« Buenos días, su expediente de renovación energética n.º FR-4471 está validado. Importe de la ayuda: 9 240 €. Confirme sus datos antes del 12/10 para desbloquear el pago. » Me acababan de hacer el DPE tres semanas antes. Pensé que era la continuación lógica. Hice clic, di mi nombre, mi dirección, mi número fiscal, mi número de cuenta. El «asesor» me llamó al día siguiente para pedirme un «anticipo de gastos de gestión» de 390 €. »
Este testimonio, recogido de la propietaria de una casa unifamiliar en Loira Atlántico, resume un giro que se observa desde hace dos años. La captación fraudulenta de obras ya no se produce solo por teléfono —prohibido desde 2020 en materia de renovación energética—, sino por SMS, que en la práctica escapa en gran medida a esa prohibición, y sobre todo mediante un envoltorio administrativo imitado con una eficacia temible.
El resorte ya no es la promesa de una buena oportunidad. Es la impresión de que el Estado, la Anah o el administrador de la finca acaba de escribirle.
Por qué la vivienda se ha convertido en un coto de caza ideal
Un calendario normativo que todo el mundo conoce a medias
El sector de la vivienda reúne tres características que lo convierten en un soporte perfecto para el smishing:
- Plazos reales y muy difundidos en los medios. Prohibición progresiva de alquilar las viviendas con calificación G y luego F, obligación de DPE colectivo para determinadas comunidades de propietarios, auditoría energética antes de la venta para las viviendas más ineficientes, constitución de un fondo de obras. Cada una de estas medidas ha generado titulares de prensa, cartas de administradores de fincas y conversaciones de vecindario.
- Una complejidad que desanima a verificar. Entre MaPrimeRénov' (gestionada por la Anah), los Certificados de ahorro energético (CEE, abonados por las compañías energéticas), el eco-préstamo a tipo cero y las ayudas locales, incluso un propietario atento no siempre sabe quién se supone que debe ponerse en contacto con él.
- Importes elevados. Una ayuda de cinco cifras moviliza una atención —y una credulidad— que un falso paquete de 2,30 € nunca conseguirá.
El estafador no necesita, por tanto, inventar nada: le basta con injertar su mensaje en una inquietud que ya existe. Es el mismo mecanismo que el de los falsos SMS de la Seguridad Social o de la administración tributaria, ya ampliamente documentado por Cybermalveillance.gouv.fr, pero aplicado a un tema en el que las sumas en juego son muy superiores.
La captación telefónica está prohibida… pero el SMS no, en la práctica
La ley del 24 de julio de 2020 prohíbe la captación telefónica en materia de renovación energética. Desde entonces, el sistema nacional de oposición a la captación comercial se ha reforzado y la normativa ha evolucionado hacia un principio de consentimiento previo del consumidor para cualquier prospección comercial por vía telefónica.
En la vida real, siguen existiendo dos agujeros:
- A los estafadores la ley les da igual. No los detiene, simplemente los empuja hacia canales menos controlados: SMS, aplicaciones de mensajería, WhatsApp.
- Las plataformas de envío masivo de SMS que utilizan están a menudo alojadas fuera de Europa, con números cortos o números móviles desechables que se renuevan por miles.
Resultado: el SMS se ha convertido en el canal predilecto del fraude de las obras, porque es barato, no necesita un operador humano y deja un rastro escrito con apariencia oficial.
Los cuatro escenarios más frecuentes en 2026
1. El «expediente de ayuda validado»
El mensaje anuncia que ya existe un expediente, con un número de referencia, un importe y a veces su municipio. Invita a «confirmar sus datos» o a «finalizar el pago».
La trampa se basa en una inversión: usted no solicita una ayuda, se le anuncia que ya la tiene. Psicológicamente, la pregunta pasa a ser «¿cómo evito perder este dinero?» y no «¿existe realmente esta ayuda?».
Punto de verificación sencillo: MaPrimeRénov' nunca abre un expediente en su lugar. Un expediente solo existe si usted mismo lo ha creado en el sitio oficial del servicio público, con sus credenciales. Si no ha presentado nada, no hay nada que validar.
2. El falso DPE o la falsa auditoría «obligatoria»
« Su vivienda no tiene un DPE válido. Regularización obligatoria antes del 31/12/2026 so pena de multa. »
El DPE es efectivamente obligatorio en determinadas situaciones: venta, puesta en alquiler y DPE colectivo para una parte de las comunidades de propietarios. Pero no existe ninguna multa individual enviada por SMS, ninguna «regularización» que haya que pagar en línea con tarjeta bancaria, ni ningún organismo público que facture un certificado.
Además, un técnico certificador debe estar acreditado: la lista de los profesionales certificados es pública y puede consultarse en el directorio oficial de técnicos certificadores del ministerio de la Transición Ecológica. Es el reflejo que hay que tener antes de firmar cualquier cosa.
3. La estafa del falso administrador de fincas o de la falsa derrama
Es la variante que crece más rápido y la más costosa. El mensaje se presenta como procedente del administrador de la finca: cambio de número de cuenta para los recibos de la comunidad, obras aprobadas en junta general, regularización urgente.
Aquí el estafador suele disponer de información real: nombre de la urbanización, nombre del administrador, a veces el importe aproximado de las cuotas. Estos datos circulan tras filtraciones, ataques a los correos electrónicos de los gestores o simplemente porque una placa en la entrada del edificio muestra el nombre del despacho.
Regla absoluta: un cambio de datos bancarios nunca se valida desde un enlace recibido por SMS. Hay que llamar al administrador al número que figura en un recibo de comunidad en papel anterior, nunca al indicado en el mensaje.
4. El «coste cero para el propietario» y el anticipo
El SMS promete obras íntegramente financiadas y después un interlocutor pide un adelanto: gastos de gestión, fianza de material, «desbloqueo de la transferencia de la Anah». Ninguna ayuda pública se desbloquea a cambio de un pago previo. Es la regla más universal de toda la lucha contra el fraude: nunca se paga para recibir dinero.
Tabla de clasificación: ¿mensaje real o intento de estafa?
| Indicio en el SMS | Mensaje legítimo | Señal de alarma |
|---|---|---|
| Origen del contacto | Usted inició un trámite | Usted no ha pedido nada |
| Enlace | Dominio .gouv.fr o sitio del administrador conocido | Dominio desconocido, acortado, ortografía parecida |
| Petición | Información, recordatorio de cita | Datos bancarios, número fiscal, documento de identidad |
| Plazo | Varias semanas | «antes de 48 h», «último aviso» |
| Pago | Ninguno, o factura después de las obras | Anticipo, gastos de gestión, fianza |
| Personalización | Su nombre y su expediente real | Nombre genérico o, al contrario, datos exactos pero contacto inesperado |
El último punto merece una precisión, porque es el que hace caer a las personas prudentes. Un mensaje que contiene información exacta no es por ello legítimo. Un estafador que conoce su dirección, el año de construcción de su vivienda o el nombre de su comunidad simplemente ha comprado o recuperado una base de datos. La precisión no es una prueba de autenticidad: hoy es el estándar del fraude.
Cómo verificar, concretamente, en cinco minutos
Nunca partir del mensaje
La regla cabe en una frase: hay que salir del SMS antes de verificar. Mientras siga haciendo clic en un enlace del mensaje, permanecerá en el universo elegido por el estafador, incluso cuando la página muestre un logotipo oficial y un candado.
La secuencia correcta:
- Cerrar el SMS. No hacer clic, no responder, no llamar al número indicado.
- Abrir uno mismo el sitio oficial escribiendo la dirección, o pasar por France Rénov', el servicio público de la renovación de la vivienda, que dispone de asesores a los que se puede llamar gratuitamente y de puntos de asesoramiento repartidos por el territorio.
- Conectarse a su área personal para comprobar si realmente existe un expediente.
- En el caso de una comunidad de propietarios, contactar con el administrador a través de un número extraído de un documento en papel anterior, o preguntar a la junta de la comunidad.
- Conservar el SMS mientras dure la verificación: servirá si decide denunciarlo.
El reflejo de los «dos canales»
Una verificación seria pasa por un canal distinto de aquel por el que llegó la solicitud. SMS recibido → verificación por teléfono en un número conocido, o acudiendo físicamente a una oficina. Es engorroso, pero es exactamente lo que el fraude trata de evitar: vive del atajo.
Para los expedientes de obras, además, resulta útil mantener un rastro material. Una simple carpeta archivadora con separadores donde se guarden presupuestos, certificados de acreditación, intercambios con el administrador y cartas de la Anah permite, el día en que llega un SMS, encontrar en treinta segundos el número de teléfono real y el número de expediente real. Es una herramienta antiestafa mucho más eficaz de lo que parece.
Reducir la superficie de ataque antes incluso del primer SMS
Limitar la difusión de su número en los trámites inmobiliarios
Una tasación en línea, una solicitud de presupuesto en un comparador, un registro en una plataforma que pone en contacto con profesionales: cada uno de estos gestos alimenta bases de datos que se revenden. Los propietarios que emprenden obras ven aumentar notablemente el volumen de SMS indeseados en las semanas siguientes.
