Inicio › Guías › Cómo saber si un mensaje es una estafa

Cómo saber si un SMS, WhatsApp o correo es una estafa (pregúntaselo a ChatGPT)

Por Pol Peña Santos · Actualizada el 5 de noviembre de 2026

Te llega un SMS de «Correos» con un paquete retenido, un aviso de tu banco o un WhatsApp de un número nuevo que dice ser tu hija. Antes de pinchar, hazle una captura y pregúntaselo a la inteligencia artificial de tu móvil: en 10 segundos te dice si es una estafa, por qué y qué hacer. Gratis.

Ojo en estas fechas: en Black Friday, Navidad y rebajas, cuando más compramos, las estafas se disparan: antes del Black Friday de 2025 las tiendas online falsas subieron un 250 %. Si vas a comprar, mira cómo detectar las estafas del Black Friday.

La regla de oro: no toques nada

Ni el enlace, ni el botón, ni respondas, ni llames al número que trae. Muchas estafas empiezan justo ahí: con solo abrir el enlace ya saben que tu número funciona. Lo único que tienes que hacer es una captura de pantalla.

Lo que necesitas

Tu móvil.
ChatGPT o Gemini, las dos gratis (cómo empezar con ChatGPT).
El mensaje sospechoso, sin abrir.

Paso a paso

Haz una captura del mensaje. En iPhone, pulsa a la vez el botón del lado y el de subir volumen. En Android, el de encendido y el de bajar volumen. Si es un correo, toca antes el nombre de quien lo manda para que se vea la dirección completa. Si es un WhatsApp, que se vea el número.
Abre ChatGPT (o Gemini), toca el + junto a la caja de escribir y elige la captura.
Copia este mensaje y pégalo debajo de la captura:

Te paso la captura de un mensaje que me ha llegado. ¿Es una estafa? Contéstame así:
1. Veredicto en una línea: ESTAFA, NO LO TENGO CLARO o PARECE DE VERDAD.
2. Las señales en las que te basas, en frases cortas.
3. Qué hago ahora.
4. Cómo comprobarlo por mi cuenta sin usar los enlaces ni los teléfonos del mensaje.
No abras ningún enlace. Háblame fácil y corto.

Envíalo y lee el veredicto. Si te dice que es una estafa, bórralo y bloquea el número.

Cómo tiene que verse la respuesta

Algo así: «ESTAFA. La web “correos-entrega-pago.com” no es la de Correos (correos.es). Te mete prisa y te pide pagar 1,79 € con tarjeta. Bórralo y bloquea el número. Si esperas un paquete, entra tú en correos.es con el número de envío.»

Las 8 señales de un mensaje falso

La IA te las irá señalando, pero si las conoces, muchas veces lo verás tú solo:

Prisa o miedo: «hoy», «en 24 horas», «tu cuenta será bloqueada», «multa». Las empresas de verdad no te meten prisa por SMS.
Te piden algo: un código que te acaba de llegar, tus claves, los datos de la tarjeta o pagar poquito (1,79 € «de aduanas»).
Un enlace o un remitente raro: una dirección que no es la oficial («correos-envio.info» en vez de «correos.es»), un Gmail que dice ser un banco o un enlace acortado.
«Hola mamá, he cambiado de número»: alguien que se hace pasar por un familiar y enseguida pide dinero o un Bizum.
La llamada del «banco»: te avisan de un cargo raro y te piden un código o que muevas el dinero a una «cuenta segura». Aunque en la pantalla salga el número de tu banco, puede ser falso. Cuelga y llama tú.
Chollos y premios: un móvil por 1 €, un premio de un sorteo al que no te apuntaste o una inversión «que no falla» con la cara de un famoso.
Fechas de muchas compras: en Black Friday, Navidad y rebajas llegan muchos más SMS de «paquetes retenidos» y anuncios de chollos. Esos días, desconfía el doble.
Algo no cuadra: un paquete que no esperas, un banco que no es el tuyo, faltas de ortografía o un tono raro.

Tu banco nunca te pedirá por SMS, llamada o WhatsApp tus claves ni un código que te acaba de llegar. Y si de verdad tienes un paquete retenido o una multa, lo verás entrando tú en la web o la app oficial, nunca desde el enlace de un SMS.

Si ya has pinchado o has dado datos

Le pasa a mucha gente lista. Lo importante es actuar rápido:

Bloquea la tarjeta desde la app de tu banco y llama al teléfono que hay detrás de la tarjeta.
Cambia la contraseña que hayas dado (la del banco, el correo o la red social).
Llama gratis al 017, la línea de ayuda en ciberseguridad del INCIBE (todos los días de 8:00 a 23:00, también por WhatsApp en el 900 116 117): te dicen qué hacer en tu caso.
Si te han quitado dinero, denúncialo en la Policía Nacional, la Guardia Civil o la policía de tu comunidad, con capturas de todo. El banco te lo pedirá.

¿Vas a comprar en Black Friday? Mira también cómo detectar tiendas falsas, SMS de paquetes y falsas rebajas.

Para ir más allá

En el cursillo completo aprendes a que la IA sepa qué hacer con una sola palabra («¿estafa?»), a blindar tu móvil para que la mitad de estas estafas ni te lleguen, a que Gemini te revise los correos de la semana y a dejar el móvil de tus padres igual de protegido.

Probar 4 días gratis

El cursillo completo: mira qué aprendes en cada nivel.

Preguntas frecuentes

¿Es seguro mandarle la captura a ChatGPT?

Sí, siempre que en la captura no salgan tus claves, números de tarjeta o códigos. La IA no abre el enlace: solo mira cómo está escrito, quién lo manda y qué te pide.

¿La IA puede equivocarse?

A veces. Si te dice «no lo tengo claro», o si tú sigues dudando, no hagas nada de lo que pide el mensaje y compruébalo entrando tú en la web o la app oficial, sin usar sus enlaces ni sus teléfonos.

¿Qué hago con el SMS falso?

Bórralo y bloquea el número. No contestes nada, ni siquiera «STOP»: así solo confirmas que tu número funciona.

¿Funciona con Gemini?

Sí. El mismo mensaje sirve en ChatGPT y en Gemini, las dos gratis.

¿Y si ya he pinchado o he dado mis datos?

Bloquea la tarjeta desde la app del banco, llama al teléfono que hay detrás de la tarjeta y cambia la contraseña que hayas dado. Puedes llamar gratis al 017, la línea de ayuda en ciberseguridad del INCIBE. Si te han quitado dinero, denúncialo con capturas de todo.