo desenfocado](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/body-1.jpg)

## La regla de oro: colgar y llamar uno mismo

Todo el edificio de la estafa se sostiene sobre una sola cosa: que usted se quede en **su** canal de comunicación. El enlace que envían, el número que facilitan, la persona que le devuelve la llamada.

La contramedida es de una simplicidad absoluta:

1. **No utilice nunca el enlace ni el número facilitados.** Aunque parezcan correctos.
2. **Abra su aplicación bancaria** o escriba la dirección de su banco a mano. Cualquier operación realmente en curso aparecerá allí.
3. **Llame al número impreso en el dorso de su tarjeta** o al de su oficina, anotado en un extracto en papel.
4. **Tómese su tiempo.** Ninguna decisión bancaria legítima se resuelve en diez minutos.

Para quienes no tienen costumbre de moverse por una aplicación, resulta útil anotar una vez por todas el número de la oficina y el de bloqueo de tarjetas en una ficha, guardada en un [tarjetero con bloqueo RFID](https://www.amazon.es/s?k=porte-cartes+blocage+RFID&tag=ds0d5b-21) que se lleve en la cartera. El reflejo se vuelve entonces mecánico: se lee la ficha, se marca, no se hace clic.

## Si un «mensajero» llama a su puerta

Esta situación merece un protocolo aparte, porque pone en juego tanto su seguridad física como su dinero.

- **No abra.** Hable a través de la puerta o del portero automático.
- **No entregue nunca una tarjeta bancaria, un cheque, dinero en efectivo ni joyas** a una persona que usted no haya avisado.
- **Pida un plazo**: «Llamo a mi banco y luego le aviso.» Un estafador insistirá; un profesional de verdad no existe en este escenario.
- **Apúntelo todo**: hora, descripción, vehículo, matrícula si es visible.
- **Llame a la policía** si la persona insiste o se niega a marcharse.

Para las personas mayores que viven solas, una [mirilla digital con pantalla](https://www.amazon.es/s?k=judas+numerique+ecran+porte&tag=ds0d5b-21) hace que ese control sea mucho menos estresante: se ve quién llama sin acercarse a la puerta, y luego se puede describir con precisión al individuo. Es un equipamiento modesto que cambia la dinámica de una visita no deseada. Nuestros consejos complementarios figuran en la guía [proteger a los mayores frente a las estafas por SMS](/blog/2026-01-10/proteger-seniors-arnaques-sms).

## Qué hacer si ya ha facilitado algo

El factor determinante es el tiempo. Las primeras horas cuentan más que todo lo demás.

### En los minutos siguientes

**Bloquee la tarjeta.** Desde su aplicación bancaria (función de bloqueo inmediato de la tarjeta) y después por teléfono con su banco. En Francia, el **servicio interbancario de bloqueo está disponible en el 0 892 705 705**, operativo 24 horas al día si no consigue contactar con su entidad.

**Cambie sus credenciales bancarias** desde un dispositivo seguro, y nunca desde el enlace recibido.

**No vuelva a responder a ninguna llamada que se presente como su banco.** Los estafadores suelen volver a llamar, a veces haciéndose pasar por el servicio antifraude, para obtener un último código.

### En las primeras 24 horas

**Presente denuncia** en la comisaría o el cuartel, o tramite una predenuncia en línea en el portal del Ministerio del Interior. La denuncia es un requisito casi sistemático para obtener un reembolso.

**Reclame las operaciones por escrito** ante su banco. El Código monetario y financiero francés (artículos L.133-18 y siguientes) prevé el reembolso de las operaciones de pago no autorizadas. Atención: si el banco acredita una **negligencia grave** —en particular la comunicación voluntaria del PIN— puede negarse. De ahí la importancia de describir con precisión la manipulación sufrida, el spoofing del número, el falso asesor, el escenario de urgencia.

