Mensaje falso del banco: cómo reconocerlo y qué hacer

Guía de Escudo · Actualizada julio 2026

Así se ve la estafa

El mismo molde llega con otros nombres. Un día es Santander, otro es Banco Nación, otro es una supuesta alerta de Mercado Pago que avisa de una transferencia por CBU que vos no hiciste. Cambian la marca y el pretexto. La estructura es siempre la misma, porque a quien la manda no le importa tu banco, le importa que te asustes y toques el enlace. Las señales, una por una:

• Urgencia inventada. "Hoy", "en las próximas horas", "último aviso". El miedo apura y el apuro nubla. Un banco de verdad no te pone un reloj en contra.
• El dominio no es el oficial. El sitio real de Galicia es galicia.com.ar y nada más. Los estafadores usan variantes con guiones o terminaciones raras como galicia-clientes.xyz. Si la dirección no es la de siempre, no es el banco.
• Ortografía floja. Acentos que faltan, "sera" sin tilde, frases armadas de apuro. Los mandan en masa desde sistemas que no escriben bien español.
• Te llegó de un número desconocido. Los avisos reales aparecen dentro de la app del banco o de Mercado Pago, no en un mensaje de texto suelto de un celular cualquiera.
• Te piden datos que el banco ya tiene. Clave, token, número completo de tarjeta, código que te llega por SMS. Nadie del banco necesita que se los dictes, porque ya los tienen.

Por qué el enlace es el centro de la trampa

La página a la que lleva el enlace es una copia del sitio del banco. Mismo color, mismo logo, mismo formulario de ingreso. Vos escribís tu usuario y tu clave pensando que entrás a tu cuenta, y en realidad se los estás dictando al estafador en tiempo real. A veces la página falsa pide, además, el código que te llega por SMS. Ese código es la llave que confirma la transferencia que ellos ya están armando con tus datos. Por eso el enlace no es un detalle, es toda la estafa.

Qué hacer, en orden

1. No hagas clic en el enlace. Ni "solo para ver". La página está hecha para engañar hasta a quien desconfía.
2. No llames a ningún número del mensaje. Si tenés dudas, llamá al número que figura al dorso de tu tarjeta o entrá a la app oficial.
3. Revisá tu cuenta desde la app oficial. Abrila vos, desde el ícono de siempre. Si hubiera un problema real, aparecería ahí.
4. Borralo y reportalo. En iPhone podés marcar el mensaje como no deseado. Cuanto menos vive en tu bandeja, mejor.

¿Ya hiciste clic o ya pusiste tus datos?

No es momento de retarse, es momento de moverse rápido. En orden:

• Llamá ahora al número del dorso de tu tarjeta y pedí bloquearla. Los minutos cuentan.
• Cambiá tu clave de banca en línea desde la app oficial, no desde el enlace, y activá la verificación en dos pasos.
• Si te pidieron y diste el código que llegó por SMS, avisá al banco que lo entregaste. Ese código autoriza operaciones y hay que anularlo cuanto antes.
• Revisá tus movimientos de los próximos días y desconocé cualquier consumo que no reconozcas, por chico que sea.
• Si hubo transferencia por CBU, CVU o alias, reportalo al banco de inmediato y hacé la denuncia. El ciberdelito se denuncia ante la UFECI (Unidad Fiscal Especializada en Ciberdelincuencia) o el Ministerio Público Fiscal. Consumo indebido y reclamos también entran por Defensa del Consumidor.

Cómo se comunica un banco de verdad

Sirve tener claro el contraste, porque cuando conocés lo normal, lo raro salta solo. Un banco te avisa dentro de su propia app, con una notificación que podés abrir y leer sin salir de ahí. Nunca te apura con un plazo de horas ni te amenaza con bloquearte la cuenta si no tocás un enlace. Nunca te pide la clave completa, el token, el número entero de la tarjeta ni el código que te llega por SMS, porque esos datos ya los tiene o son secretos que ni el propio banco necesita que le dictes. Si algo anda mal de verdad, lo vas a ver al entrar a la app oficial, sin sobresaltos. Mercado Pago funciona igual: los avisos importantes viven dentro de la app, no en un mensaje de texto suelto que llega de un número que no conocés. Cada vez que un mensaje se aparta de este patrón, tratalo como sospechoso hasta confirmar por tu cuenta.

¿Y si le llega a mi mamá o a mi papá?

El problema de estos mensajes no sos vos, que llegaste hasta esta guía. Son los que no buscan, los que ven "tu cuenta será bloqueada" y tocan antes de pensar. Para eso pensamos la app Escudo: ayuda a filtrar estos mensajes en el teléfono, detecta los patrones conocidos que comparten las estafas de banco y aparta esos SMS antes de que alguien los lea. Nada se borra, solo se aparta. Tus mensajes nunca salen del teléfono, no viajan a ningún servidor. Escudo no puede decirte si un mensaje puntual es real o falso, eso no lo puede hacer ninguna app desde un celular. Lo que hace es que el mensaje con cara de estafa no sea lo primero que ve tu familia.

Seguí leyendo: ya hiciste clic, qué hacer · cómo operan las mafias de estafa por SMS en el mundo · todas las guías.