Seguridad telefónica
Actúa según el tipo de dato que hayas compartido
Si has dado datos personales en una llamada sospechosa, corta cualquier contacto posterior, no facilites más información ni códigos y verifica la supuesta incidencia por un canal oficial de la entidad. Anota qué datos entregaste y guarda las pruebas. Si compartiste datos bancarios, tarjeta, contraseñas, códigos de un solo uso o permitiste acceso al dispositivo, contacta cuanto antes con el banco o servicio afectado y aplica sus medidas de seguridad. Haber dado un dato no prueba por sí solo una suplantación, pero conviene actuar con rapidez y vigilar posibles usos indebidos.
Primero
Cuelga y no devuelvas la llamada al número que te dieron.
Después
Contacta con la entidad usando su web, app, contrato o tarjeta oficial.
Si hay riesgo económico
Avisa de inmediato a tu banco o proveedor financiero.
Qué hacer ahora, paso a paso
- Interrumpe el contacto. No respondas a nuevas llamadas o mensajes del mismo interlocutor, no uses enlaces que te haya indicado y no devuelvas la llamada al número mostrado o facilitado durante la conversación.
- Anota lo ocurrido. Apunta qué datos compartiste, qué te pidieron, el número que apareció, la fecha, la hora y el nombre de la entidad que decían representar.
- Verifica por una vía independiente. Busca el canal oficial de la empresa, banco o administración en su web, aplicación, contrato o tarjeta. No uses el teléfono que te proporcionó quien llamó.
- Aplica la medida que corresponda al dato entregado. Los datos bancarios, las credenciales, los códigos y el acceso remoto requieren una reacción más urgente que un dato de contacto aislado.
- Conserva las pruebas. Guarda capturas, mensajes, correos, enlaces, justificantes y una cronología de los hechos antes de borrar o bloquear información relacionada.
Medidas según la información que hayas dado
| Información compartida | Qué conviene hacer |
|---|---|
| Nombre, teléfono, dirección, DNI o fecha de nacimiento | No aportes más datos y permanece atento a comunicaciones o intentos de contratación que no reconozcas. Estos datos no acreditan por sí solos una suplantación; conserva las pruebas del contacto y vigila posibles usos que no autorices. |
| Número de cuenta, datos de tarjeta o información bancaria | Contacta inmediatamente con tu entidad financiera por su canal oficial. Revisa movimientos y operaciones pendientes y solicita las medidas de seguridad que el banco considere aplicables. |
| Contraseña, clave de acceso o código recibido por SMS o aplicación | Cambia la contraseña afectada desde un dispositivo seguro y comunica la incidencia al servicio implicado. No compartas más códigos, PIN, credenciales ni datos completos de tarjeta por teléfono. |
| Pago, transferencia u otra operación | Avisa sin demora a la entidad financiera y conserva los justificantes. La posible cancelación o devolución depende del producto, de la operación y de las medidas que pueda aplicar la entidad. |
| Acceso remoto o instalación de una aplicación | Desinstala las aplicaciones no autorizadas, revisa los cambios realizados y cambia las contraseñas afectadas desde un dispositivo seguro. Si tienes dudas sobre el estado del equipo, solicita revisión técnica. |
Si has dado datos bancarios, tarjeta o códigos
Esta situación requiere prioridad. Llama a tu banco mediante el número oficial y explica exactamente qué información facilitaste y si autorizaste alguna operación. Revisa los movimientos de tus cuentas y tarjetas, incluidas las operaciones pendientes.
Un banco u otra entidad legítima no necesita que dictes por teléfono una contraseña, una clave completa, un código de verificación o un código de un solo uso para cancelar una supuesta operación iniciada por ella. Si recibes uno de esos códigos durante la llamada, no lo comuniques ni lo introduzcas siguiendo las indicaciones del interlocutor.
Para una actuación más específica, consulta qué hacer si has dado datos bancarios o códigos por teléfono.
Cuándo denunciar y cuándo pedir orientación
Si detectas cargos, acceso a cuentas, contratación no autorizada, suplantación o un perjuicio económico, puedes comunicar o denunciar los hechos ante Policía Nacional, Guardia Civil o los órganos judiciales competentes. La Policía Nacional dispone de atención en comisaría y de una Oficina Virtual de Denuncias para los casos que admite ese canal; algunas situaciones pueden requerir atención presencial.
Para dudas sobre el alcance técnico del incidente, INCIBE ofrece orientación gratuita y confidencial a través del 017, WhatsApp 900 116 117, Telegram @INCIBE017 y su línea de ayuda en ciberseguridad. Este servicio orienta, pero no sustituye la comunicación urgente con el banco ni una denuncia cuando corresponda.
La AEPD puede ser una vía pertinente si se trata de llamadas comerciales no deseadas o de una cuestión concreta de protección de datos. No es el canal principal para investigar una estafa. Para actuar frente a llamadas comerciales, la AEPD requiere datos y pruebas, como el número y la hora de la llamada, elementos sobre su contenido e identificación de la línea receptora.
Qué pruebas guardar
- Captura del número mostrado, junto con la fecha y la hora de la llamada.
- Mensajes, correos, enlaces o documentos relacionados con el contacto.
- Justificantes de pagos, transferencias o movimientos que no reconozcas.
- Datos de la entidad o persona a la que supuestamente representaba quien llamó.
- Una relación cronológica de lo ocurrido y de las acciones que hayas realizado después.
No compartas públicamente estas pruebas si contienen información personal, bancaria o de acceso.
Preguntas frecuentes
¿Qué hago si he dado mi DNI por teléfono a un desconocido?
No facilites más información y anota las circunstancias de la llamada. Dar el DNI no demuestra por sí solo que exista una suplantación, pero conviene vigilar posibles comunicaciones, solicitudes o contrataciones que no reconozcas y guardar las pruebas del contacto.
¿Debo cambiar mis contraseñas después de una llamada sospechosa?
Hazlo si compartiste una contraseña, un código de acceso o permitiste acceso al dispositivo. Cambia las claves afectadas desde un dispositivo seguro y evita reutilizarlas en otros servicios.
¿Qué pasa si también di el código SMS que recibí?
Contacta inmediatamente con el banco o servicio al que se refería el código mediante su canal oficial. Indica que lo compartiste durante una llamada y revisa las operaciones o accesos recientes.
¿Puedo denunciar aunque no haya perdido dinero?
Si existen indicios de fraude, suplantación, acceso a cuentas o contratación no autorizada, puedes comunicar o denunciar los hechos aunque todavía no hayas detectado una pérdida económica. Lleva o conserva la información disponible sobre el contacto.
Fuentes oficiales y ayuda
- Banco de España: vishing y llamadas telefónicas fraudulentas
- INCIBE: recomendaciones ante llamadas sospechosas y vishing
- INCIBE: línea de ayuda en ciberseguridad
- Policía Nacional: información sobre denuncias
- AEPD: qué hacer ante una suplantación de identidad
- AEPD: cuándo puede actuar ante llamadas comerciales
Revisado el 29 de octubre de 2026.