Estafas digitales más comunes: cómo reconocerlas y proteger a tus mayores (y a ti)

Las estafas digitales ya no son algo que le pasa a otros. Según el Balance de Criminalidad del Ministerio del Interior, en 2025 se registraron en España 430.493 estafas informáticas: el 88 % de toda la ciberdelincuencia y el 17,4 % de todas las infracciones conocidas del año. Es decir, casi uno de cada cinco delitos que se denuncian ya es una estafa por internet, por teléfono o por mensaje. Y la cifra sigue subiendo: un 4,3 % más que en 2024 y más de seis veces lo registrado en 2016.

El servicio 017 de INCIBE, la línea gratuita de ayuda en ciberseguridad, atendió 95.064 consultas solo en el primer semestre de 2026, casi el doble que en el mismo periodo de 2025. La consulta número uno, con un 40 % de las llamadas de particulares, es la suplantación de identidad: alguien que se hace pasar por tu banco, por un organismo público o por un familiar para sacarte datos o dinero.

Esta guía está pensada para todos, pero con un ojo puesto en las personas mayores. No porque sean más ingenuas, sino porque los estafadores las eligen a propósito: suelen tener ahorros, contestan al teléfono, confían en el trato educado y les cuesta más pedir ayuda después. Si tienes padres o abuelos, léela y luego cuéntasela con calma. Es la mejor protección que existe.

Por qué funcionan las estafas: las cuatro palancas

Cambian el disfraz cada pocos meses, pero casi todas las estafas tiran de las mismas cuatro palancas. Si aprendes a verlas, reconocerás también las que todavía no se han inventado:

• Urgencia: «tienes que hacerlo ahora», «en una hora se bloquea tu cuenta», «hoy vence la multa». La prisa existe para que no pienses ni consultes.
• Miedo o cariño: un cargo que no has hecho, una multa, un hijo en apuros. Con el corazón acelerado se decide peor.
• Autoridad: el banco, la Policía, la DGT, Hacienda, Correos, tu compañía de teléfono. Usan su logotipo, su tono y, a veces, hasta su número de teléfono.
• Secreto: «no se lo cuentes a nadie», «no cuelgues», «no llames a la oficina, que hay un empleado implicado». Aislarte es la parte más importante del engaño.

La regla que desmonta las cuatro a la vez es sencilla: ante cualquier prisa, cuelga, respira y comprueba por tu cuenta, llamando al número que tú ya conoces o entrando tú mismo en la aplicación o la web oficial. Nunca desde el enlace o el número que te han dado.

1. «Hola mamá, se me ha roto el móvil»: el hijo en apuros

Es probablemente la estafa que más dinero ha sacado a familias españolas en los últimos años. Llega un SMS o un WhatsApp de un número desconocido: «Hola mamá, se me ha caído el móvil al agua, este es mi número nuevo, guárdalo». La conversación es cariñosa y creíble. Al rato aparece el problema: tiene que pagar una factura urgente y su banca no le funciona en el móvil nuevo. ¿Puedes hacer tú la transferencia? Te lo devuelve mañana.

La Policía Nacional lleva años desarticulando grupos dedicados solo a esto, y la estafa no se detiene porque funciona: cuando la víctima consigue hablar con su hijo de verdad, la transferencia ya no se puede anular.

Cómo reconocerla: número nuevo, excusa para no poder llamar («el micrófono no va», «estoy en el trabajo»), petición de dinero a una cuenta que no es la de tu hijo y prisa.

Qué hacer: llama al número de siempre de tu hijo o a alguien que esté con él. Si no contesta, espera. Ningún pago real se arruina por esperar una hora. Y nunca hagas una transferencia a nombre de un tercero «porque es el de un amigo».

2. La voz clonada con inteligencia artificial

Es la evolución de la anterior, y la más inquietante. Con unos pocos segundos de audio de un vídeo de redes sociales o de un mensaje de voz, hoy se puede imitar la voz de una persona. INCIBE ha difundido casos de personas que llamaron al 017 tras oír, desde un número desconocido, lo que parecía la voz de su marido o de su hija pidiendo ayuda. En septiembre de 2026 la policía griega desarticuló una red que se dedicaba a esto con voces de familiares.

Cómo reconocerla: llamada de un número que no es el suyo, situación de emergencia (accidente, detención, secuestro), llanto o ruido de fondo que impide hablar con calma y petición de dinero o de no avisar a nadie.

Qué hacer:

1. Cuelga, aunque la voz sea idéntica. La voz ya no es una prueba.
2. Llama tú al número que tienes guardado de esa persona, o a su pareja, su trabajo o alguien que esté con ella.
3. Acordad en familia una palabra clave que solo conozcáis vosotros y que no aparezca en ninguna red social. Si la voz no la sabe, no es él.
4. Reduce el material que pueden usar: perfiles de redes sociales privados y menos vídeos públicos hablando a cámara.

