El SMS que "bloquea" tu cuenta y el premio falso de Yape

Guía de Escudo · Actualizada julio 2026

La primera cara: tu cuenta "será bloqueada"

Llega de un número cualquiera, no del corto que usa tu banco. Te habla de "actividad sospechosa" sin decir tu nombre, y te da unas horas para "validar" en un enlace. Cambia el logo y sirve igual para Interbank, BBVA o Scotiabank. El molde es el mismo, y en cuanto lo reconoces ya no te vuelve a agarrar.

La segunda cara, la más peruana: el premio falso de Yape

Esta es la que más corre ahora. No te asusta, te alegra, y por eso baja la guardia de cualquiera. Te dice que saliste sorteado, que "Yape cumple años" o que ganaste un bono, y que para cobrar ingreses tus datos.

No hay sorteo. Lo que buscan es tu número de celular, tu clave de seis dígitos de Yape y, sobre todo, el código que Yape te manda por SMS para confirmar. Con esas tres cosas entran a tu billetera desde otro teléfono y la vacían en minutos. Hay una tercera versión, el falso Yape urgente, donde alguien "te yapeó por error" y te apura para que le devuelvas la plata antes de que revises si de verdad entró. Revisa siempre dentro de la app antes de devolver nada.

Cómo se ve un aviso de verdad

Saber cómo te habla el banco real es la mejor vacuna. Un aviso legítimo:

• Aparece dentro de la app, en la campanita de notificaciones del BCP, de Yape o de Interbank, no en un SMS suelto con enlace.
• Nunca te pide tu clave ni el código. Ese código de seis dígitos que llega por SMS es la llave de tu cuenta. Si lo escribes o lo dictas, entregas la billetera entera.
• No te pone un plazo de horas. Un bloqueo de seguridad real no te dice "hasta las 6 de hoy" para meter datos en una página.
• Un premio de verdad no te pide clave. Nunca. Cobrar algo jamás pasa por entregar tu contraseña.

Lo que tu banco nunca hace

• Nunca te pide tu clave, tu token ni el código que llega por SMS.
• Nunca te pide yapear o transferir a una "cuenta segura" mientras "revisan".
• Nunca manda enlaces para "reactivar" o "desbloquear" tu cuenta.
• Nunca te llama con prisa exigiendo que decidas en el momento.

Y ojo, el dominio delata. Los estafadores usan variantes con guiones como bcp-clientes o yape-premios. El BCP real vive en viabcp.com, Interbank en interbank.pe, BBVA en bbva.pe. Si la dirección no es esa exacta, ciérrala.

Vale para cualquier banco, tengas cuenta o no

Estas redes disparan a números al azar y apuestan a que algunos, por casualidad, sean clientes. Por eso a veces te llega un "aviso" de un banco donde ni tienes cuenta. Eso solo confirma que es estafa. Y aun siendo de tu banco, la regla no cambia. Nunca confirmes nada por el enlace, siempre entra por la app que ya tienes.

Qué hacer, en orden

1. No des clic ni "para ver qué es".
2. No llames a ningún número del mensaje. Si dudas, llama al que está al reverso de tu tarjeta.
3. Entra por la app oficial. Si hubiera un problema real, aparecería ahí dentro.
4. Bórralo y repórtalo. En el iPhone puedes reportar el SMS como no deseado. Los mensajes basura también se reportan al OSIPTEL.

¿Ya diste clic o ya escribiste tus datos?

Respira. Ahora lo que cuenta es moverte rápido y con calma.

• Abre Yape o la app del banco y cambia tu clave de una vez. Activa la verificación en dos pasos.
• Llama a tu banco al número del reverso de la tarjeta y pide revisar movimientos y, si hace falta, bloquear la tarjeta.
• Guarda capturas del mensaje y del enlace como prueba.
• Denuncia a la Policía Nacional en la DIVINDAT, la división de delitos de alta tecnología, y si es urgente llama al 105. Ante un cobro indebido puedes reclamar también en INDECOPI.

El mismo molde, en otros países

Este "tu cuenta será bloqueada" es el mismo texto que en Chile llega a nombre del BancoEstado y en México a nombre del BBVA, traducido por las mismas redes que solo cambian el logo. Mira cómo el mismo libreto viaja por el mundo.

Para que no le llegue a tu mamá o a tu papá

El blanco de esto no eres tú, que llegaste hasta esta guía. Son los que no se detienen a confirmar. Para eso existe la app Escudo. Ayuda a filtrar estos SMS en el mismo celular, detecta patrones conocidos de estafa y aparta el mensaje antes de que alguien lo abra con prisa. Nada se borra, solo se aparta, y tus mensajes nunca salen del celular. Escudo no te dice si un mensaje es real o falso, nadie puede desde un celular. Lo que hace es que la estafa ni siquiera aparezca frente a tu familia.

Sigue leyendo: qué hacer si ya diste clic en el enlace · el cambio de chip con que vacían Yape · cómo operan las mafias de estafa por SMS.