Los estafadores se hacen pasar por tu banco por email (phishing), SMS (smishing) o llamada (vishing) para que les des tus claves o los códigos que te llegan al móvil. La regla de oro: tu banco no te pide contraseñas ni códigos completos por email, SMS o teléfono. Si te los piden, cuelga y llama tú al número oficial.
Los tres tipos más comunes
| Tipo | Por dónde llega | Cómo suele ser |
|---|---|---|
| Phishing | Un correo con el aspecto de tu banco y un enlace a una web falsa para «verificar tu cuenta» | |
| Smishing | SMS | Un mensaje sobre un cargo o un bloqueo, con un enlace o un teléfono al que llamar |
| Vishing | Llamada | Alguien que dice ser del banco y te pide códigos para «frenar una operación fraudulenta» |
El Banco de España advierte de que los estafadores pueden suplantar el remitente de los SMS (el mensaje puede aparecer en el mismo hilo que los mensajes reales de tu banco) e incluso el número de teléfono desde el que llaman.
Señales de alarma
- Urgencia: «tu cuenta será bloqueada», «hay un cargo de 900 €, actúa ya».
- Te piden datos: claves, PIN, número completo de la tarjeta o el código que te acaba de llegar.
- Enlaces que te llevan a una web para iniciar sesión.
- Te piden instalar una app o dar acceso remoto a tu móvil u ordenador.
- Te piden mover tu dinero a una «cuenta segura».
- Faltas de ortografía o direcciones web raras.
Cómo protegerte
- No pulses enlaces de mensajes que dicen venir de tu banco. Entra escribiendo tú la dirección o desde la app oficial.
- Cuelga y llama tú al teléfono oficial de tu banco si recibes una llamada sospechosa.
- Lee siempre el texto del código que te llega por SMS o en la app: suele indicar qué operación vas a autorizar. Ver autenticación reforzada.
- Activa las notificaciones de pagos y movimientos.
- En transferencias, fíjate en la verificación del beneficiario.
- En compraventas, cuidado con las solicitudes de Bizum. Ver Bizum.
Si has caído en una estafa
- Llama a tu banco inmediatamente por su teléfono oficial y bloquea tarjetas y accesos.
- Cambia tus claves de banca online y del email.
- Denuncia ante la Policía o la Guardia Civil.
- Comunica las operaciones no autorizadas y pide la devolución. Ver cargos que no reconoces.
- Puedes pedir ayuda a la línea de ayuda en ciberseguridad de INCIBE (017).
Preguntas frecuentes
¿Me devolverán el dinero si di el código?
Depende de las circunstancias: el banco puede considerar que hubo negligencia grave. Reclama siempre; si no estás de acuerdo con la respuesta, puedes acudir al Banco de España. Ver cómo reclamar.
¿El banco me puede llamar de verdad?
Sí, pero un empleado real no te pedirá claves ni códigos. Ante la duda, cuelga y llama tú.
Fuentes
- Banco de España: ¿qué es el phishing y cómo evitarlo?
- Banco de España: suplantación de SMS y del identificador de llamadas
- Banco de España: vishing, llamada telefónica no deseada
- Banco de España: consejos para prevenir el fraude en operaciones bancarias (PDF)
- INCIBE: avisos de smishing que suplantan a entidades bancarias