3. El falso banco: la llamada, el SMS y el «empleado» que viene a casa

Es la reina de la suplantación. Empieza con un SMS que parece de tu banco, a veces en la misma conversación que los mensajes reales, avisando de un cargo sospechoso o de un acceso desde otro dispositivo. A los pocos minutos te llama alguien que se presenta como el departamento de seguridad. Conoce tu nombre, a veces tu DNI, y en la pantalla puede aparecer el número de teléfono del banco. Te pide que «verifiques» tus claves, que dictes el código que te acaba de llegar o que muevas tu dinero a una «cuenta segura».

La variante más dañina para las personas mayores la ha detectado la Policía Nacional en 2026: tras la llamada, el estafador «anula» las tarjetas y manda a alguien a casa a recogerlas. En un caso de Almería, con las tarjetas entregadas se hicieron reintegros, compras y Bizum por más de 6.000 euros. En Menorca, en abril de 2026, dos falsos empleados de banco le sacaron más de 10.000 euros a un hombre de más de ochenta años, y uno de ellos llegó a llevarse la tarjeta SIM de su móvil para autorizar operaciones.

Lo que tu banco no hace nunca, y conviene repetirlo hasta que sea automático:

• No te pide por teléfono, SMS o correo tus claves completas, tu PIN ni el código que te llega para confirmar una operación.
• No te pide que muevas tu dinero a otra cuenta «para protegerlo».
• No manda a nadie a tu casa a recoger tarjetas, el móvil ni dinero en efectivo.
• No te pide que instales una aplicación para «ayudarte» a manejar el móvil.

Qué hacer: cuelga y llama tú al número que aparece en el dorso de tu tarjeta o en la app oficial, o acércate a tu oficina. Si alguien se presenta en tu puerta diciendo que viene del banco, no abras y llama al 091 (Policía Nacional) o al 062 (Guardia Civil).

Hay una buena noticia: desde 2025 los operadores están obligados por la Orden TDF/149/2025 a bloquear llamadas desde el extranjero que se hacen pasar por números españoles, y desde el 15 de septiembre de 2026 bloquean los SMS que llegan con el nombre de una empresa (por ejemplo, el de un banco) que no esté inscrita en el registro de la CNMC. Ayuda mucho, pero no es infalible: un estafador puede seguir escribiendo desde un número de móvil normal o llamando desde una línea española. La regla de colgar y comprobar sigue siendo la que protege.

4. Multas de la DGT, paquetes de Correos y avisos de Hacienda falsos

Son mensajes masivos que llegan a miles de personas a la vez, por SMS o correo electrónico, con un enlace a una web que copia la de un organismo o empresa real:

• Multa de la DGT: INCIBE volvió a alertar en septiembre de 2026 de una campaña que suplanta a Tráfico con supuestas multas pendientes. La web falsa pide nombre, matrícula y los datos completos de la tarjeta, incluido el código de seguridad. La OCU recuerda que no hace falta tener ninguna multa: basta con tener un coche a tu nombre para que te parezca creíble. La DGT notifica las multas por correo postal o por la Dirección Electrónica Vial, nunca con un enlace para pagar al momento.
• Paquete retenido: «Tu envío no ha podido entregarse, paga 1,99 € de gastos». Los dos euros no son el objetivo: lo son los datos de la tarjeta que introduces.
• Devolución de Hacienda o de la Seguridad Social: te prometen un reembolso si «confirmas» tu cuenta. La Agencia Tributaria no devuelve dinero a través de enlaces en SMS.
• Suministros: la factura de la luz impagada, el corte inminente del agua o una «revisión» del contador. Esta última también tiene versión presencial: en 2025 cayó en Madrid una banda que se hacía pasar por revisores de la luz para entrar en casas de personas mayores.

Qué hacer: no pulses el enlace. Si tienes dudas, entra tú en la app o la web oficial (DGT, Correos, Agencia Tributaria, tu compañía eléctrica) escribiendo la dirección a mano, y comprueba allí si de verdad tienes algo pendiente.

Si quieres ver más ejemplos y cómo distinguir un enlace falso, tienes nuestra guía sobre phishing en el móvil: cómo reconocerlo y qué hacer.

5. «Te he mandado un código por error»: el robo de WhatsApp

Un contacto tuyo, o alguien que dice serlo, te escribe: «Perdona, te he enviado un código de seis cifras por error, ¿me lo puedes reenviar?». Ese código es el que WhatsApp manda para activar tu cuenta en otro teléfono. Si lo reenvías, pierdes tu WhatsApp, y el estafador escribe a todos tus contactos haciéndose pasar por ti para pedirles dinero. A menudo el mensaje viene de la cuenta ya robada de un amigo, por eso parece de confianza.

