« BANQUE DE FRANCE: se ha registrado a su nombre un procedimiento de fichaje FICP el 07/10. En ausencia de impugnación en un plazo de 24 h, se transmitirá a su entidad bancaria. Compruébelo: banque-france-contestation[.]info »
Jean-Claude, de 68 años, antiguo dueño de una pequeña carpintería en el departamento de Loiret, releyó este mensaje cuatro veces antes de hacer clic. No tenía ningún impago, ningún crédito en curso, una cuenta siempre en positivo. Pero la palabra «fichaje» le traía un recuerdo preciso: en 2009, un cliente le había pagado con un cheque sin fondos y había recibido una carta de su banco. Abrió el enlace, rellenó un formulario de «identificación del titular» y después colgó con un falso asesor que lo llamó veinte minutos más tarde para «bloquear el procedimiento». Cuatro transferencias, 11 400 €.
Lo que hace temible esta estafa no es su sofisticación. Es su planteamiento: no le promete nada, le acusa. Y ante una acusación de carácter bancario, el reflejo en Francia no es verificar, sino justificarse.
Por qué «Banque de France» es el nombre más eficaz del smishing
Una institución que todo el mundo conoce y que nadie entiende
El Banco de Francia es una de las pocas instituciones cuyo nombre evoca a la vez la autoridad absoluta y un funcionamiento totalmente opaco para el gran público. Pregunte a su alrededor: ¿cuántas personas saben que no gestiona ninguna cuenta de particular, que nunca le envía SMS y que no tiene absolutamente ningún medio para cobrar ni bloquear nada en su cuenta?
Esa zona gris es el terreno de juego ideal. Los estafadores no necesitan imitar una interfaz complicada: basta con escribir el nombre. El destinatario completa él mismo la historia con lo que cree saber.
El vocabulario del fichaje asusta a todo el mundo, incluidas las personas irreprochables
El Banco de Francia mantiene efectivamente ficheros de incidencias: el FICP (Fichero nacional de incidencias de reembolso de créditos a particulares), el FCC (Fichero central de cheques) y el FNCI (Fichero nacional de cheques irregulares). Estos dispositivos son reales, están documentados en el sitio oficial del Banco de Francia y sus consecuencias son concretas: denegación de crédito, retirada del derecho a emitir cheques.
El problema es que la expresión «estar fichado en el Banco de Francia» ha entrado en el lenguaje corriente como sinónimo vago de «tener problemas de dinero». Resultado: incluso alguien que nunca ha tenido el menor descubierto siente una punzada. El estafador no apunta a la lógica, apunta a esa punzada.
El objetivo no es el que se cree
Uno imagina que este escenario apuntaría a las personas sobreendeudadas. Es justo lo contrario lo más rentable. Los perfiles más explotables son:
- los jubilados propietarios, con ahorros disponibles y un fuerte temor a «la irregularidad administrativa»;
- los autónomos y gerentes de microempresas, para quienes un fichaje real tendría consecuencias profesionales inmediatas (denegación de préstamo, descubierto cortado);
- quienes compran su primera vivienda y tienen un expediente hipotecario en curso, conscientes de que un fichaje haría saltar su préstamo: un objetivo estacional temible;
- las personas que acaban de sufrir un incidente menor real (un recibo devuelto, una tarjeta rechazada) y para quienes el SMS parece llegar «en el momento justo».