**Denuncie el mensaje.** Reenvíe el SMS fraudulento al **33700**, el sistema nacional francés de notificación de spam por SMS, gestionado por los operadores. Comunique también la dirección del sitio en la plataforma **Phishing Initiative** y el caso completo en **cybermalveillance.gouv.fr**, el dispositivo nacional de asistencia a las víctimas de ciberdelincuencia. Nuestro artículo [denunciar un SMS fraudulento](/blog/2026-01-20/signaler-sms-frauduleux-33700-indemnisation) detalla todo el recorrido.

### En los días siguientes

- Revise sus extractos durante varias semanas: algunos cargos aparecen con retraso.
- Si reutilizaba esas credenciales en otros sitios, cámbielas. Una [libreta de contraseñas](https://www.amazon.es/s?k=carnet+mots+de+passe+papier&tag=ds0d5b-21) en papel, guardada en un cajón cerrado, sigue siendo una solución aceptable para quien rechaza los gestores digitales: en todo caso, mucho mejor que una misma contraseña en todas partes.
- Si el conflicto con su banco persiste, acuda al **defensor del cliente bancario** de la entidad y, en su caso, a la **ACPR** (Autorité de contrôle prudentiel et de résolution).

![Persona con gorro y bufanda consultando su smartphone en la oscuridad, con el rostro iluminado por la pantalla](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/body-2.jpg)

## Tres hábitos que cierran la puerta de forma duradera

**Conocer la fecha de caducidad de su tarjeta.** Está impresa en ella. Si un SMS anuncia una renovación cuando su tarjeta aún es válida dieciocho meses más, la duda es inmediata. Anote esa fecha en su agenda y el asunto quedará resuelto durante tres años.

**Activar las notificaciones de pago en la aplicación bancaria.** Cada operación genera un aviso en el teléfono. Una retirada fraudulenta se vuelve visible en segundos en lugar de semanas. Es la medida gratuita más eficaz que existe.

**Separar los usos.** Una cuenta corriente con un límite modesto para las compras diarias, y el ahorro en otra cuenta no vinculada a la tarjeta. El perjuicio máximo queda así acotado por diseño. Para quienes pagan sobre todo en línea, las tarjetas virtuales de un solo uso que ofrecen la mayoría de los bancos añaden una capa útil.

Y para los pagos sin contacto en el transporte público o en lugares concurridos, una [funda anti-RFID para tarjeta bancaria](https://www.amazon.es/s?k=etui+anti+RFID+carte+bancaire&tag=ds0d5b-21) limita la lectura a distancia: un riesgo marginal comparado con el smishing, pero el reflejo cuesta poco.

## Lo que esta estafa dice del panorama de 2026

El Banco de Francia constata desde varios trimestres un **aumento de las estafas por manipulación**, aquellas en las que la propia víctima realiza la operación después de haber sido engañada, en detrimento de los fraudes puramente técnicos. Ese es exactamente el registro de la falsa renovación de tarjeta: ningún hackeo, ningún software malicioso, solo un guion creíble y una presión temporal.

Las herramientas de detección avanzan en paralelo: los sistemas de análisis de mensajes integrados en los teléfonos Android e iOS señalan cada vez mejor los enlaces dudosos, y los operadores filtran una proporción creciente de las campañas. Pero esos filtros no ven la llamada telefónica que viene después, ni al mensajero que toca el timbre. El último eslabón sigue siendo humano.

La buena noticia es que la defensa cabe en una frase, transmisible a cualquiera en diez segundos: **nadie, nunca, pide su código secreto, y nadie va a recoger su tarjeta a su casa.** Repítala a sus padres, a sus abuelos, a sus hijos que abren su primera cuenta. Vale más que todos los programas del mundo.

Si necesita avisar rápidamente a un ser querido de una campaña en curso, un SMS breve y concreto suele funcionar mejor que una larga llamada. Puede [enviar uno gratis desde nuestra página de inicio](/), sin registrarse: unas pocas palabras del tipo «Si recibes un SMS sobre tu tarjeta bancaria, no hagas clic, llámame» pueden evitar un rato muy desagradable.

{/* image-sources: https://images.pexels.com/photos/7394/pexels-photo.jpg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/3605/person-woman-apple-iphone.jpg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/296654/pexels-photo-296654.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}