Qué hacer:

1. No reenvíes nunca un código que te llegue por SMS, sea de quien sea.
2. Activa la verificación en dos pasos de WhatsApp en Ajustes > Cuenta > Verificación en dos pasos y elige un PIN de seis cifras que no uses en otra cosa.
3. Si ya te la han robado, sigue los pasos de nuestra guía para proteger WhatsApp y recuperar una cuenta comprometida y avisa a tus contactos por otra vía.

6. Inversiones milagro con famosos y criptomonedas

Anuncios en Facebook, Instagram o YouTube con un presentador de televisión conocido, un empresario famoso o hasta un ministro contando que se ha hecho rico con una plataforma de inversión. Llevan a una web que imita a un periódico real. Todo es falso: los vídeos están manipulados con inteligencia artificial y las declaraciones, inventadas. En 2025, Policía Nacional y Guardia Civil desarticularon una organización que había estafado más de 19 millones de euros a 208 víctimas con este método. Y las consultas al 017 por falsas inversiones y criptomonedas se han multiplicado por siete desde 2022.

El esquema siempre es el mismo: empiezas con poco, ves en la pantalla que «ganas» mucho, te animan a meter más y, cuando quieres sacar el dinero, aparecen comisiones, impuestos o bloqueos que hay que pagar antes. Ese dinero no vuelve.

Qué hacer: desconfía de cualquier rentabilidad garantizada y alta. Antes de invertir un euro, busca la empresa en el buscador de entidades autorizadas de la CNMV. Ningún famoso recomienda plataformas de inversión en anuncios de redes sociales.

7. Compras, segunda mano y Bizum

Un 13 % de las consultas de particulares al 017 son por compras fraudulentas. Las formas más frecuentes:

• Tiendas falsas: webs con precios demasiado buenos, sobre todo en móviles, consolas, zapatillas o bolsos de marca, que cobran y no envían nada. Suelen anunciarse en redes sociales y tener la dirección web recién creada.
• Segunda mano: el comprador que «no puede ir en persona» y te pide pagar por fuera de la plataforma, o el vendedor que te manda un enlace de pago falso imitando a la aplicación.
• Bizum al revés: te dicen que te van a pagar por Bizum, pero lo que te llega es una solicitud de dinero. Si la aceptas, eres tú quien paga. Lee siempre si pone «enviar» o «solicitar».
• Códigos QR falsos: pegatinas con un QR encima del original en parquímetros, cartas de restaurante o carteles, que llevan a una web de pago falsa. Si un QR te pide pagar, comprueba que la dirección que abre es la oficial.

Si buscas un móvil a buen precio, cómpralo en un sitio con dirección física, factura y garantía, aunque sea reacondicionado. Un chollo sin nada de eso detrás es, casi siempre, una estafa.

8. El falso servicio técnico y las apps de control remoto

Te llaman «de Microsoft», «de tu compañía de internet» o «de tu banco» porque tu ordenador o tu móvil «tiene un virus» o «está enviando spam». Para arreglarlo, te piden que instales una aplicación de control remoto (AnyDesk, TeamViewer o similares). A partir de ahí ven tu pantalla, entran en tu banca online y hacen transferencias mientras te mantienen entretenido al teléfono.

Qué hacer: ninguna gran empresa llama para avisarte de un virus. Cuelga. Si ya has instalado algo, apaga los datos y el wifi, desinstala la aplicación y llama a tu banco desde otro teléfono. Si no sabes qué te han instalado, que lo revise alguien de confianza o un servicio técnico; en el taller de Movvel lo comprobamos sin que tengas que dar tus contraseñas.

En Android, además, conviene revisar de vez en cuando qué aplicaciones tienen permisos de accesibilidad o de administrador, que son los que usan las apps maliciosas para controlar el teléfono. Te lo explicamos en cómo mejorar la seguridad de un móvil Android.

9. Romances, premios y chantajes

• Estafa del amor: una relación que empieza en redes sociales o en una aplicación de citas, con alguien que nunca puede hacer videollamada y que, tras semanas de conversación, tiene un problema que solo se arregla con dinero. Afecta mucho a personas que viven solas.
• Premios y sorteos: has ganado un móvil, un viaje o un vale de supermercado; solo tienes que pagar el envío o dar tus datos. Si no has participado, no has ganado.
• Sextorsión: un correo asegura tener vídeos íntimos tuyos grabados por la cámara y exige dinero para no difundirlos. Casi siempre es un farol enviado a miles de personas, a veces con una contraseña tuya antigua filtrada para dar credibilidad. No pagues, cambia esa contraseña y denuncia.

