1No abras el enlace ni respondas: qué hacer con el mensaje en los primeros segundos
El primer reflejo —abrir el enlace para ver de qué va el aviso— es exactamente el que hay que frenar. En los primeros segundos, la consigna es no tocar: ni pulsar la URL, ni contestar al mensaje, ni reenviarlo a un grupo para preguntar si a alguien más le ha llegado algo parecido. Responder, aunque sea con un «BAJA» o un «STOP», confirma a quien está al otro lado que ese número existe, está activo y tiene a alguien leyendo, lo que en la práctica suele traducirse en más mensajes y en un contacto marcado como rentable dentro de las bases que se revenden entre bandas. Reenviarlo multiplica la exposición a contactos que sí pueden acabar picando. Lo útil es capturar la pantalla con el remitente, la hora y el texto íntegro, reportar el mensaje al buzón de incidentes de INCIBE, bloquear al emisor y borrarlo de la bandeja. Si queda la duda de si el aviso era cierto, se comprueba llamando a la entidad por el teléfono que figura en su web oficial, nunca por el que aparezca en el SMS.
Aquí hay una vuelta de tuerca que cambia el guion: en la oleada que ha dejado móviles bloqueados, no pinchar no basta. Los mensajes que explotan el fallo bautizado como «SMS de la muerte» (CVE-2026-58882, con Android 12 a 17 en el punto de mira) son WAP Push, un formato que el teléfono procesa por su cuenta, en segundo plano, en cuanto entra en la bandeja, sin que nadie abra nada. El efecto descrito por el investigador Mark Blah es un bucle de reinicio sin fin y la pérdida de cobertura, lo que corta llamadas en curso e impide incluso marcar el 112. La defensa real es el parche: Google incluyó la corrección en la actualización de seguridad de Android de octubre de 2026, así que conviene revisar en Ajustes si el terminal la tiene instalada. Ante cualquier duda, el 017 de INCIBE es gratuito y confidencial (también por WhatsApp en el 900 116 117 y en Telegram, @INCIBE017). Y si ya se ha pulsado el enlace y se han dejado datos, toca llamar al banco de inmediato para bloquear la tarjeta y los movimientos.
