URLVIS.
Todas las guías

Guía

Estafas de Facturas Falsas: Guía para Identificar SMS Fraudulentos

Equipo de seguridad de URLVIS · Última actualización: 26 de agosto de 2026

Si recibes un SMS o un correo electrónico inesperado afirmando que tu factura de electricidad, gas, agua o teléfono está pendiente y que tu servicio será cortado hoy mismo si no pagas de inmediato, es muy probable que estés ante un intento de estafa. Estos mensajes fraudulentos (conocidos como smishing o phishing) contienen casi siempre un enlace que te dirige a una página web falsa diseñada para robar los datos de tu tarjeta de crédito, las contraseñas de tu banca online o tu información personal. Los estafadores envían estos mensajes de forma masiva a finales de mes o durante los periodos habituales de facturación para hacer creer a los usuarios que se trata de un aviso legítimo de su compañía. Los portales de pago falsos que crean son muy sofisticados: copian fielmente el logotipo, los colores corporativos e incluso el formato de las páginas web de empresas reales del sector energético y de telecomunicaciones en España. Sin embargo, prestando atención a ciertos detalles, es fácil descubrir el engaño. En España, las compañías suministradoras deben cumplir con regulaciones estrictas antes de cortar un servicio esencial y nunca exigirán un pago inmediato a través de un enlace de dudosa procedencia. Esta guía te explica cómo diferenciar una notificación real de una estafa y qué pasos debes seguir si has compartido tu información de pago accidentalmente.

Cómo identificarla

  • El número del remitente es un teléfono móvil normal (por ejemplo, empieza por 6 o 7) en lugar del nombre identificativo de la empresa o un número corto oficial.
  • El enlace incluido en el mensaje redirige a un dominio que no coincide con el sitio web oficial de tu proveedor (por ejemplo, "pago-factura-luz.com" en lugar de la web real).
  • La página web solicita información personal excesiva, como tu DNI, las credenciales completas de tu banca online o el PIN de tu tarjeta, datos innecesarios para un simple abono de factura.
  • El mensaje crea un estado de urgencia extrema, amenazando con un corte de suministro en cuestión de horas. Las empresas reales están obligadas por ley a notificar los impagos por cauces oficiales y dar plazos razonables.
  • Tras realizar el supuesto pago, no recibes ningún recibo oficial, número de referencia válido ni correo electrónico de confirmación desde una dirección corporativa.
  • El mensaje contiene faltas de ortografía, errores gramaticales o frases que no suenan naturales en un contexto empresarial formal.
  • La página de pago fraudulenta incluye tácticas de presión como una cuenta atrás visible en la pantalla, algo que las compañías eléctricas o de telecomunicaciones reales nunca utilizan.
  • Al pie de la página no aparecen los avisos legales obligatorios, como el CIF de la empresa, la política de privacidad o la dirección de la sede social.

Ejemplos reales

Los siguientes ejemplos son solo ilustrativos. No hacen referencia a ninguna persona, marca u organización real y existen únicamente para mostrar el patrón de la estafa.

Falso aviso de factura eléctrica

Ejemplo ficticio — Energia Sur: Su factura mensual de 114,30 EUR no ha podido ser procesada. Su suministro electrico sera cortado en 24h. Pague ahora en: https://energia-sur-pagos.net/acceder

Fraude de corte de línea móvil

Ejemplo ficticio — Info Telefonica: Estimado cliente, su ultima factura esta impagada. Evite la suspension de la linea actualizando su tarjeta bancaria aqui: https://actualizacion-telecom-es.com/seguro

Estafa de factura de gas

Ejemplo ficticio — Servicio Gas: Ultimo aviso. Regularice su deuda de 95,50 EUR para no interrumpir el servicio hoy. Acceso al pago: https://servicios-gas-esp.org/factura

Canales de denuncia

  • INCIBE (Instituto Nacional de Ciberseguridad): Línea de ayuda: 017
  • Policía Nacional - Brigada de Investigación Tecnológica: Denuncias online y presenciales
  • Guardia Civil - Grupo de Delitos Telemáticos: Denuncias y avisos

Preguntas frecuentes

¿Cómo puedo saber si un SMS sobre mi factura es auténtico?

Las notificaciones reales de impago suelen recomendar que accedas a tu área de cliente a través de la aplicación oficial o la web que ya conoces, en lugar de incluir un enlace de pago directo. Para salir de dudas, no hagas clic en el enlace del SMS. Abre tu navegador, busca la web oficial de tu suministradora, inicia sesión en tu área de cliente y verifica el estado de tus facturas. Si no hay deuda, el mensaje es falso.

¿Qué debo hacer inmediatamente si introduje los datos de mi tarjeta?

Actúa con rapidez: (1) Llama a tu banco para bloquear la tarjeta o anularla desde la aplicación móvil de tu entidad. (2) Cambia las contraseñas de tu banca online y del área de cliente de tu compañía suministradora. (3) Revisa los movimientos de tu cuenta bancaria y reporta cualquier cargo no reconocido para solicitar la devolución. (4) Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil) aportando pruebas como capturas de pantalla del SMS y la web falsa.

¿Por qué los estafadores saben con qué compañía tengo contratado el servicio?

La mayoría de las veces no lo saben. Los ciberdelincuentes realizan envíos masivos de SMS a números de teléfono aleatorios utilizando nombres genéricos o suplantando a las compañías más grandes del país. Al ser servicios básicos que todos utilizamos, es pura estadística que muchos de los mensajes lleguen a clientes reales de esa compañía, haciéndoles creer que el mensaje es legítimo. Otras veces, los datos pueden provenir de filtraciones de información en internet.

¿Cuál es la forma más segura de abonar mis facturas?

La forma más segura es la domiciliación bancaria, ya que los cobros se gestionan automáticamente y tienes un plazo legal para devolver recibos si hay algún error. Si prefieres pagar de forma manual, hazlo siempre a través de la aplicación oficial de tu compañía, iniciando sesión en su página web verificada o acudiendo a un cajero automático o sucursal bancaria autorizada.

¿Me pueden cortar la luz o el gas el mismo día que me avisan por SMS?

No. En España, la legislación prohíbe el corte de suministros básicos sin un procedimiento previo. La compañía está obligada a notificarte de forma fehaciente (por carta o aviso documentado) y dejar transcurrir un plazo mínimo (generalmente de varios meses para consumidores domésticos) antes de proceder al corte. Cualquier SMS que te amenace con un corte inminente el mismo día es rotundamente falso.

Riesgos relacionados

Suplantación de entidades públicas: Identifica fraudes de la Seguridad Social y la DGTEstafas de entrega de paquetes: Identifica falsos avisos de Correos, SEUR y MRWAlertas de seguridad falsas: Protege tus cuentas bancarias de fraudes y phishing

How This Guide Was Prepared

This guide was compiled from publicly available fraud-reporting sources and URLVIS's own multilingual risk taxonomy; an AI-assisted draft was reviewed before publication. It is for general information only and is not legal or financial advice. Spotted an error or outdated detail? Report it to [email protected].