Anatomía del mensaje: las seis señales que delatan el engaño
Estos SMS varían en la formulación, pero se apoyan casi siempre en los mismos ladrillos. Reconocerlos lleva diez segundos.
| Elemento del SMS | Lo que dice el falso | La realidad |
|---|---|---|
| Remitente | «BQ-FRANCE», «BDF-INFO» o un 06/07 | El Banco de Francia no notifica fichajes por SMS |
| Plazo | «en 24 h», «antes de medianoche» | Un fichaje se impugna por escrito, sin ese tipo de urgencia |
| Enlace | dominio en .info, .top, .cc, varios guiones | Los sitios públicos franceses usan .gouv.fr o un .fr oficial |
| Petición | identidad, IBAN, credenciales bancarias | Ningún organismo pide credenciales mediante un formulario web enviado por SMS |
| Importe | una cantidad concreta «a regularizar» | El Banco de Francia no cobra nada a los particulares |
| Continuación | una llamada telefónica «del servicio de litigios» | La trampa real está ahí, no en el enlace |
El detalle jurídico que los estafadores nunca imitan correctamente
Un fichaje FICP real no se lo anuncia el Banco de Francia. Se lo notifica su entidad de crédito o su banco, por carta, indicando el motivo, la fecha y la duración de la inscripción. Es una obligación de información que recae sobre la entidad declarante, no sobre el Banco de Francia.
En otras palabras: un mensaje que pretende venir directamente del Banco de Francia para anunciarle un fichaje es falso por construcción, independientemente de su contenido. Es la única prueba que necesita.
El SMS es solo un timbre: el verdadero atraco se hace por teléfono
Por qué el formulario no es el final de la estafa
Muchas víctimas creen salir indemnes porque solo han «dado el nombre, la fecha de nacimiento y el número de teléfono». Es precisamente lo que busca el estafador. Con esas tres informaciones más el nombre de su banco (a menudo solicitado en un desplegable «su entidad»), dispone del material necesario para la etapa siguiente: la llamada.
La llamada llega entre diez minutos y cuarenta y ocho horas más tarde. El número mostrado puede ser el real de su sucursal: la técnica de suplantación del número llamante sigue utilizándose a pesar del mecanismo de autenticación de números implantado por los operadores franceses desde 2024. El interlocutor conoce su nombre, su banco y el «expediente» que usted acaba de abrir. La credibilidad es total.
El guion es después clásico y está documentado por el propio Banco de Francia, que alertaba en septiembre de 2026 sobre el aumento de las estafas por manipulación: se le pide «asegurar» sus fondos transfiriéndolos a una cuenta temporal, o validar una operación en su aplicación, o dictar un código recibido por SMS.
Ningún asesor, ningún agente público, ningún servicio antifraude le pedirá jamás mover su dinero, dictar un código de validación o instalar un programa de asistencia a distancia. Cero excepciones.
El código de seis cifras, punto sin retorno
El mensaje «No comunique este código a nadie» que acompaña sus validaciones bancarias no es una fórmula de cortesía: es la última barrera. En la inmensa mayoría de los casos de fraude por manipulación, es la propia víctima quien ha validado la operación, lo que complica después considerablemente el reembolso.
Cómo saber, gratis, si está realmente fichado
Es el punto más útil de este artículo y, paradójicamente, el que explotan los estafadores: nadie sabe cómo comprobarlo. Estas son las vías reales, todas gratuitas.
1. El acceso en línea a su situación
El Banco de Francia ofrece un servicio de información en línea que permite a cualquier persona consultar si está inscrita en el FICP o en el FCC, mediante autenticación con FranceConnect. El acceso se realiza desde el sitio oficial del Banco de Francia, nunca desde un enlace recibido por mensaje.
2. La carta
Puede enviar una solicitud escrita acompañada de una copia de su documento de identidad al Banco de Francia. La respuesta llega por correo postal, a su domicilio, lo que lo convierte, de paso, en un canal mucho más difícil de desviar que un SMS.
3. La ventanilla
Las sucursales departamentales del Banco de Francia atienden a particulares, con cita previa, especialmente para cuestiones de sobreendeudamiento y derecho a cuenta. Una visita física resuelve en veinte minutos una inquietud que un SMS instaló en tres segundos.
