«El SMS decía: regularización anual, saldo deudor de 128,40 €, corte programado en 48 h. Era el 6 de octubre y justo la semana anterior había recibido una carta de mi compañía por un cambio en la cuota mensual. Pagué con tarjeta en la página indicada. Dos días después, 900 € se habían ido en tres veces a un sitio de juegos en línea.»
Este relato, prácticamente idéntico de una oficina de atención ciudadana a otra, vuelve cada año en la misma época. Los falsos SMS relacionados con la electricidad y el gas no son los más numerosos del año —ese récord lo mantienen los paquetes—, pero están entre los más rentables para los estafadores, porque llegan justo en el momento en el que el tema ya ocupa la cabeza de la gente.
A principios de octubre ocurren tres cosas al mismo tiempo en millones de hogares: se vuelve a encender la calefacción, las compañías hacen las regularizaciones anuales y la prensa habla del precio de la energía. El estafador no inventa nada. Simplemente se instala en un terreno ya caliente.
Por qué la energía es un terreno ideal para el smishing
Nadie sabe realmente cuánto debe
Pregunte a su alrededor el importe exacto de la última factura de la luz. Casi nadie lo sabe. Es precisamente esa imprecisión la que hace posible la estafa.
Con un banco tiene un orden de magnitud: sabe más o menos lo que hay en su cuenta. Con una compañía energética, el importe depende de una cuota estimada, de una lectura real, de una regularización, a veces de un cambio de tarifa regulada. Un «saldo de 128,40 €» no sorprende a nadie. Tampoco un «exceso cobrado de 74 €». Los dos sentidos de la estafa funcionan: la deuda y la devolución.
Un mercado fragmentado e imposible de memorizar
Desde la apertura a la competencia, un hogar puede tener:
- una compañía comercializadora de electricidad (EDF, Engie, TotalEnergies, Octopus, Ekwateur, Mint…);
- una comercializadora de gas, a veces distinta;
- un gestor de la red —Enedis para la electricidad, GRDF para el gas— que no es la comercializadora y que nunca envía facturas;
- eventualmente una ayuda pública: cheque energía, MaPrimeRénov'.
Poca gente sabe quién hace qué. Un SMS firmado «ENEDIS» que anuncia una factura impagada es un absurdo administrativo —Enedis no factura a los particulares—, pero pasa desapercibido en nueve de cada diez casos.
Un calendario público y regular
Como ocurre con los impuestos, los momentos clave los conoce todo el mundo:
| Periodo | Hecho real | Guion de smishing asociado |
|---|---|---|
| Septiembre-octubre | Vuelta de la calefacción, regularizaciones anuales | Impago, corte en 48 h |
| Octubre-noviembre | Campaña de envío del cheque energía | «Cheque por desbloquear en línea» |
| Noviembre-febrero | Picos de consumo, actualidad tarifaria | «Nueva tarifa, confirme su cuenta bancaria» |
| Todo el año | Despliegue y mantenimiento de los contadores inteligentes | «Puesta en conformidad obligatoria del Linky» |
| Primavera | Rehabilitación energética, ayudas públicas | «Su ayuda MaPrimeRénov' está aprobada» |
Enviar 400.000 SMS de «regularización» en la primera quincena de octubre es apostar por una coincidencia muy probable: parte de los destinatarios espera realmente un ajuste.
Los cinco guiones que se va a encontrar este invierno
1. El impago con amenaza de corte
El gran clásico. Importe preciso con céntimos, plazo corto, tono administrativo. Juega con un miedo concreto y estacional: quedarse sin calefacción.
Lo que hay que saber: en Francia, el corte por impago de electricidad o gas está estrictamente regulado. Va precedido de cartas, de un plazo legal, y está prohibido durante la tregua invernal, del 1 de noviembre al 31 de marzo, para la vivienda habitual. Una compañía nunca corta el suministro «en 48 h» a partir de un simple SMS.
Este único elemento basta para descartar la mitad de los mensajes recibidos entre noviembre y marzo.
2. El cheque energía «por desbloquear»
El cheque energía es una ayuda pública real, concedida en función de los ingresos. Desde la reforma de su modo de asignación, una parte de los hogares debe presentar una solicitud, lo que ha desdibujado considerablemente las referencias.
