Cómo identificar las comunicaciones oficiales de Oney frente al fraude por SMS

Recibes un mensaje en tu móvil. Parece de Oney. Te pide que hagas clic en un enlace, que confirmes tus datos o que llames a un número de urgencia. ¿Es real?

Este tipo de situaciones son cada vez más frecuentes. El smishing —fraude a través de SMS que suplanta a entidades financieras— ha crecido de forma notable en España, hasta el punto de que el Gobierno aprobó en febrero de 2025 una orden ministerial específica para reforzar la seguridad en las comunicaciones telefónicas y por SMS. Los ciberdelincuentes imitan con precisión la apariencia de los mensajes oficiales para engañar a los usuarios y obtener sus datos.

Saber distinguir una comunicación legítima de Oney de un intento de fraude puede protegerte de consecuencias económicas y personales muy serias. En este artículo te explicamos cómo hacerlo.

Qué es el smishing y por qué afecta a clientes de financieras

El smishing es un tipo de ataque de ingeniería social que se realiza a través de mensajes SMS. Su objetivo es obtener información personal, contraseñas, números de tarjetas de crédito o datos bancarios que permitan a los ciberdelincuentes cometer fraudes o estafas electrónicas.

En el caso de entidades financieras como Oney, los atacantes suelen hacerse pasar por el servicio de atención al cliente o el departamento de seguridad para generar urgencia y conseguir que el usuario actúe sin pensar.

El INCIBE ha emitido alertas por campañas en las que mensajes SMS simulan ser de una entidad bancaria, avisan de una transferencia sospechosa e incluyen un número de teléfono para «cancelar» la operación. Cuando la víctima llama, al otro lado responde un supuesto agente de seguridad que, con tono profesional y convincente, solicita seguir unas instrucciones.

Señales de alerta: así es un SMS fraudulento

Aunque los mensajes falsos son cada vez más sofisticados, suelen compartir patrones reconocibles. Estas son las señales que deben activar tus alarmas:

Incluye un enlace sospechoso

Los SMS fraudulentos suelen incluir un enlace acortado o con una URL que no corresponde al dominio oficial. Antes de hacer clic en cualquier enlace, comprueba que la dirección sea exactamente la de Oney.

 Te piden datos personales o bancarios

Oney nunca solicita por SMS contraseñas, números de tarjeta completos, códigos de verificación ni datos de acceso a tu cuenta. Si un mensaje te pide esta información, es fraude.

Genera urgencia innecesaria

Mensajes como «tu cuenta será bloqueada en 24 horas» o «confirma tu identidad ahora» buscan que actúes sin reflexionar. Las comunicaciones oficiales no generan este tipo de presión.

Contiene errores ortográficos o de redacción

Los mensajes fraudulentos frecuentemente contienen incoherencias en la redacción y omiten tildes. Son señales claras de que el SMS podría ser un fraude.

Cómo son las comunicaciones oficiales de Oney

Conocer cómo se comunica Oney de verdad es la mejor herramienta para detectar un fraude. Estas son las características de sus mensajes legítimos:

• Nunca solicitan contraseñas, PINs ni códigos completos de tarjeta por SMS.
• Los enlaces incluidos dirigen siempre a dominios oficiales verificables.
• No generan alertas de urgencia extrema ni amenazas de bloqueo inmediato.
• Las comunicaciones están redactadas con corrección ortográfica y en español formal.
• Si necesitan que tomes alguna acción, puedes verificarla accediendo directamente a tu área de cliente, sin necesidad de usar el enlace del mensaje.

En caso de duda, la forma más segura de actuar es no interactuar con el mensaje y acceder directamente a la web o app oficial de Oney para comprobar si existe alguna notificación real.

Qué hacer si recibes un SMS sospechoso en nombre de Oney

Recibir un mensaje dudoso no significa que hayas sido víctima de un fraude. Lo importante es cómo reaccionas.

No hagas clic en ningún enlace

Es el paso más importante. Si facilitaste datos bancarios a través de un mensaje de texto sospechoso, contacta con tu entidad lo antes posible para informarles del incidente y tomar medidas para proteger tu cuenta. Pero si aún no has interactuado con el mensaje, simplemente no lo hagas.

No llames al número que aparece en el SMS

Si el mensaje incluye un teléfono de contacto, no lo uses. Verifica el número oficial de Oney en su web y llama desde ahí si necesitas confirmar algo.

Contacta directamente con Oney

Ante cualquier duda, accede a los canales oficiales de Oney: su página web, su aplicación o su servicio de atención al cliente. Ellos pueden confirmar si la comunicación era real.

Reporta el fraude al INCIBE

Puedes reportar el fraude a través de los canales del INCIBE o solicitar ayuda mediante su línea gratuita de ayuda en ciberseguridad. Hacerlo contribuye a que otros usuarios estén protegidos.

Qué pasa si ya has respondido al SMS

Si has hecho clic en el enlace, introducido datos o llamado al número del mensaje, actúa con rapidez:

-Contacta de inmediato con Oney para informar de lo ocurrido.

-Cambia tus contraseñas de acceso a la plataforma.

-Revisa los movimientos de tu cuenta en busca de operaciones no reconocidas.

-Denuncia lo ocurrido ante la Policía Nacional o la Guardia Civil.

La velocidad de reacción es clave para minimizar el daño.

La regla de oro frente al fraude por SMS

Ante cualquier mensaje que genere dudas, hay una regla sencilla que funciona siempre: no actúes desde el mensaje, actúa desde los canales oficiales. Si Oney necesita comunicarte algo importante, esa información estará disponible en tu área de cliente cuando accedas directamente.

Nunca facilites datos personales por teléfono si no has iniciado tú la comunicación, y verifica siempre la identidad de quien te escribe contactando directamente con la entidad. La precaución no es desconfianza: es la mejor forma de proteger tu dinero y tus datos.

Si te ha interesado este artículo te recomendamos: