Por Redacción TechnoCatcher (IA).
Los fraudes por SMS y por llamada no han desaparecido: se han vuelto más creíbles. Mensajes que se hacen pasar por tu banco, supuestos avisos de paquetería, llamadas que parecen urgentes o números que intentan suplantar a un contacto son ya parte del ruido diario del móvil. La buena noticia es que, en 2026, tanto Apple como Google han reforzado bastante las herramientas para filtrar ese ruido antes de que te haga caer.
Esta guía no sustituye al sentido común, pero sí te ayuda a dejar activadas las barreras que conviene tener hoy. La base de esta pieza son fuentes públicas verificadas en esta sesión: Apple Support, Google Support e INCIBE. Y un matiz importante: algunas funciones cambian según el país, el operador o el modelo de móvil.
1. Empieza por lo básico: reduce lo que llega a tu pantalla
El primer paso no es “detectar una estafa” cuando ya la tienes delante, sino evitar que la mayoría llegue a molestarte. Apple explica en su soporte que, en iOS 26, la detección de spam en la app Mensajes filtra automáticamente mensajes basura a la carpeta Spam y que esta función está activada por defecto. También indica que esos mensajes no generan notificación, algo muy útil para cortar el efecto de urgencia que suelen buscar los fraudes.
En iPhone, entra en Mensajes, toca Filtros y revisa la gestión del filtrado. Según Apple, también puedes ir a Ajustes > Apps > Mensajes y comprobar si Filtrar spam sigue activado. Si usas llamada tradicional, Apple también recoge en su documentación que las llamadas marcadas por la operadora como posible spam o fraude pueden silenciarse, enviarse al buzón y moverse a la lista de spam, y que además puedes activar el filtrado de llamadas desconocidas desde los ajustes del teléfono.
En Android, la ruta más útil suele empezar en la app Teléfono de Google. Google indica en su centro de ayuda que la protección de identificador de llamada y spam está activada por defecto y que puede mostrar avisos sobre posibles llamadas sospechosas. Si quieres endurecer el filtro, entra en Teléfono > Ajustes > Identificador de llamada y spam y revisa que siga activo Ver ID de llamada y spam. En algunos dispositivos también aparece la opción de filtrar llamadas spam, que evita notificaciones de llamadas filtradas aunque las deja en el historial.
Para los mensajes, Google Messages añade otra capa. Según Google, su protección antispam usa modelos de aprendizaje automático en el propio dispositivo para detectar patrones conocidos y, si hay enlaces, puede comprobar si una URL es maliciosa. En la práctica, esto significa que conviene revisar en Google Messages > Ajustes > Protección contra spam que la función siga encendida.
2. Activa las funciones avanzadas si tu móvil las soporta
Aquí es donde algunos móviles marcan diferencias. Google explica que Scam Detection en llamadas está disponible solo en móviles Pixel compatibles y que no funciona igual en todos los países. Según la documentación verificada en esta sesión, en España esta función está disponible en los Pixel 9 y posteriores. También aclara que no está activada por defecto: el usuario tiene que aceptarla manualmente.
Si tienes un Pixel compatible, abre la app Teléfono, entra en Ajustes > Scam Detection y actívala. Google señala además dos cosas relevantes: que el procesamiento se hace en el dispositivo y que la función no es infalible. Es decir, puede ayudarte bastante, pero no convierte cualquier llamada en segura por arte de magia.
Otro detalle interesante de Google es la llamada detección de llamadas falsas o suplantadas dentro de la protección de spam. La compañía indica que puede avisarte si una llamada intenta ocultar identidad o hacerse pasar por un contacto. Si tu móvil Android usa la app Teléfono de Google y tienes Android 12 o superior, merece la pena revisar si esa función aparece en tus ajustes.
En iPhone, el enfoque de Apple va más por el filtrado integrado y por separar mejor lo que considera sospechoso. No depende de una sola función “milagro”, sino de varias pequeñas barreras: spam filtrado en Mensajes, gestión de remitentes desconocidos y silencio de llamadas que el operador identifica como fraude potencial. Mi consejo aquí es simple: si usas iPhone, dedica dos minutos a revisar Mensajes y Teléfono después de cada gran actualización de iOS, porque estas opciones cambian de sitio con más frecuencia de la que a uno le gustaría.
3. Aprende a detectar el patrón típico de smishing y vishing
Las herramientas ayudan, pero el patrón se repite tanto que conviene reconocerlo. INCIBE recuerda que el smishing consiste en mensajes de texto que suplantan a entidades de confianza —como bancos, administraciones, tiendas o servicios conocidos— para robar datos personales o bancarios. Ese detalle sigue siendo clave en 2026: el mensaje puede parecer convincente aunque el objetivo sea el mismo de siempre.
¿Qué señales conviene vigilar? La primera es la urgencia: “tu cuenta será bloqueada”, “tu paquete está retenido”, “confirma ahora”. La segunda es el enlace que te saca del servicio oficial. La tercera es la petición de datos que no deberían pedirse por SMS o llamada: contraseñas, códigos de verificación, datos completos de tarjeta o acceso remoto al móvil.
En llamadas, el equivalente es el vishing: alguien se presenta como soporte técnico, banco, mensajería o incluso familiar con un problema. Si la conversación intenta que actúes sin pensar, dicta un código de un solo uso o te pide instalar una app, conviene colgar y volver a llamar tú al número oficial buscado por tu cuenta.
Una regla que sigue funcionando muy bien es esta: nunca entres al servicio desde el enlace que te manda el mensaje. Si el SMS dice que hay un problema con tu banco, abre tú la app del banco. Si dice que un paquete está retenido, entra tú en la web oficial de la empresa. Parece obvio, pero justo eso es lo que rompe la mayoría de los fraudes.
4. Qué hacer cuando el mensaje o la llamada ya han llegado
Si te entra un SMS sospechoso en iPhone, Apple permite revisarlo en la carpeta de spam y marcarlo como No es spam si se ha filtrado por error. Si realmente es fraudulento, lo más sensato es no responder, no tocar enlaces y bloquear al remitente. En Android, Google Messages también permite reportar spam, lo que además ayuda a mejorar el filtrado futuro.
Con las llamadas, el orden correcto suele ser este: no dar datos, colgar, comprobar desde un canal oficial y, si hace falta, bloquear el número. Si has pulsado un enlace o has dado información sensible, entonces ya no toca “esperar a ver qué pasa”: cambia la contraseña afectada, revisa tus cuentas bancarias, anula tarjetas si procede y contacta con la entidad real cuanto antes.
También conviene recordar algo poco glamuroso pero útil: mantén el móvil actualizado. Muchas de estas mejoras de Apple y Google llegan dentro de nuevas versiones del sistema o de sus apps de teléfono y mensajes. Tener la función disponible pero desactualizada es una forma bastante absurda de perder protección.
Conclusión
Blindar el móvil en 2026 no va de instalar veinte apps, sino de activar bien las funciones que ya trae tu ecosistema y combinar eso con una rutina mínima de desconfianza sana. Apple ya filtra spam en Mensajes en iOS 26 y separa mejor llamadas sospechosas; Google mantiene protección contra spam en Teléfono y Messages, y en algunos Pixel añade detección avanzada de estafas en tiempo real.
Si tuviera que resumir esta guía en una sola idea, sería esta: menos notificaciones sospechosas, menos decisiones impulsivas. Y en ciberseguridad cotidiana, eso ya es ganar bastante.
Este artículo ha sido redactado con asistencia de inteligencia artificial a partir de fuentes públicas verificadas, y queda pendiente de revisión editorial antes de su publicación definitiva.