Algunas medidas sencillas:
- Utilizar un número secundario para los formularios de presupuesto y los comparadores, y reservar el número principal para la familia, el banco y el médico.
- Desmarcar sistemáticamente las casillas de «cesión a nuestros socios». En virtud del RGPD, puede solicitar en cualquier momento la supresión de sus datos a la empresa en cuestión y recurrir a la autoridad de protección de datos en caso de negativa.
- Inscribirse en el sistema de oposición a la captación telefónica, que no detiene a los estafadores pero seca la captación legal y, por tanto, el ruido de fondo.
- Responder STOP únicamente a los mensajes identificados como procedentes de empresas reales. Ante un SMS fraudulento, responder STOP solo confirma que su número está activo.
Proteger lo que podría estar comprometido
Si gestiona expedientes de obras por correo electrónico, ese buzón se convierte en un objetivo: contiene números de cuenta, presupuestos, la identidad de su administrador. Activar la doble autenticación, evitar conectarse a las redes wifi públicas de las obras o de las agencias y almacenar los documentos sensibles en un soporte sin conexión limita los daños. Para los archivos de la comunidad, una memoria USB cifrada o un disco duro externo seguro evita guardarlo todo en una nube cuyo acceso depende de una sola contraseña.
En el propio teléfono, los sistemas recientes filtran cada vez mejor: Android ha reforzado en Francia su detección de estafas en la aplicación Mensajes, e iOS permite clasificar los remitentes desconocidos. Estos filtros atrapan una parte del volumen, nunca la totalidad: no sustituyen a la verificación.
Por último, para las personas mayores, a menudo propietarias y por tanto sobreexpuestas a este tipo de mensajes, un teléfono móvil de teclas grandes con una lista de contactos reducida, o una ficha plastificada junto al teléfono que recuerde los tres números de confianza a los que llamar en caso de duda, hace más por su seguridad que cualquier programa informático.
Ya ha respondido: los pasos a seguir
En la primera hora
- Si ha facilitado un número de cuenta: avise a su banco y solicite la vigilancia de la cuenta. Un número de cuenta por sí solo no permite vaciarla, pero sí permite cargos fraudulentos. Compruebe sus órdenes de domiciliación y bloquee las que no reconozca.
- Si ha introducido una tarjeta bancaria: bloquéela de inmediato. Un cargo no autorizado debe ser reembolsado por el banco, salvo negligencia grave por su parte: es el principio establecido por el código monetario y financiero francés.
- Si ha pagado un anticipo por transferencia: contacte con su banco lo antes posible, una transferencia puede a veces revocarse si aún no se ha ejecutado.
En los días siguientes
- Denuncie el SMS al 33700 reenviándolo y, después, enviando el número del remitente tal como lo pida el servicio. Es el dispositivo oficial de denuncia de SMS indeseados en Francia.
- Presente una denuncia, en línea o en comisaría. Aunque no haya esperanza de localizar al autor, la denuncia sirve para hacer valer sus derechos ante el banco y el seguro.
- Informe a través de la plataforma Cybermalveillance.gouv.fr, que orienta hacia los trámites adecuados y hacia proveedores de proximidad.
- Avise a su administrador de fincas y a sus vecinos si el mensaje se presentaba como procedente de la comunidad: estas campañas apuntan a un edificio entero, no a una sola persona.
Si ha firmado un presupuesto
La firma de un contrato de obras a raíz de una captación comercial abre un plazo de desistimiento de 14 días. En caso de captación telefónica ilegal en materia de renovación energética, el contrato es en principio nulo. Una carta certificada con acuse de recibo sigue siendo la forma preferible: un lote de sobres para carta certificada precumplimentados guardado en un cajón evita perder días preciosos buscando el formulario adecuado en la oficina de correos.
Lo que hay que recordar
La estafa de las obras por SMS ha cambiado de cara: ya no vende, administra. Habla de expediente, de conformidad, de referencia, de plazo. Es precisamente ese vocabulario el que debe despertar la desconfianza cuando llega por un canal que no tiene nada de administrativo.
Bastan tres frases para protegerse:
- Una ayuda pública no se anuncia por SMS, se solicita.
- Nunca se paga para recibir dinero.
- Siempre se verifica por un canal distinto al del mensaje.
Y si la duda persiste, la pregunta más útil sigue siendo la más sencilla: ¿he iniciado yo este trámite? En la inmensa mayoría de los casos, la respuesta es no, y basta para archivar el mensaje.
