Suena el móvil y en la pantalla aparece el nombre de tu banco. Al otro lado, alguien muy amable y muy seguro de sí mismo te dice que han detectado un cargo raro o un acceso a tu cuenta desde otro país, y que hay que actuar ya. Te pide un código, que confirmes una operación en la app o que muevas el dinero a una «cuenta segura» mientras lo solucionan. Si te ha pasado y ahora te das cuenta de que no era tu banco, respira: no eres el primero ni el último, y todavía se pueden hacer muchas cosas.
Esto tiene nombre: vishing, que es la estafa por llamada telefónica, y muchas veces va acompañado de spoofing, el truco que hace que en tu pantalla salga el número real de tu banco. Te explicamos cómo funciona, qué hacer hoy mismo si ya diste un código o hiciste una transferencia, y cómo reconocer la próxima llamada para colgar a tiempo.
Respuesta rápida
Si ya ha salido dinero, cuelga y llama tú a tu banco por el número de su web o el que aparece en tu tarjeta, pide que bloqueen tarjetas y banca online y que intenten frenar las transferencias. Después denuncia y reclama por escrito. Si con el código que diste hicieron operaciones que tú no ordenaste, la ley obliga al banco a devolvértelas salvo que pruebe fraude o negligencia grave. En muchos casos el dinero se recupera, sobre todo si actúas rápido.
En este artículo
- Qué es el vishing (con ejemplos de cómo empieza)
- Spoofing: cuando la llamada parece venir de tu banco
- Cómo detectar una llamada falsa
- Si diste códigos o hiciste una transferencia
- ¿Responde el banco?
- Imagina que te pasa esto
- Cómo protegerte de las estafas telefónicas
- Cuidado con la segunda llamada
- Cuándo pedir ayuda
Qué es el vishing (con ejemplos de cómo empieza)
El vishing es una estafa en la que alguien te llama haciéndose pasar por una entidad de confianza para sacarte información o dinero. La palabra viene de voice (voz) y phishing, que es el engaño por correo. INCIBE lo define como una técnica de ingeniería social, es decir, de manipulación: no te hackean el móvil, te convencen a ti para que hagas algo.
Casi siempre la llamada se apoya en el miedo y en la prisa. Estas son las historias que más se repiten:
- El cargo sospechoso. «Hemos bloqueado un pago de 900 euros en una tienda online, ¿lo ha hecho usted?». Cuando dices que no, te piden el código que te acaba de llegar «para anularlo». Ese código, en realidad, sirve para autorizar el pago.
- La cuenta segura. Te dicen que tu cuenta está comprometida y que, mientras la protegen, tienes que traspasar tus ahorros a otra cuenta que ellos te dan. Te guían paso a paso en tu propia app para que todo parezca normal.
- La app de ayuda. Te piden que instales una aplicación para «revisar tu móvil» o una supuesta app del banco. Suele ser una herramienta de control remoto o una app falsa que les da acceso a todo.
- El retiro en cajero. Te hacen seguir unos pasos en la app para «cancelar» algo, y lo que haces sin saberlo es generar un código para que otra persona saque dinero en efectivo de un cajero.
Muchas veces la llamada llega justo después de un SMS falso que aparece en el mismo hilo que los mensajes reales del banco. Así, cuando suena el teléfono, ya estás preocupado y la historia encaja.
Spoofing: cuando la llamada parece venir de tu banco
El spoofing es la parte que más desconcierta, porque rompe la regla que casi todos usamos: «si sale el número de mi banco, es mi banco». Con este truco el estafador manipula el identificador de la llamada para que en tu pantalla aparezca el número oficial, o incluso el nombre que tienes guardado en la agenda. Como explica INCIBE, no conviene fiarse solo de lo que muestra el identificador.
La buena noticia es que en España se está poniendo cada vez más difícil. La Orden TDF/149/2025 obliga a los operadores a bloquear las llamadas con números que no existen o no están asignados y, desde el 7 de junio de 2025, también las que llegan del extranjero mostrando un número español (salvo que sea alguien en itinerancia, de viaje con su línea). Además, la misma norma prohíbe usar números de móvil para la atención al cliente y las llamadas comerciales. Según el Gobierno, en los dos primeros meses los operadores ya bloquearon unos 14 millones de llamadas fraudulentas.