Cómo blindar el móvil de una persona mayor, paso a paso

Una tarde con el móvil de tus padres o abuelos puede evitar un disgusto enorme. Esto es lo que conviene dejar hecho:

1. Bloqueo de pantalla con PIN o huella, para que nadie pueda usar el teléfono si se pierde o se lo quitan.
2. Actualizaciones automáticas del sistema y de las aplicaciones activadas: muchas corrigen fallos de seguridad. En iPhone, en Ajustes > General > Actualización de software; en Android, en Ajustes > Sistema > Actualización de software (el nombre cambia un poco según la marca).
3. Verificación en dos pasos de WhatsApp activada, con un PIN que apuntéis en un lugar seguro.
4. Filtrado de llamadas y mensajes desconocidos: en iPhone, Ajustes > Apps > Teléfono > Silenciar números desconocidos (en versiones antiguas de iOS, Ajustes > Teléfono); en Android, en la app Teléfono, Ajustes > Identificador de llamada y spam, activando el filtrado de spam.
5. Contactos importantes bien guardados: hijos, nietos, el banco (el número oficial), el centro de salud. Así un número desconocido destaca enseguida.
6. Límites y avisos en la banca: pide al banco que active las notificaciones de cada operación y que baje los límites diarios de transferencias y de Bizum a lo que de verdad se usa.
7. Palabra clave familiar para emergencias, como contábamos en el apartado de la voz clonada.
8. Una copia de seguridad de fotos y contactos, para que perder o tener que borrar el móvil no sea un drama. Te contamos cómo hacer una copia de seguridad completa del móvil.
9. Una regla escrita en la nevera: «Si me piden dinero, claves o códigos con prisa, cuelgo y llamo a [nombre]». Parece poco, pero funciona.

Y lo más importante no es técnico: que puedan contártelo sin vergüenza. Muchas víctimas no avisan porque temen que les riñan o que les quiten el móvil. Una llamada a tiempo, antes de pagar, vale más que cualquier aplicación.

Si ya has caído: qué hacer en la primera hora

Le puede pasar a cualquiera, y actuar rápido marca la diferencia. Por este orden:

1. Llama a tu banco al número oficial (el del dorso de la tarjeta o el de la app) y pide que bloqueen tarjetas, accesos y, si es posible, que intenten parar o devolver la transferencia. Cuanto antes, más opciones.
2. Cambia las contraseñas de la banca online, del correo electrónico y de cualquier servicio en el que hayas puesto datos, empezando por el correo, que es la llave de todo lo demás.
3. Si te robaron WhatsApp o instalaste una app, sigue los pasos de los apartados anteriores y avisa a tus contactos por otra vía.
4. Si te han quitado la SIM o el móvil deja de tener línea de repente, llama a tu compañía telefónica desde otro teléfono: puede ser un duplicado de tu tarjeta SIM.
5. Guarda las pruebas: capturas de pantalla de mensajes, el número que te llamó, la web, los justificantes de pago. No borres nada.
6. Denuncia en Policía Nacional (091) o Guardia Civil (062), o en comisaría. Con la denuncia, el banco tiene que estudiar tu caso, y ayuda a desarticular a los grupos.
7. Llama al 017, la línea gratuita y confidencial de INCIBE, si tienes dudas sobre qué hacer. También atienden por WhatsApp en el 900 116 117 y por Telegram (@INCIBE017), todos los días de 8:00 a 23:00.

En resumen

Las estafas digitales cambian de disfraz cada pocos meses: hoy es una multa de la DGT, mañana una voz clonada, pasado un QR en un parquímetro. Pero detrás siempre están la prisa, el miedo, la falsa autoridad y el secreto. Si en tu familia todos tienen grabada una sola regla, que sea esta: quien te mete prisa para que pagues o des un código, te está estafando hasta que se demuestre lo contrario. Cuelga, comprueba por tu cuenta y pregunta a alguien de confianza.

Tienes más guías prácticas en la sección de consejos.

Fuentes

• Ministerio del Interior, Los ciberdelitos representaron en 2025 casi el 20 % de la criminalidad total y Balance de Criminalidad, cuarto trimestre de 2025.
• Ministerio para la Transformación Digital, balance del servicio 017 de INCIBE, primer semestre de 2026.
• INCIBE, Correos y SMS suplantan a la DGT para robar tus datos con falsas multas.
• Ministerio del Interior, desarticulada una organización que estafó 19 millones de euros con vídeos manipulados con IA.
• INCIBE, 017, tu ayuda en ciberseguridad.