Los falsos SMS explotan esa confusión: «Su cheque energía de 194 € está disponible, complete su expediente antes del…». La página pide datos personales, número fiscal y luego la cuenta bancaria «para el ingreso». El portal verdadero es el de la administración; ningún cheque energía se reclama a través de un enlace por SMS.
3. La falsa intervención en el contador
«Su contador Linky necesita una puesta en conformidad, confirme su cita». Variante: «técnico de GRDF, control obligatorio de su instalación de gas».
Estos mensajes pueden tener dos objetivos. El primero es el clásico: robo de datos o pago de «gastos de intervención» inexistentes —las intervenciones del gestor de red previstas en el catálogo básico son gratuitas para el usuario—. El segundo es más raro pero más grave: preparar una visita a domicilio. Un falso técnico se presenta, inspecciona el lugar, hace firmar un documento o presiona para cerrar un contrato.
Una buena costumbre cuesta poco: dejar a la vista, cerca de la entrada, el número oficial de su compañía y de su gestor de red, en un simple bloc de notas magnético para el frigorífico o en una pizarra de recados. Así se evita buscar un número en internet con prisas y acabar en una página trampa.
4. La «nueva tarifa» que pide una cuenta bancaria
Más discreta, más peligrosa. El mensaje anuncia un cambio de tarifa, incluso una bajada, e invita a «actualizar sus datos bancarios». Ninguna urgencia, ninguna amenaza: el lector baja la guardia.
El objetivo es la orden de domiciliación. Con un número de cuenta y una autorización falsa, el estafador puede lanzar cargos. Usted dispone entonces de 13 meses para reclamar un cargo no autorizado ante su banco, y de 8 semanas para un cargo autorizado pero impugnado, siempre que revise sus extractos.
5. El falso intermediario de «energía más barata»
Este no siempre es ilegal, lo que lo hace más retorcido. Un SMS propone «reducir su factura un 30 %», seguido de una llamada. Al final, o una venta agresiva abusiva, o un auténtico cambio de contrato firmado a distancia sin que usted haya entendido sus condiciones.
Recordatorio útil: la venta telefónica para la rehabilitación energética está prohibida en Francia, y la venta comercial está limitada por franjas horarias y por la inscripción en Bloctel. Un SMS seguido de una llamada sobre este tema es, como mínimo, la señal de un actor que ignora la ley.
Las señales técnicas que delatan el mensaje
El remitente no prueba nada
Es el punto que la mayoría de las víctimas descubre demasiado tarde: el nombre que aparece como remitente de un SMS puede falsificarse. La técnica, llamada suplantación de remitente (o spoofing), permite mostrar «EDF», «ENEDIS» o «Service-Public».
Peor aún: en la mayoría de los teléfonos, un SMS que suplanta un nombre de remitente ya presente en su historial se coloca en el mismo hilo de conversación que los mensajes legítimos. Ve su verdadero recordatorio de factura de junio y, justo debajo, la estafa. Es el mecanismo que atrapó a miles de personas durante las campañas dirigidas a las entidades de pensiones en 2026.
Desde entonces, los operadores franceses han desplegado un sistema de filtrado de los SMS con remitente suplantado (MAN, mecanismo de autenticación de números) para las llamadas, y los trabajos continúan en el lado de los mensajes. Útil, pero no infalible: nunca considere el nombre del remitente como una prueba.
El enlace, el único elemento realmente observable
Las direcciones falsas giran en torno a unos pocos patrones:
- un subdominio engañoso:
edf.facture-client.xyz—lo que cuenta es lo que precede inmediatamente al.xyz, no la palabra «edf»—; - un acortador (bit.ly, tinyurl) que oculta el destino;
- una extensión inesperada:
.top,.icu,.click,.shop; - un guion de más:
service-edf-client.com.
En cuanto a los sitios auténticos: EDF utiliza edf.fr, Engie engie.fr, Enedis enedis.fr, GRDF grdf.fr, y el cheque energía pasa por el portal oficial de la administración. Todo lo demás merece desconfianza.
El medio de pago exigido lo dice todo
Una compañía energética nunca pide un pago mediante tarjeta regalo, criptomonedas, transferencia inmediata a una cuenta personal o aplicación de envío de dinero. Si el medio de pago es exótico, el caso está cerrado.
El reflejo en tres movimientos
No hacer nada desde el SMS
La regla cabe en una frase: no se hace clic, no se devuelve la llamada, no se responde. Ni siquiera «STOP»: en un mensaje fraudulento, responder solo confirma que el número está activo.
