Llamada falsa del banco (spoofing): te llaman desde el número real de tu entidad
En la pantalla aparece el teléfono oficial de tu banco, pero quien llama es un estafador. Así funciona el spoofing telefónico y cómo cortarlo.
La llamada falsa del banco es una evolución de los SMS fraudulentos. Te llama alguien muy amable que se presenta como del «departamento de seguridad» o del «servicio antifraude» de tu banco. Lo más desconcertante: en la pantalla aparece el número oficial de tu entidad. Esta técnica se llama spoofing y sirve para ganarse tu confianza desde el primer segundo.
Cómo suele desarrollarse la llamada
- Alarma: «Hemos detectado un cargo sospechoso» o «alguien intenta acceder a su cuenta».
- Datos reales: pueden saber tu nombre, tu DNI o los últimos dígitos de tu tarjeta, obtenidos en filtraciones o en un SMS falso anterior.
- La petición: «Le va a llegar un código, dígamelo para anular la operación». En realidad ese código autoriza un pago, una transferencia o el alta de tu tarjeta en su móvil.
- Variantes: te piden instalar una app de «control remoto» para «ayudarte», o traspasar tu dinero a una «cuenta segura».
Señales que delatan la estafa
- Te piden códigos, PIN o contraseñas. Un banco nunca lo hace.
- Te piden mover tu dinero a otra cuenta para protegerlo.
- Te piden instalar una aplicación (AnyDesk, TeamViewer o similares).
- Te presionan para que no cuelgues o para que actúes ya.
- Te piden que no se lo cuentes a nadie, ni siquiera a tu oficina.
Cuelga. Espera un par de minutos y llama tú al número oficial de tu banco (el de su app o el del reverso de tu tarjeta). Si el problema era real, te lo confirmarán.
Qué hacer si ya has dado un código o datos
- Llama al banco por su teléfono oficial y pide bloquear tarjetas, acceso online y operaciones pendientes.
- Si instalaste una app de control remoto, desinstálala, desconecta el dispositivo de internet y cambia las claves desde otro dispositivo.
- Pide por escrito la devolución de las operaciones que no has autorizado.
- Denuncia y guarda el registro de llamadas (cómo denunciar).
- Llama al 017 para recibir orientación gratuita.
Otras llamadas que usan el mismo truco
- Compañías de luz y gas (Endesa, Iberdrola, Naturgy): ofertas o «cambios de tarifa» para conseguir tu IBAN y tus datos.
- Operadoras (Movistar, Vodafone, Orange, Digi): «revisión de la línea» para pedirte códigos.
- Falso servicio técnico de Microsoft o Amazon: te dicen que tu ordenador tiene un virus o que hay una compra sospechosa.
Cómo protegerte del spoofing
- Guarda en tus contactos el número oficial de tu banco, pero recuerda que el nombre también puede aparecer en una llamada falsa.
- Activa en la app de tu banco las notificaciones de cada operación.
- Pide a tu banco que active límites diarios de transferencias y de pagos con tarjeta.
- Explica a tus familiares mayores la regla básica: «el banco nunca me pide códigos; si llaman, cuelgo y llamo yo».
Muchas de estas llamadas llegan después de un SMS falso. Si recibes uno, lee cómo reconocerlo en SMS falso del banco.
Qué hace (y qué nunca hace) tu banco por teléfono
| Tu banco puede… | Tu banco nunca… |
|---|---|
| Llamarte para confirmar si has hecho una operación | Pedirte que le digas un código recibido por SMS |
| Pedirte que revises la app | Pedirte tu PIN, contraseña o CVV |
| Bloquear una tarjeta de forma preventiva | Pedirte que traspases tu dinero a otra cuenta |
| Recomendarte ir a tu oficina | Pedirte que instales una app de control remoto |
Fuentes
Preguntas frecuentes
¿Cómo pueden llamar desde el número de mi banco?
Con el spoofing (suplantación del identificador de llamada), el estafador manipula el número que aparece en tu pantalla. No está llamando desde el banco: solo lo parece.
¿Mi banco me pedirá alguna vez un código por teléfono?
No. Los códigos que recibes por SMS o en la app sirven para que tú autorices operaciones. Quien te pida que se los digas está intentando autorizar algo en tu nombre.
¿Qué es la «cuenta segura»?
Una cuenta controlada por el estafador. Te dicen que tu dinero corre peligro y que lo traspases allí para protegerlo. Ningún banco pide eso.