4. Su banco
Su asesor ve su situación. Una llamada iniciada por usted, al número que figura en el reverso de su tarjeta bancaria o en su último extracto en papel, lo resuelve de inmediato. Un pequeño archivador para documentos administrativos en el que guarde extractos, contratos y números útiles vale más que cualquier aplicación: cuando un falso asesor le presiona, necesita un número de referencia a mano, no una búsqueda en Google a toda prisa.
Los reflejos que conviene instalar antes del próximo mensaje
Cortar el bucle de la llamada de vuelta
Estas campañas funcionan en dos tiempos. Si ha hecho clic sin introducir nada, el peligro residual es bajo pero real: su número queda marcado como «activo y reactivo». Espere una llamada. La regla es sencilla: durante las semanas siguientes, no gestione ningún asunto bancario en una llamada entrante. Apunta, cuelga, vuelve a llamar.
Filtrar sin aislarse del mundo
Tanto en Android como en iOS, el filtrado de remitentes desconocidos y la denuncia integrada reducen claramente el volumen. Google reforzó además su detección de estafas por SMS en Francia en el otoño de 2026, con advertencias mostradas directamente en la aplicación Messages. En cuanto al hardware, las personas mayores poco cómodas con los menús se desenvuelven a menudo mejor con un teléfono móvil de teclas grandes que limita la apertura de enlaces, simplemente porque la superficie de ataque es menor.
Denunciar, siempre
El reenvío al 33700 (servicio francés de denuncia de spam por SMS, gratuito) permite a los operadores bloquear los números emisores y los enlaces. El sitio cybermalveillance.gouv.fr y la plataforma Perceval (para usos fraudulentos de tarjeta bancaria) completan el dispositivo. Para un intento de usurpación de identidad de una institución pública, Thesee permite presentar una denuncia en línea.
Proteger la puerta de entrada: sus contraseñas
La mayoría de las víctimas reutilizan la misma contraseña en su banco, su correo electrónico y una tienda en línea. Un gestor de contraseñas, o en su defecto un cuaderno de contraseñas en papel guardado fuera de la vista, elimina ese riesgo en cascada. Es poco glamuroso y tremendamente eficaz.
Formar al círculo familiar
Las campañas «Banque de France» apuntan mucho a los mayores de 60 años. Una conversación de diez minutos con un padre, un vecino o un allegado vale más que todos los filtros. Para quienes quieran profundizar, una guía de ciberseguridad para mayores ofrece un apoyo concreto para hojear, útil precisamente porque sigue disponible cuando llega la duda, sin depender de una pantalla.
Si ya ha respondido: el orden de las operaciones
- Llame a su banco de inmediato, al número oficial, para bloquear la tarjeta y comunicar un intento de fraude. Solicite el bloqueo de las transferencias salientes.
- Cambie sus credenciales bancarias y de correo electrónico, desde otro dispositivo si es posible.
- Verifique los beneficiarios registrados en su aplicación bancaria: los estafadores suelen añadir uno, discreto, para más adelante.
- Presente una denuncia (comisaría, gendarmería o Thesee): es el requisito de la mayoría de las solicitudes de reembolso.
- Impugne las operaciones por escrito ante su banco. El código monetario y financiero francés prevé el reembolso de las operaciones de pago no autorizadas; en caso de negativa, el defensor del cliente bancario y después la ACPR son las vías de recurso.
- Vigile sus cuentas durante 90 días y active alertas en cada movimiento.
Lo que hay que recordar
El SMS del «fichaje en el Banco de Francia» es una estafa basada en la autoridad, y se desmonta con una sola frase: el Banco de Francia nunca informa directamente a un particular de un fichaje, y mucho menos por SMS. Todo lo demás —el plazo de 24 h, el enlace, el formulario, la llamada del «servicio de litigios»— no es más que la puesta en escena de esa mentira inicial.
La buena noticia es que la comprobación es gratuita, accesible y está totalmente bajo su control. La mala es que los estafadores apuestan precisamente por que usted lo ignore. Ahora ya no lo ignora.
