Seguridad en llamadas
La palabra aislada no autoriza una operación bancaria
Contestar «sí» a una llamada desconocida no autoriza por sí solo una transferencia, un pago ni una operación bancaria. El riesgo de la llamada conocida como estafa del «sí» está en que puede ser el inicio de un engaño: quien llama intenta ganarse tu confianza, hacerse pasar por una entidad y conseguir datos, contraseñas, códigos de un solo uso o que apruebes una operación. Si solo respondiste «sí» y no diste información ni hiciste nada más, no asumas automáticamente que has sufrido un fraude.
Si solo dijiste «sí»
Revisa tus movimientos y mantente alerta ante nuevos contactos.
Si diste datos o códigos
Contacta inmediatamente con tu banco por un canal oficial.
Si hubo una operación
Comunícalo al banco, guarda pruebas y valora denunciar.
Qué es realmente la estafa del «sí»
La expresión se usa para describir un posible patrón de vishing, es decir, fraude mediante llamadas telefónicas. La persona que llama puede formular una pregunta sencilla para obtener una respuesta afirmativa y, a partir de ahí, continuar la conversación con una suplantación: un banco, una empresa, una Administración o alguien conocido.
La finalidad práctica no es la palabra «sí» aislada, sino escalar el engaño. Pueden pedir datos personales o bancarios, solicitar claves o códigos recibidos por SMS, pedir que instales software o presionarte para validar una operación desde la aplicación bancaria.
Qué puede pasar y qué no puede concluirse
Una llamada con una pregunta como «¿eres usted?», «¿me escucha?» o «¿está de acuerdo?» no confirma por sí misma que sea una estafa. Tampoco demuestra que vaya a producirse un cargo solo porque hayas contestado afirmativamente. El contexto y las peticiones posteriores son lo relevante.
| Situación | Riesgo principal | Respuesta proporcionada |
|---|---|---|
| Solo respondiste «sí» y colgaste | No hay base para asumir una autorización bancaria. | Revisa movimientos y notificaciones durante los días siguientes; desconfía de contactos posteriores relacionados con esa llamada. |
| Diste datos personales o bancarios | Posible uso de la información para continuar la suplantación. | Contacta con la entidad afectada mediante sus canales oficiales y sigue sus indicaciones. |
| Compartiste contraseñas o códigos, o aprobaste una operación | Puede existir acceso a cuentas o una operación fraudulenta. | Llama de inmediato al banco por el teléfono oficial, solicita revisión o bloqueo y cambia las credenciales afectadas. |
| Instalaste una aplicación o diste acceso remoto | Posible compromiso del dispositivo y de otras cuentas. | Desconecta ese acceso, conserva pruebas y actualiza las credenciales desde un dispositivo seguro. |
Qué hacer según lo ocurrido
Si solo contestaste «sí»
No hace falta dar por hecho que alguien puede usar tu voz por sí sola para autorizar una operación bancaria. Como medida prudente, revisa las notificaciones y movimientos de tus cuentas durante los días posteriores. Si recibes otra llamada, SMS o mensaje que mencione la primera conversación y te pide actuar con urgencia, trátalo como un contacto no verificado.
Si la llamada te pidió información o acciones
- Cuelga si la llamada es inesperada o te genera dudas. No devuelvas la llamada al número que aparece en pantalla.
- No compartas DNI, datos de tarjeta o cuenta, contraseñas, PIN, códigos SMS u otros códigos de un solo uso. Tampoco apruebes operaciones por indicación de una llamada entrante que no hayas verificado.
- Comprueba el aviso por tu cuenta, entrando en la aplicación o web oficial de la entidad, o utilizando el teléfono que figure en su tarjeta, contrato o página oficial.
- Si expusiste datos o credenciales, contacta inmediatamente con el banco mediante un canal oficial para que revise o bloquee lo necesario. Cambia las contraseñas afectadas, especialmente si las reutilizabas en otros servicios.
- Guarda las pruebas disponibles: número mostrado, fecha y hora, mensajes, capturas, enlaces, justificantes y movimientos bancarios.
Cuándo avisar al banco, denunciar o pedir orientación
Contacta con tu banco sin demora si facilitaste información bancaria, credenciales o códigos, si confirmaste una operación o si detectas un movimiento que no reconoces. Si se trata de una operación de pago no autorizada, el Banco de España explica que, en principio, la entidad debe reembolsar los fondos de inmediato, salvo que acredite fraude o incumplimiento deliberado o negligencia grave del usuario. La aplicación concreta depende de los hechos y del tipo de operación.
Guarda las evidencias y denuncia ante las Fuerzas y Cuerpos de Seguridad cuando haya indicios de fraude o perjuicio. Si necesitas orientación sobre el incidente o los pasos siguientes, INCIBE dispone de la Línea de Ayuda en Ciberseguridad 017. Este servicio orienta, pero no sustituye la comunicación urgente al banco ni una denuncia cuando proceda.
Cómo verificar una llamada que dice ser de tu banco
- No continúes la gestión durante la llamada entrante si te solicitan datos sensibles, códigos o una aprobación.
- Cuelga y abre tú mismo la aplicación o la web oficial de la entidad para comprobar si existe algún aviso.
- Si necesitas llamar, utiliza un número oficial obtenido de tu tarjeta, contrato o página oficial, no el que te haya dado quien llamó.
- Desconfía de la urgencia, de amenazas de bloqueo inmediato y de peticiones para instalar aplicaciones o permitir acceso al dispositivo.
Si la suplantación se presenta como una llamada bancaria, puede ayudarte esta guía sobre cómo comprobar una llamada que dice ser de tu banco.
Preguntas frecuentes
¿Me pueden robar dinero solo por contestar «sí»?
No, por esa respuesta aislada no se autoriza por sí sola una operación bancaria. El riesgo aparece si la llamada continúa y se entregan datos, códigos o credenciales, se aprueba una operación o se facilita acceso al dispositivo.
¿Una grabación de mi voz puede autorizar una transferencia bancaria?
El Banco de España señala que no existen sistemas que autoricen operaciones bancarias únicamente con una grabación de voz. Normalmente se requiere información o acciones adicionales.
¿Qué hago si di mi DNI, número de cuenta o un código por teléfono?
Contacta inmediatamente con tu banco o con la entidad afectada usando un canal oficial. Si compartiste contraseñas, cámbialas desde un dispositivo seguro y conserva toda la información de la llamada.
¿Debo denunciar si no he perdido dinero?
Si hay indicios de una suplantación, exposición de datos o intento de fraude, conservar las pruebas puede ser útil. La denuncia resulta especialmente pertinente cuando existe perjuicio o señales claras de actividad fraudulenta.
Fuentes oficiales para comprobar y actuar
Revisado el 29 de octubre de 2026.