Cómo detectar llamadas fraudulentas y proteger tu dinero

Una llamada puede mostrar el número real de un banco, una empresa o una administración y seguir siendo fraudulenta. El identificador que aparece en pantalla no demuestra quién está al otro lado: puede falsificarse. La defensa más fiable es detener la conversación y verificar la situación mediante un canal oficial que busques tú mismo.

Este fraude por voz, conocido como vishing, suele combinar información verdadera sobre la víctima con una historia urgente. El objetivo puede ser obtener códigos, credenciales, datos bancarios, transferencias o acceso remoto al teléfono u ordenador.

Señales que justifican cortar la llamada

• Te anuncian un cargo, bloqueo, premio, multa o problema grave y exigen actuar en ese momento.
• Solicitan contraseñas, PIN, código de verificación, firma electrónica o datos completos de una tarjeta.
• Te piden mover dinero a una cuenta “segura”, comprar tarjetas regalo o autorizar una operación para cancelarla.
• Quieren que instales una aplicación de control remoto, compartas la pantalla o desactives una protección.
• Se oponen a que cuelgues para llamar al número oficial.

Una llamada legítima también puede comunicar una incidencia urgente. La diferencia no se resuelve discutiendo con quien llama, sino comprobando el aviso de forma independiente.

Qué hacer mientras estás al teléfono

1. No confirmes datos que la persona no conozca. Incluso respuestas aparentemente inocentes pueden completar información obtenida de otra filtración.
2. No leas códigos recibidos por SMS, correo o una aplicación. Un código sirve para autorizar una acción, no para identificar a quien llama.
3. No pulses enlaces ni instales software siguiendo sus instrucciones.
4. Cuelga. Si te preocupa la cuenta, abre la aplicación oficial o llama al número impreso en la tarjeta, factura o web oficial escrita por ti.
5. Explica a la entidad qué te han pedido y pregunta si existe una incidencia real.

No devuelvas la llamada usando el historial ni el número facilitado durante la conversación. En algunos ataques se encadenan llamada y SMS para que ambos parezcan confirmarse mutuamente.

El número, el tono y los datos personales no bastan

Un número español, una voz profesional o el conocimiento de tu nombre no convierten la llamada en auténtica. Tampoco una mala pronunciación demuestra por sí sola que sea fraude. Valora lo que te piden y permite siempre una verificación fuera de esa comunicación.

Buscar el número en internet puede revelar avisos de otras personas, pero no es una prueba definitiva: un número legítimo puede ser suplantado y uno nuevo todavía puede no tener reportes.

Fraudes que combinan varios canales

Una llamada puede ir precedida de un SMS que parece del banco o continuar con un mensaje de WhatsApp. Que los datos coincidan no demuestra autenticidad: el mismo atacante controla toda la conversación. Tampoco apruebes una notificación en la aplicación bancaria para “anular” un cargo; revisa con calma qué operación describe y recházala si no la iniciaste.

En una llamada familiar urgente, pide un dato que no esté publicado y contacta directamente con esa persona. La clonación de voz y la información obtenida de redes sociales pueden hacer convincente una historia breve. Acordar previamente una palabra de verificación familiar ayuda, pero no debe enviarse por canales públicos.

Si ya compartiste información o dinero

1. Contacta inmediatamente con el banco si facilitaste datos financieros, autorizaste una operación o hiciste una transferencia.
2. Cambia las credenciales afectadas desde un dispositivo fiable y activa autenticación adicional. No reutilices la nueva contraseña.
3. Si instalaste control remoto, desconecta el equipo de la red, desinstala la aplicación y revisa el dispositivo. No hagas banca desde él hasta valorar el alcance.
4. Guarda número, hora, mensajes, justificantes y capturas. No borres pruebas necesarias para una denuncia.
5. Informa a la entidad suplantada y denuncia ante las Fuerzas y Cuerpos de Seguridad cuando proceda.
6. Vigila movimientos, nuevas líneas, cambios de contraseña y mensajes de recuperación durante los días siguientes.

En España, la Línea de Ayuda en Ciberseguridad de INCIBE atiende en el 017. Su guía oficial explica también cómo actuar tras un caso de vishing.

Cómo reducir nuevas llamadas y suplantaciones

Bloquear y reportar el número reduce molestias, aunque no impide que usen otro. Mantén actualizado el sistema, limita la información pública y activa las alertas de operaciones bancarias. Acuerda con familiares una forma de comprobar peticiones urgentes de dinero. Revisa además los límites de transferencias y pagos inmediatos.

Las estafas también llegan por mensajería. Revisa la guía para proteger tu cuenta de WhatsApp. Si instalaste una aplicación por indicación del supuesto soporte y no puedes comprobar qué cambió, el servicio técnico de Movvel puede ayudarte a revisar el dispositivo; la entidad financiera debe gestionar cualquier operación bancaria.