- Si solo abriste el link y no escribiste nada, cierra la página y revisa tu cuenta desde la app oficial del banco.
- Si escribiste tu clave, los datos de tu tarjeta o un código, avisa al banco ahora por su canal oficial y pide el número de recepción del aviso.
- En Chile, la Ley de Fraudes también te pide hacer una denuncia en Carabineros, la PDI o la Fiscalía, y entregarle el respaldo al banco dentro de 30 días corridos desde tu reclamo.
- Rampart, una app para iPhone, revisa tus SMS en el dispositivo y te avisa cuando uno se ve riesgoso, antes de que lo toques.
El mensaje suele parecer de verdad: "Tu cuenta fue bloqueada. Valida tus datos aquí", con un link corto y apuro. La PDI recuerda que los bancos no piden claves ni códigos de verificación por SMS. Si ya lo abriste, no hay tiempo para culparse. Lo que importa ahora es avisar rápido.
Qué hacer según lo que pasó
| Qué pasó | Qué hacer ahora |
|---|---|
| Solo abriste el link | Cierra la página sin escribir nada. Revisa tu cuenta desde la app oficial. |
| Escribiste tu RUT y tu clave | Cambia la clave desde la app o el sitio oficial y avisa al banco. |
| Escribiste los datos de tu tarjeta | Avisa al banco y pide bloquear la tarjeta. Revisa los movimientos. |
| Diste un código o tu clave dinámica | Avisa al banco de inmediato. Trata la cuenta como comprometida. |
| Hiciste una transferencia | Avisa al banco por el canal de fraudes y haz la denuncia. |
| Usas esa misma clave en otros sitios | Cámbiala también ahí. |
Haz esto en orden
- Avisa al banco por su canal oficial: el número de tu tarjeta, la app o el sitio que escribes tú mismo. Nunca uses el número o el link del SMS.
- Di que pudiste haber entregado datos en una página falsa y pide bloquear la tarjeta, la app o el acceso si hace falta.
- Anota el número o código de recepción del aviso, con fecha y hora. Según la CMF, el banco debe dártelo.
- Cambia tu clave desde la app o el sitio real.
- Haz la denuncia en Carabineros, la PDI o la Fiscalía (Ministerio Público).
- Guarda capturas del SMS, del link, de la página y de cualquier conversación.
- Para la próxima, instala Rampart. Cuando llegue un SMS sospechoso, te avisa antes de que lo toques.
Si diste un código o tu clave dinámica
Trátalo como urgente. Con un código pueden entrar a tu cuenta, agregar un dispositivo nuevo o aprobar una transferencia.
No sigas respondiendo al mensaje ni a la llamada que venga después. A veces el siguiente paso es una llamada de alguien que dice ser "del área de seguridad" y te pide otro código. Corta y llama tú al banco por su canal oficial. Basta con decir:
"Entregué un código después de recibir un SMS sospechoso que decía ser del banco."
Si se hicieron cargos o transferencias
La Ley de Fraudes (Ley 20.009, actualizada en 2024) ordena los pasos:
- Aviso: apenas te des cuenta, por los canales del banco, que deben ser gratuitos y funcionar las 24 horas. Solo puedes desconocer operaciones hechas en los 60 días anteriores a tu aviso, así que no esperes.
- Denuncia: ante el Ministerio Público, Carabineros, la PDI o un tribunal con competencia criminal. Hazla en persona: Carabineros indica que su formulario de estafas en la Comisaría Virtual no aplica para estafas digitales. Entrega el respaldo al banco dentro de 30 días corridos desde tu reclamo, o el reclamo se entiende retirado.
- Restitución: si el monto es menor a 35 UF, el banco debe cancelar los cargos o devolver el dinero dentro de 10 días hábiles. Los giros en cajero y los avances en efectivo tienen 15 días hábiles. Lo que pase de 35 UF tiene 7 días hábiles adicionales.
El banco puede pedirte una declaración jurada simple con el monto, el producto, la fecha y cómo ocurrió el fraude. Si cree que hubo dolo o culpa grave de tu parte, puede ir ante un juzgado de policía local, pero tiene que probarlo: según la CMF, el solo registro de la operación no basta.
Dónde reportar en Chile
| Dónde | Para qué |
|---|---|
| Tu banco | Bloquear tarjeta, app o accesos, y dejar registrado el aviso de fraude. |
| PDI o Carabineros | Hacer la denuncia en persona, en cualquier cuartel o comisaría. |
| CMF | Reclamar contra el banco, después de haberle reclamado a él. |
| Fiscalía (Ministerio Público) | Hacer la denuncia, si prefieres ir directo. |
| SERNAC | Reclamar si el banco no responde como debería. |
Si le pasó a alguien de tu familia
No empieces con "¿cómo se te ocurrió?". Empieza con:
"Hiciste bien en contarme. Llamemos al banco juntos."
La vergüenza hace que la gente esconda el siguiente mensaje, y eso le sirve al estafador.
Preguntas frecuentes
¿Tengo que cambiar la clave si solo abrí el link?
Si no escribiste nada, probablemente no, pero revisa tu cuenta desde la app oficial. Si escribiste algo, cámbiala.
¿Borro el SMS?
Todavía no. Toma una captura primero. Te sirve para la denuncia y para explicarle al banco lo que pasó.
¿Me devuelven la plata?
Depende del caso. La Ley de Fraudes fija plazos para que el banco restituya, pero tienes que avisar rápido y hacer la denuncia. Mientras antes avises, mejor.
¿Rampart bloquea llamadas?
No. Rampart revisa SMS y, si conectas Gmail u Outlook, también correos. No reemplaza al banco ni a la denuncia. Su trabajo es darte una pausa antes de tocar un mensaje sospechoso.
En resumen
Si abriste un link de un banco falso y no escribiste nada, cierra la página y revisa tu cuenta desde la app. Si alcanzaste a escribir tu clave, tu tarjeta o un código, avisa al banco por su canal oficial, guarda el número de recepción y haz la denuncia dentro de 30 días corridos.
Fuentes
- CMF Educa. Ley de Fraudes. Consultado el 20 de octubre de 2026.
- PDI, vía T13 (1 de marzo de 2026). Smishing: PDI entrega recomendaciones para no caer en ciberfraude por SMS.
- SERNAC. Qué hacer ante un fraude, 24 de junio de 2020.