Llamadas falsas del banco (vishing): por qué sale el número real y cómo actuar

Una llamada falsa del banco (lo que se conoce como vishing) es una estafa por teléfono en la que alguien se hace pasar por el departamento de seguridad de tu entidad para que le dictes un código, le des tus claves o hagas una transferencia “a una cuenta segura”. La regla que te protege es esta: si te llaman, cuelga y llama tú al número oficial de tu banco. Da igual que en la pantalla aparezca el teléfono real de tu banco: puede estar falsificado.

En esta guía te explico por qué ocurre eso, cómo suele desarrollarse la llamada y qué hacer si ya has caído.

Por qué aparece el número real de tu banco

El número que ves en la pantalla cuando te llaman lo indica quien hace la llamada, y en la telefonía por internet se puede falsificar. Esta técnica se llama spoofing. Los estafadores eligen el número de atención al cliente de tu banco, así que tu móvil muestra ese número e incluso el nombre con el que lo tienes guardado en la agenda.

Por eso el número que ves no prueba nada. Lo único fiable es la llamada que haces tú al teléfono que figura en la web oficial, en la app o en el reverso de tu tarjeta.

Cómo suele ser la llamada

Las llamadas siguen casi siempre el mismo guion:

1. Te alarman. “Detectamos un cargo de 900 euros en una tienda online, ¿lo ha hecho usted?”. A veces llega antes un SMS falso que prepara el terreno.
2. Se ganan tu confianza. Conocen tu nombre, a veces tu banco y los últimos dígitos de la tarjeta, datos que pueden haber obtenido de filtraciones o de un SMS falso anterior.
3. Te piden actuar rápido. “Para cancelar el cargo, dígame el código que le acaba de llegar”, “instale esta aplicación para que le ayudemos” o “pase su dinero a una cuenta segura mientras bloqueamos la suya”.
4. El código que dictas no cancela nada. Autoriza un pago, el alta de tu tarjeta en el móvil del estafador o una transferencia.

Frases que delatan la estafa

Tu banco nunca te dirá ninguna de estas frases:

• “Dígame el código que le ha llegado por SMS.”
• “Necesito su clave de acceso o el PIN para verificar su identidad.”
• “Transfiera su saldo a esta cuenta segura.”
• “Instale esta aplicación (AnyDesk, TeamViewer u otra) para que le ayudemos con el móvil.”
• “No cuelgue, si cuelga no podremos detener el cargo.”
• “No comente esto con nadie, ni siquiera en la oficina.”

Si escuchas cualquiera de ellas, cuelga.

Cómo comprobar si la llamada es real

1. Cuelga sin dar ningún dato, aunque la persona sea amable y sepa cosas de ti.
2. Espera un minuto o llama desde otro teléfono. Así te aseguras de que la línea anterior se ha cortado.
3. Llama tú al número que aparece en la app oficial o en el reverso de tu tarjeta.
4. Revisa los movimientos en la app. Si el cargo del que te hablaron no aparece, la llamada era falsa.

Qué hacer si ya has dado un código, una clave o has instalado una app

Actúa en este orden y sin esperar:

1. Llama a tu banco por el teléfono oficial y pide que bloqueen tarjetas, banca online y Bizum. Muchas apps permiten bloquear la tarjeta al instante.
2. Si instalaste una app de control remoto, desinstálala, apaga los datos y la wifi del móvil y, si puedes, cambia la contraseña del banco desde otro dispositivo de confianza.
3. Cambia las contraseñas del banco y de tu correo electrónico.
4. Guarda las pruebas: captura del registro de llamadas, SMS recibidos y movimientos.
5. Denuncia en la Policía Nacional, la Guardia Civil o la policía autonómica. El banco te pedirá la denuncia.
6. Reclama por escrito al banco las operaciones que no autorizaste.

¿Te devuelve el banco el dinero?

La normativa de servicios de pago (Real Decreto-ley 19/2018) obliga al banco a devolver las operaciones no autorizadas si las comunicas sin demora, salvo que demuestre fraude o negligencia grave del cliente. En el vishing el banco suele alegar que tú diste el código. Aun así, cada caso es distinto: reclama siempre por escrito y, si el banco no responde o rechaza la reclamación, acude al Servicio de Reclamaciones del Banco de España.

Si fuiste tú quien hizo la transferencia engañado, la situación es más difícil, porque técnicamente la operación la autorizaste. Avisa al banco inmediatamente: a veces se puede retener el dinero si la transferencia no se ha completado.

Qué hacer ahora para estar protegido

1. Guarda en la agenda el número oficial de tu banco con un nombre claro, como “Banco (oficial)”.
2. Activa las notificaciones de cada movimiento en la app.
3. Pon un límite diario de transferencias y pagos que se ajuste a tu uso real.
4. Habla de esta estafa con familiares mayores: son el objetivo más frecuente.

Si tienes dudas en el momento, el 017 de INCIBE es gratuito y confidencial.

Relacionado: Cómo detectar un SMS falso de tu banco · Verificación en dos pasos: cómo activarla