Seguridad bancaria
El número mostrado no autentica la llamada
Una falsa llamada del banco puede mostrar incluso el número oficial de la entidad: ese dato no acredita quién está llamando. Si te piden claves, contraseñas, códigos SMS o de un solo uso, datos completos de tarjeta, una transferencia, instalar una aplicación o dar acceso remoto, no sigas la conversación. Cuelga y comprueba por tu cuenta la app o la web oficial; después contacta con el banco desde un teléfono obtenido en su tarjeta, app, web oficial u oficina. Si ya has dado datos o autorizado algo, llama al banco inmediatamente por un canal oficial.
Número en pantalla
Puede falsificarse
Comprobación segura
Canal oficial elegido por ti
Si ya actuaste
Contacta con el banco de inmediato
Cómo comprobar una llamada supuestamente bancaria
Este tipo de engaño se conoce como vishing: una llamada en la que alguien suplanta a una entidad de confianza para obtener información personal o financiera. El identificador de llamadas puede manipularse para mostrar un número distinto del real, incluso uno asociado a tu banco. Eso no demuestra por sí solo que una llamada concreta sea fraudulenta, pero impide usar el número mostrado como prueba de autenticidad.
- Interrumpe la conversación. Si la llamada es inesperada, te genera dudas o incluye una petición sensible, cuelga. No confirmes datos ni sigas instrucciones mientras el interlocutor esté al teléfono.
- Entra por tus propios medios en la banca digital. Abre la app oficial o escribe tú mismo la dirección de la web del banco. Revisa si existe la operación, el bloqueo o la alerta que te han mencionado.
- Contacta tú con la entidad. Usa un número obtenido de la tarjeta, la aplicación, la web oficial o una oficina. No devuelvas la llamada al número que aparece en pantalla ni al que te facilite quien llama.
- Guarda lo que pueda servir de prueba. Conserva el número, la hora, los SMS, enlaces, capturas o grabaciones que ya tengas, sin volver a interactuar con la persona que llamó.
Señales que justifican cortar la llamada y verificarla aparte
Una sola señal no confirma necesariamente una estafa, pero basta para no tomar decisiones durante la conversación y comprobar la situación por un canal independiente.
- Te apremian para actuar en ese momento porque supuestamente hay una transferencia, cargo o acceso fraudulento.
- Te solicitan contraseñas, PIN, claves completas, códigos SMS o códigos de un solo uso.
- Te piden los datos completos de tu tarjeta, que autorices una operación o que envíes dinero a una cuenta supuestamente segura.
- Te indican que instales una aplicación, abras un enlace recibido o permitas acceso remoto al dispositivo.
- Insisten en que no cuelgues, no consultes la app o no contactes con el banco por tu cuenta.
Qué no debes compartir durante la llamada
No facilites contraseñas, PIN, claves completas, códigos de seguridad ni códigos de un solo uso. Tampoco dictes los datos completos de la tarjeta, autorices transferencias ni instales aplicaciones a petición de quien llama. El Banco de España advierte de que las entidades no deben pedir estos elementos por teléfono; los códigos pueden servir para autorizar operaciones.
Qué hacer según lo que haya ocurrido
No diste datos ni hiciste ninguna acción
Cuelga, conserva los datos de la llamada si hubo un intento claro de engaño y revisa tus cuentas y tarjetas durante los días posteriores. Si aparece un movimiento que no reconoces, contacta con el banco por un canal oficial.
Diste datos o un código
Contacta inmediatamente con tu banco mediante un canal oficial para informar de lo ocurrido y valorar las medidas de seguridad necesarias. Para una actuación más detallada, consulta qué hacer si has dado datos bancarios o códigos por teléfono.
Autorizaste una operación o instalaste software
Llama de inmediato al banco para que valore el bloqueo o la anulación de movimientos y tarjetas cuando proceda. Conserva las pruebas, pide orientación en el 017 de INCIBE y denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado si es necesario.
Dos ideas que conviene tener claras
Que aparezca el teléfono oficial del banco no confirma la llamada. La suplantación del identificador permite mostrar un número distinto del que origina la comunicación. Buscar ese número puede aportar contexto, pero no sustituye una llamada saliente a un canal oficial.
Decir «sí» de forma aislada no autoriza por sí solo una operación bancaria. Aun así, si la conversación te parece sospechosa, cuelga y revisa tus cuentas. Esta precisión no reduce la importancia de haber compartido datos, códigos o haber realizado alguna acción.
Preguntas frecuentes
¿Qué hago si me dicen que hay una transferencia fraudulenta?
No confirmes datos ni autorices nada durante la llamada. Cuelga, entra por tu cuenta en la app o web oficial y contacta con el banco usando un canal que hayas obtenido de forma independiente.
¿Pueden falsificar el número oficial de mi banco?
Sí. El identificador de llamadas puede ser manipulado para mostrar otro número, incluso uno asociado a una entidad conocida. Por eso el número visible no acredita quién llama.
¿Un banco puede pedirme un código SMS por teléfono?
No compartas códigos SMS ni códigos de un solo uso por teléfono. Pueden utilizarse para autorizar operaciones y no son un supuesto mecanismo para cancelar una operación fraudulenta.
¿A quién puedo pedir ayuda si tengo dudas?
Para comprobar una incidencia concreta, contacta primero con tu banco por un canal oficial. Si has sufrido o sospechas un fraude, INCIBE ofrece orientación a través del 017; si procede, también puedes denunciar ante las Fuerzas y Cuerpos de Seguridad del Estado.