Aun así, ningún filtro es infalible y los estafadores cambian de método. Por eso la idea con la que te tienes que quedar es sencilla: el número que ves en la pantalla no demuestra quién te llama. Si alguien que dice ser «tu banco» te llama desde un móvil normal, ya tienes un motivo más para desconfiar.
Cómo detectar una llamada falsa
No hace falta ser experto. Las llamadas de vishing se parecen mucho entre sí, y si sabes qué buscar, las reconoces enseguida:
- Te piden un código que te ha llegado por SMS o una clave. Tu banco nunca te va a pedir por teléfono las claves completas ni los códigos de confirmación. Ese código es la llave de tu dinero, y si alguien te lo pide, aunque suene muy profesional, es un estafador.
- Hay muchísima prisa. «Si no lo hacemos ahora, perderá el dinero». La urgencia es la herramienta favorita del estafador, porque no te deja pensar.
- Te piden mover el dinero. Un banco de verdad bloquea tu tarjeta o tu cuenta, no te pide que traspases tus ahorros a una cuenta nueva.
- Saben cosas de ti. Que conozcan tu nombre, tu DNI o los últimos dígitos de tu tarjeta no significa que sean del banco. Esos datos pueden venir de filtraciones de otras empresas.
- Te piden instalar algo. Ninguna entidad seria te pide instalar una app de control remoto por teléfono.
- Lo que pone la app no cuadra con lo que te dicen. Si te dicen que vas a «cancelar» algo pero en la pantalla pone «autorizar transferencia» o «confirmar pago», créete la pantalla, no la voz.
Si tienes la más mínima duda, cuelga. No pasa nada por colgar a tu banco de verdad: lo llamas tú después y, si era real, te lo confirmarán. Y si puedes, haz esa llamada desde otro teléfono o espera un par de minutos, para estar seguro de que la línea anterior se ha cortado del todo.
Si diste códigos o hiciste una transferencia
Si estás leyendo esto con el corazón acelerado porque acaba de pasarte, vamos por partes. Lo que hagas en las próximas horas es lo que más pesa, así que conviene ir en este orden:
- Cuelga y llama tú al banco por el número de su web oficial o el que aparece detrás de tu tarjeta, nunca al que te dieron en la llamada. Pide que bloqueen tarjetas, banca online y operaciones pendientes.
- Pide que intenten frenar o recuperar las transferencias que ya han salido. Si el dinero aún está en la cuenta de destino, todavía se puede parar. Anota la hora de la llamada, con quién hablas y el número de incidencia.
- Cambia tus claves desde un dispositivo de confianza. Si instalaste alguna app que te pidieron, desinstálala, apaga el móvil un momento y cuéntaselo al banco, porque puede que hayan tenido acceso a tu teléfono.
- Guarda todo: captura del registro de llamadas con el número y la hora, los SMS que recibiste, los movimientos y cualquier nombre o cuenta que te dieran. Aunque el número estuviera falsificado, sirve para la investigación.
- Denuncia en la Policía Nacional o en la Guardia Civil, que también tiene denuncia electrónica. Te explicamos cómo hacerlo en cómo denunciar una estafa online en España.
- Reclama por escrito al servicio de atención al cliente de tu banco, diciendo qué operaciones no reconoces y cómo pasó todo.
Sabemos que es duro. Te habían hablado con tanta seguridad que hiciste justo lo que te pedían, y eso no te convierte en descuidado: estas llamadas están ensayadas para engañar a gente prudente. Ahora toca moverse rápido, y cada paso que des hoy suma.
¿Responde el banco?
Aquí es donde mucha gente se rinde antes de tiempo, y no debería. En España las reglas están en el Real Decreto-ley 19/2018, la ley de servicios de pago. Lo importante es distinguir dos situaciones:
- Si con tu código hicieron una operación que tú no ordenaste, es una operación no autorizada. El banco tiene que devolvértela como tarde al final del día hábil siguiente a tu aviso, salvo que pruebe que actuaste con fraude o con negligencia grave, que es un descuido muy serio, mucho más que caer en una llamada bien preparada. El Ministerio de Consumo recuerda que el banco no puede negarse de forma automática ni basta con decir que se usaron tus claves.
