En pocas palabras: INCIBE (el Instituto Nacional de Ciberseguridad) contó un caso real. Un SMS que parecía un aviso del banco daba un número al que llamar. Quien contestó pidió instalar una app y acercar la tarjeta bancaria al teléfono. Después se sacó dinero en cajeros. Si un mensaje sobre tu cuenta te preocupa, llama a tu banco a un número que ya conozcas.
Qué pasó
El 23 de junio de 2026, INCIBE publicó este caso, que llegó a su línea de ayuda. Lo llama «Relay Attack».
- La persona recibió un SMS desde el mismo número que le enviaba los avisos reales de su banco. Hablaba de movimientos sospechosos y daba un número al que llamar.
- Llamó. Un supuesto agente del banco le pidió instalar una app desde un enlace que le envió por WhatsApp.
- Después le pidió acercar la tarjeta bancaria al teléfono, para que la app la leyera con NFC. El NFC es una tecnología sin cables de corto alcance: deja que un teléfono y una tarjeta se comuniquen cuando están muy cerca.
- Más tarde, la persona vio varias retiradas de dinero en cajeros automáticos.
A quién afecta
INCIBE describe un caso en España. No encontramos fuentes sobre otros lugares.
Lo que sabemos y lo que aún no sabemos
Sabemos: los pasos de arriba. INCIBE aconseja instalar apps solo desde Google Play o la App Store.
Aún no sabemos: a cuántas personas afectó, cómo llegó el SMS desde el número real del banco ni cómo se sacó el dinero.
Haz esto hoy (menos de 10 minutos)
- Guarda el teléfono de tu banco (3 minutos). Tómalo de la app o la web oficial de tu banco, o del reverso de tu tarjeta.
- Si un SMS te preocupa, no llames al número que trae. Llama al número que guardaste.
- No instales una app porque te lo pida alguien en una llamada.
- No acerques tu tarjeta a la parte de atrás del teléfono si te lo pide una app o alguien por teléfono.
- Opcional, 2 minutos: INCIBE dice que, si es posible, puedes desactivar el NFC en un teléfono Android cuando no lo uses para pagar. Busca la opción NFC en los ajustes de tu teléfono; los menús pueden variar según la marca. Si desactivas el NFC, también se desactivan las funciones que lo usan. INCIBE también dice que puedes pedir que se solicite un PIN para usar la tarjeta. No explica cómo, así que pregunta a tu banco.
Si ya te pasó: INCIBE aconseja desinstalar la app, llamar a tu banco para que bloquee la tarjeta y guardar todas las pruebas. Después, presenta una denuncia en la Policía Nacional, en la Guardia Civil o en la policía de tu comunidad autónoma. Luego, abre una reclamación en tu banco con una copia de la denuncia. Si el banco te dice que no, puedes reclamar a través del Banco de España.
Si tienes dudas: el 017, Tu Ayuda en Ciberseguridad, es la línea de ayuda de INCIBE. Es gratuita y confidencial. Te orienta, pero no recibe denuncias.
Lee también nuestra alerta sobre llamadas falsas del banco o de la policía.
Fuentes
- INCIBE (Línea de Ayuda en Ciberseguridad), «Nuevo tipo de fraude Relay Attack tras un SMS bancario aparentemente real» (publicado el 23 de junio de 2026): incibe.es
- INCIBE, preguntas frecuentes de la Línea de Ayuda en Ciberseguridad (017): incibe.es
- INCIBE, «Denuncia» (dónde presentar una denuncia): incibe.es
- Ayuda de Teléfono Pixel (Google), «Hacer pagos sin contacto con teléfonos Pixel» (al desactivar el NFC se desactivan también otras funciones que lo usan): support.google.com
Nuestra transparencia. OjoconIA no tiene enlaces de afiliado y no gana nada con los sitios, las apps o las herramientas que se nombran en esta página. Si esto cambia alguna vez, lo diremos aquí, en esta página.
Revisado: la página de INCIBE sobre el caso, el 4 de noviembre de 2026; las páginas de INCIBE sobre el 017 y la denuncia, el 4 de noviembre de 2026; la ayuda de Google Pixel en español, el 4 de noviembre de 2026.
Deja una respuesta