Llamadas que suplantan a tu banco: cómo reconocer el vishing

Suena el teléfono y en la pantalla aparece el número de tu banco. Una voz amable te dice que han detectado una operación sospechosa y que, para protegerte, necesitan que confirmes unos datos o que les leas el código que te acaba de llegar por SMS. Todo parece real. Pero es una estafa.

El vishing, que combina las palabras voz y phishing, es el fraude que usa llamadas telefónicas para engañar a las víctimas. En los últimos años se ha vuelto muy sofisticado, porque los delincuentes combinan la llamada con mensajes previos, datos personales obtenidos de filtraciones y técnicas para falsear el número que aparece en pantalla.

Cómo es una llamada de vishing típica

Aunque cada caso es distinto, muchas siguen un guion parecido:

1. Recibes antes un SMS de alerta sobre un cargo o un acceso extraño, a veces en el mismo hilo que los mensajes de tu banco.
2. Poco después, alguien llama haciéndose pasar por el departamento de seguridad.
3. Conoce tu nombre, tu banco e incluso los últimos dígitos de tu tarjeta, lo que genera confianza.
4. Te explica que para bloquear la operación fraudulenta necesitas confirmar algo.
5. Te pide un código recibido por SMS, que instales una aplicación, que hagas una transferencia a una cuenta segura o que entregues la tarjeta a un mensajero.

En realidad, ese código autoriza la operación que el estafador está haciendo en ese momento, la aplicación le da control del móvil y la cuenta segura es suya.

La suplantación del número

Una de las razones por las que el vishing engaña tanto es el llamado spoofing telefónico: la posibilidad de que en la pantalla aparezca un número que no es el real, como el teléfono de atención al cliente de tu banco o el de la Policía. Las autoridades y operadores trabajan para limitar esta práctica, pero conviene partir de una idea sencilla: el número que ves en pantalla no prueba quién está llamando.

Frases que deben encender la alarma

Qué hacer si recibes una llamada sospechosa

• Cuelga sin miedo. Un banco real entenderá que quieras comprobarlo.
• Llama tú al número oficial de tu banco, el que aparece en el reverso de la tarjeta o en su web, preferiblemente desde otro teléfono o tras esperar unos minutos.
• No compartas claves, PIN, códigos de SMS ni datos completos de la tarjeta.
• No instales nada a petición de alguien que te ha llamado.
• Revisa tu aplicación bancaria para comprobar si hay movimientos extraños.

Si ya has facilitado datos

Actúa con rapidez. Contacta con tu banco por sus canales oficiales para bloquear tarjetas y banca online, y pide información sobre cómo reclamar las operaciones no autorizadas. Cambia tus contraseñas, desinstala cualquier aplicación que te hayan hecho instalar y presenta denuncia ante la Policía Nacional o la Guardia Civil, aportando toda la información posible: hora de la llamada, número que apareció y capturas de los SMS. La posibilidad de recuperar el dinero depende de cada caso, por lo que conviene informarse bien y, si hace falta, pedir asesoramiento profesional.

Un pacto familiar útil

Muchas víctimas son personas mayores que atienden el teléfono fijo o el móvil con confianza. Hablar con ellas de este tipo de llamadas y acordar una regla sencilla, como colgar siempre y llamar a un familiar antes de hacer cualquier gestión que les pidan por teléfono, es una de las protecciones más eficaces. No se trata de asustar, sino de dar una salida clara cuando alguien les mete prisa.

Variantes que también circulan

• Falsos técnicos de grandes empresas informáticas que dicen que tu ordenador tiene un virus.
• Supuestos empleados de compañías eléctricas o telefónicas que ofrecen descuentos a cambio de datos bancarios.
• Llamadas que se hacen pasar por la Policía o un juzgado para exigir pagos urgentes.
• Llamadas cortas desde números internacionales que buscan que devuelvas la llamada a líneas de tarificación especial.

Para recibir orientación tras un intento de fraude, el 017 del INCIBE ofrece ayuda gratuita y confidencial.

Preguntas frecuentes

¿Cómo sabían mi nombre y mi banco?

Pueden haberlos obtenido de filtraciones de datos, de un SMS fraudulento al que se respondió antes o simplemente probando con los bancos más comunes. Tener esos datos no los convierte en tu banco.

¿Puede mi banco llamarme de verdad por una operación sospechosa?

Sí, pero nunca te pedirá claves, códigos ni transferencias. Ante la duda, cuelga y llama tú al número oficial.

¿Sirve de algo apuntarse a listas para no recibir llamadas comerciales?

Ayuda a reducir llamadas comerciales legítimas, pero los estafadores no respetan esas listas. La protección real es no facilitar datos.