Una ayuda pública real deja rastro en un registro oficial, identifica al organismo convocante y explica plazos, requisitos y procedimiento antes de pedir datos personales.
Actualizado el 14 de agosto de 2026. Los mensajes sobre subvenciones, bonos y prestaciones llegan por correo, SMS, redes sociales y aplicaciones de mensajería. Algunos informan de una convocatoria auténtica; otros copian logotipos públicos para llevar al usuario a formularios que recogen documentos, claves o datos bancarios. La comprobación más útil no empieza en el mensaje: empieza en la fuente oficial.
Primero busca la convocatoria, no el botón de solicitud
El Sistema Nacional de Publicidad de Subvenciones y Ayudas Públicas permite consultar convocatorias registradas y acceder a sus datos y documentos. En una ficha útil deben aparecer el organismo, el código BDNS, la fecha de registro, las bases y, cuando corresponda, el extracto publicado en el boletín oficial.
Que una ayuda se mencione en una noticia o en una publicación social no demuestra que el plazo esté abierto. Hay que localizar la convocatoria concreta y distinguirla de las bases reguladoras: las bases describen el marco; la convocatoria fija crédito, beneficiarios, fechas y forma de presentar la solicitud.
Cuatro coincidencias que deben cuadrar
| Dato | Dónde comprobarlo | Señal de alerta |
|---|---|---|
| Organismo convocante | Ficha BDNS, boletín oficial y sede electrónica. | Nombre genérico sin departamento ni datos de contacto verificables. |
| Plazo | Convocatoria y sede del trámite. | Urgencia artificial que solo aparece en el mensaje recibido. |
| Requisitos | Bases y documentación oficial. | Promesa de concesión garantizada sin revisar renta, residencia o situación. |
| Canal de solicitud | Sede electrónica enlazada desde el dominio institucional. | Formulario alojado en un dominio extraño o acortador de enlaces. |
Entra desde el dominio oficial
Si recibes un enlace, no hace falta usarlo. Busca el organismo por separado, entra en su web y navega hasta la sede electrónica o el apartado de ayudas. El INCIBE explica que el phishing intenta suplantar a entidades de confianza para obtener información confidencial y credenciales. Una página puede parecer correcta y, aun así, estar bajo el control de un tercero.
Antes de identificarte con Cl@ve o certificado digital, comprueba el dominio completo, no solo el logotipo. Si el trámite se abre desde una sede oficial, la dirección debe corresponder al organismo o a una plataforma pública identificable. Un candado HTTPS cifra la conexión, pero por sí solo no demuestra que la página sea legítima.
Qué no debería pedirte un mensaje
- La contraseña completa de tu banca online.
- Códigos de un solo uso recibidos por SMS para “activar” la ayuda.
- Un pago previo para liberar una subvención.
- Una fotografía de tarjeta bancaria por ambas caras.
- Documentos enviados a una dirección personal sin referencia al expediente.
Una convocatoria sí puede pedir un IBAN y un certificado de titularidad para pagar una ayuda. La diferencia está en el contexto: el dato se aporta dentro del procedimiento oficial, con información sobre responsable, finalidad y documentación exigida. No se entrega porque un mensaje aislado asegure que el pago está a punto de caducar.
Guarda una pequeña trazabilidad
Antes de presentar la solicitud, anota el código BDNS o número de convocatoria, guarda las bases y conserva el justificante de registro. Si el trámite permite descargar un PDF firmado o un recibo con fecha y número de entrada, archívalo junto con la documentación enviada. Esa trazabilidad ayuda a responder a un requerimiento y evita repetir una solicitud por no recordar dónde se presentó.
También conviene comprobar cómo se comunicarán las notificaciones. Algunas administraciones usan una carpeta ciudadana o una sede electrónica; otras remiten un aviso que solo informa de que existe una notificación, sin incluir el documento completo en el correo.
Si ya enviaste datos en una web dudosa
- No continúes el trámite desde el mismo enlace.
- Guarda el mensaje, la URL y capturas sin volver a introducir información.
- Cambia las credenciales afectadas desde el servicio oficial.
- Contacta con tu banco si facilitaste datos financieros.
- Consulta la Línea de Ayuda en Ciberseguridad 017 de INCIBE si necesitas orientación.
La mejor defensa es separar dos preguntas: “¿existe esta ayuda?” y “¿estoy en el canal correcto para solicitarla?”. La primera se resuelve con la convocatoria y los boletines; la segunda, entrando desde la sede oficial y comprobando el procedimiento. Nuestra guía sobre dónde buscar ayudas públicas en España sirve como mapa inicial, pero cada solicitud debe cerrarse con la documentación de su convocatoria concreta.
