El móvil vibra sobre el escritorio. Es un mensaje breve, casi amistoso: un paquete almacenado, un peaje de autopista impago de unos euros o la alerta de un acceso sospechoso a la cuenta bancaria.
Unos cuantos caracteres, un enlace azul y esa prisa que se ha convertido en la firma digital de nuestro tiempo. Ya no es el crudo phishing del pasado, compuesto de traducciones poco convincentes y logotipos granulados. En 2026, el smishing (phishing por SMS) se ha convertido en una cuestión de precisión quirúrgica y volúmenes industriales.
Los analistas de ciberseguridad observan un cambio de paradigma: el fraude ya no es un «producto artesanal», sino un servicio escalable. Gracias a la democratización de la IA generativa, los delincuentes ahora pueden lanzar campañas que se adaptan al perfil de la víctima en tiempo real. Si en 2023 crear un cebo creíble llevaba horas, hoy un agente de IA puede generar miles de variantes de texto en minutosescaneando bases de datos públicas para personalizar su tono de voz.
Los números de una agresión silenciosa
Según el Informe sobre el estado mundial de las estafas 2026las pérdidas globales debidas al fraude en línea han superado el umbral psicológico de 1 billón de dólares. En Italia, los datos de la Policía Postal referentes al año anterior confirman una presión constante: más de 51.000 casos de cibercrimen tratados, con daños económicos que sólo para el sector financiero se acercan a los 270 millones de euros. Pero la estadística más inquietante es otra: el 35% de los ciberincidentes en nuestro país son ahora atribuibles a ingeniería socialdonde el smishing juega el papel principal.
Un detalle adicional, aparentemente insignificante, indica bien la evolución del fenómeno: el aumento de los mensajes enviados durante los fines de semana o días festivos. Los estafadores se han dado cuenta de que la guardia del usuario baja cuando la mente está fuera de la oficina y el servicio de atención al cliente de los bancos es menos receptivo. Atacarán cuando somos más vulnerables, no cuando estamos más distraídos.
El error común es pensar en el smishing como un problema tecnológico. De hecho, es un error en el sistema operativo humano. La intuición poco ortodoxa que está surgiendo entre los psicólogos digitales es que Paradójicamente, el exceso de conocimientos informáticos ayuda a los estafadores. Acostumbrados a recibir códigos OTP y notificaciones push por cada pequeña transacción, hemos normalizado la interacción con los SMS transaccionales. El criminal ya no tiene que convencernos de hacer algo extraño, sólo tiene que encajar en un flujo de acciones que ya realizamos veinte veces al día.
Las nuevas fronteras de 2026 incluyen el llamado “salto de plataforma”: el ataque comienza vía SMS, pasa a WhatsApp con un bot que simula un operador humano y termina en un sitio clonado perfecto. En este laberinto de espejos, la defensa ya no puede ser meramente reactiva. El desafío de la ciberseguridad actual ya no es solo proteger los servidores, sino reconstruir la cadena de confianza entre el remitente y el destinatario en un mundo donde nuestra identidad digital está constantemente a la venta por unos pocos centavos en la web oscura.