Un mensaje de texto que se presenta como enviado por la Agencia Estatal de Meteorología (AEMET) advierte sobre una «tormenta severa» y solicita al usuario descargar una aplicación. Sin embargo, este SMS es un intento de smishing, una técnica de fraude que busca obtener información personal a través de mensajes de texto.
La AEMET ha confirmado que no ha enviado ningún mensaje de este tipo. En su perfil oficial de X, la agencia ha aclarado: «Algunos usuarios informáis de que habéis recibido SMS supuestamente procedentes de Aemet, acompañados de un enlace. Es falso». Además, subraya que «nunca envía SMS» y recomienda no abrir enlaces sospechosos.
El mensaje fraudulento contiene errores ortográficos evidentes, como la falta de tildes en palabras como «preve», «region», «preparese» y «mantengase». Estos errores son comunes en intentos de smishing y deben servir como señal de alerta para los usuarios.
La URL adjunta en el SMS no corresponde con la página oficial de la AEMET (www.aemet.es). Al analizar esta dirección con herramientas como Virus Total, se detecta contenido «malicioso» y «phishing». La aplicación legítima de la AEMET solo está disponible en tiendas oficiales.
El Instituto Nacional de Ciberseguridad (INCIBE) ofrece consejos para protegerse de este tipo de fraudes. Recomienda desconfiar de remitentes desconocidos, evitar hacer clic en enlaces sospechosos y no proporcionar información personal a través de SMS.
Este no es el primer caso de smishing que suplanta a entidades oficiales. Anteriormente, se han reportado intentos similares utilizando el nombre de Correos y la DGT, buscando engañar a los usuarios para que proporcionen datos personales o realicen pagos.
Para protegerte, mantente informado sobre las características de estos fraudes y comparte esta información con amigos y familiares. La prevención y la educación son las mejores herramientas contra el smishing.