Verificar por un canal que usted haya elegido
Abra la aplicación oficial de su compañía, o escriba usted mismo la dirección en el navegador, o llame al número que figura en una factura antigua en papel. Un impago real siempre aparece en el área de cliente. Una intervención real en el contador figura en el seguimiento de Enedis o GRDF.
Para los hogares que archivan poco, guardar doce meses de facturas en una carpeta de acordeón en formato A4 cambia muchas cosas: a menudo es el único sitio donde figura el número real de atención al cliente, fuera del alcance de un motor de búsqueda contaminado por anuncios falsos.
Denunciar, incluso cuando no se ha sido víctima
Dos gestos, treinta segundos:
- reenviar el SMS al 33700, plataforma oficial de denuncia gestionada con los operadores, y después enviar el número del remitente cuando la respuesta automática lo pida;
- denunciar la dirección fraudulenta en Phishing Initiative o a través de la plataforma Cybermalveillance.gouv.fr, que publica además fichas de buenas prácticas gratuitas.
En caso de perjuicio económico, hay que añadir: bloqueo inmediato con el banco, presentación de denuncia y notificación en Perceval (servicio de la administración para los fraudes con tarjeta bancaria).
Reducir la superficie de ataque antes del invierno
Limitar las filtraciones de su número
Las campañas sobre energía suelen apuntar a listas compradas: comparadores en línea, formularios de presupuesto de reformas, concursos. Cada simulación de factura rellenada a toda prisa alimenta un fichero.
Dos medidas sencillas:
- reservar su número principal para los allegados y los organismos esenciales, y usar un segundo número (tarjeta SIM de prepago o número secundario de una aplicación) para los formularios comerciales;
- ejercer su derecho de oposición conforme al RGPD ante las empresas que le contactan: deben cesar el tratamiento, y se puede recurrir a la autoridad de protección de datos en caso de negativa.
Bloquear lo que se pueda en el teléfono
El filtrado nativo avanza: Android refuerza en Francia su detección de mensajes fraudulentos, e iOS permite clasificar los remitentes desconocidos en una pestaña aparte. Active:
- el filtrado de remitentes desconocidos (Ajustes → Mensajes en el iPhone);
- la protección contra enlaces peligrosos en el navegador;
- el bloqueo + denuncia en lugar de la simple eliminación, que no enseña nada al sistema.
Para los hogares con dispositivos antiguos, un cargador de red USB con protección contra sobretensiones o una batería externa decente evitan al menos la falta de autonomía que empuja a responder con prisas, sin pensar, antes de que la pantalla se apague.
Hablar de energía en familia, una vez, antes de diciembre
Las personas mayores están especialmente expuestas: son más las que temen un corte, más las que tienen un contrato antiguo mal identificado, más las que pagan con cheque o domiciliación clásica y, por tanto, están menos habituadas a los pagos en línea.
Una conversación de diez minutos suele bastar. Tres frases que hay que recordar:
- Ninguna compañía corta la energía mediante un SMS.
- Ningún organismo público pide datos bancarios por un enlace enviado por SMS.
- En caso de duda, no se hace nada y se llama a un allegado.
Para quienes prefieren tener un apoyo escrito, una guía práctica sobre las estafas digitales dejada en la mesa del salón se consulta a menudo más que una explicación oral, y da un pretexto para volver a hablar del tema.
Lo que cambia en 2026 y lo que no cambia
Tres evoluciones son reales: los operadores y los fabricantes refuerzan la detección automática, aparecen filtros anti-smishing incluso en editores externos, y las campañas de concienciación se multiplican; la Banque de France constata además un aumento de los fraudes por manipulación, aquellos en los que la propia víctima realiza la operación.
Lo que no cambia es la lógica de fondo: el fraude no apunta a su tecnología, apunta a su contexto. Un SMS sobre energía enviado en julio funciona mal. El mismo, enviado el 8 de octubre después de un artículo sobre la subida de las tarifas, funciona muy bien.
De ahí el único reflejo verdaderamente sólido, el que sobrevive a todos los cambios de guion: cuando un mensaje habla de dinero, se cambia de canal. Se cierra el SMS, se abre la aplicación o se coge la factura en papel, y se comprueba en otro sitio. Treinta segundos frente a varios cientos de euros, y una noche de invierno bastante más tranquila.