- Si fuiste tú quien hizo la transferencia, convencido de que estabas protegiendo tu dinero, la devolución no es automática, pero hay camino: tu banco puede pedir al banco de destino que devuelva el dinero, y con la denuncia un juzgado puede ordenar bloquearlo. Además, si te dijeron que la operación servía para cancelar un fraude, tú no estabas consintiendo ese pago, sino intentando pararlo, y eso hay que contarlo bien en la reclamación.
Si el banco te contesta que no o no te responde en plazo, puedes acudir gratis al Servicio de Reclamaciones del Banco de España. Te lo contamos todo con detalle, con plazos y un modelo de escrito, en fraude bancario: ¿el banco me devuelve el dinero?. Y si quieres ver todas las vías según cómo salió el dinero, tienes ¿se puede recuperar el dinero de una estafa online?.
Imagina que te pasa esto
Imagina que un jueves a media mañana te llama «el departamento de seguridad» de tu banco, y en la pantalla sale su número de siempre. Te dicen que alguien está intentando hacer un Bizum de 600 euros desde tu cuenta y que, para bloquearlo, tienes que leerles el código que te acaba de llegar. Se lo lees. Diez minutos después te llega otro aviso, y otro. Al colgar, abres la app y ves tres operaciones que tú no has hecho.
En un caso así, lo primero sería llamar al banco por su número oficial, bloquearlo todo y pedir que intenten frenar las operaciones. Ese mismo día, denunciar con capturas del registro de llamadas y de los SMS, y presentar la reclamación por escrito explicando que esas operaciones no las ordenaste y que el código lo diste creyendo que servía para bloquear un fraude. Es solo un ejemplo, pero muestra lo que más ayuda en estos casos: moverse rápido y contar con detalle cómo te engañaron.
Cómo protegerte de las estafas telefónicas
Si todavía no te ha pasado, prevenir las estafas telefónicas es más fácil de lo que parece, y unos pocos hábitos te dejan muy por delante:
- Ningún código por teléfono, nunca. Ni a tu banco, ni a la policía, ni a tu compañía de luz. Si alguien te lo pide, cuelga.
- Cuelga y llama tú. Ante cualquier llamada que te preocupe, cuelga con educación y llama al número oficial que tienes en la web o en tu tarjeta.
- Desconfía de la prisa y de las cuentas seguras. Nadie legítimo te va a pedir que muevas tu dinero para protegerlo.
- Lee siempre lo que confirmas en la app. La pantalla dice la verdad aunque la voz diga otra cosa.
- Activa las notificaciones de cada movimiento y la verificación en dos pasos. Cuanto antes veas algo raro, antes lo paras.
- Habla de esto en casa. A las personas mayores les llaman mucho con esta historia. Contarles que el banco nunca pide códigos por teléfono puede ahorrarles un disgusto enorme.
Si te queda la duda con una llamada, puedes consultarlo gratis en la Línea de Ayuda en Ciberseguridad de INCIBE, el 017, y avisar del fraude en su formulario de reporte.
Cuidado con la segunda llamada
Es muy habitual que, después de una estafa, vuelvan a llamarte. A veces se presentan como el propio banco, como la policía o como una empresa que «recupera dinero estafado», y te piden un pago por adelantado para devolvértelo todo. Entendemos perfectamente las ganas de arreglarlo ya, pero quien te garantiza el 100 % a cambio de pagar antes suele ser la segunda estafa. Antes de pagar a nadie, lee cómo detectar falsas empresas de recuperación.
Cuándo pedir ayuda
Si el banco te devuelve el dinero en uno o dos días, perfecto: guarda toda la documentación y sigue con la denuncia. Merece la pena que lo revise un profesional cuando el banco se niega o no contesta, cuando te acusan de negligencia grave, cuando el importe es importante o cuando la transferencia la hiciste tú y hay que moverse rápido para intentar bloquear el dinero en la cuenta de destino.
Somos abogados y peritos especialistas en estafas online, criptomonedas y delitos informáticos, y cada caso lo lleva un abogado o un perito. Revisamos contigo qué operaciones se hicieron, cómo encajan legalmente y qué pedirle al banco para que tu reclamación tenga fuerza. En muchos casos el dinero se recupera, sobre todo si actúas rápido. En Kironic hacemos todo lo posible por recuperar tu dinero: envíanos tu caso y lo miramos juntos.
