5Dónde denunciarlo: 017 de INCIBE, tu operador y capturas como prueba
El primer sitio al que conviene llamar es el 017, la línea de ayuda en ciberseguridad de INCIBE: gratuita, confidencial y operativa de 8:00 a 23:00 todos los días del año, festivos incluidos. Conviene saber qué es y qué no es: el 017 asesora, pero no es un canal de denuncia ni un servicio de soporte técnico, así que no van a desbloquear el teléfono ni a abrir un atestado. Sus especialistas —técnicos, jurídicos y psicosociales— orientan sobre los trámites adecuados en cada caso, incluido cuándo y cómo acudir a la Policía. Junto al teléfono funcionan el WhatsApp 900 116 117, el Telegram @INCIBE017 y un formulario web. Para que la alerta sirva a terceros, el mensaje puede reenviarse al buzón de incidentes de INCIBE; si se formaliza denuncia, los canales son la Policía Nacional (fraudeinternet@policia.es) y la Guardia Civil (ciberestafas@guardiacivil.org), además de la comisaría presencial.
El otro paso es avisar al operador: reenviar el SMS a la compañía permite bloquear el remitente y, en los mensajes WAP Push como el de esta amenaza, cortar el canal por el que llegan. Los números de atención al cliente están en la web y la app de cada operador, y nunca deben tomarse de un número que aparezca dentro del propio mensaje. La prueba se construye aparte: capturas con el remitente visible, la fecha y la hora, y también del bucle de reinicio o del corte de cobertura si ya se han producido. INCIBE advierte de que un pantallazo aislado es manipulable, por lo que recomienda testigos online como eGarante o Garante, que certifican contenido con firma digital y sello temporal. Suma modelo, versión de Android y si está instalado el parche de octubre de 2026, que corrige la vulnerabilidad CVE-2026-58882.
