Te llaman «de tu banco»: cómo saber si es una estafa (vishing)
Llamadas del supuesto departamento de seguridad de tu banco, a veces desde su número real. Así funciona el vishing, qué no te pedirá nunca tu banco y qué hacer si ya has dado datos.
El vishing es el phishing por teléfono. Recibes una llamada de alguien que dice ser del departamento de seguridad o de fraude de tu banco. Habla con profesionalidad, conoce tu nombre y a veces incluso los últimos dígitos de tu tarjeta. Te cuenta que han detectado un cargo sospechoso o un acceso desde otro país, y que hay que actuar ya para proteger tu dinero.
Es una de las estafas que más dinero cuestan, porque combina urgencia, miedo y la apariencia de estar hablando con alguien que te quiere ayudar.
Por qué parece tan real
- El número puede ser el de tu banco. Los estafadores pueden falsificar el número que aparece en tu pantalla. Que la llamada venga «del banco» no demuestra nada.
- Conocen datos tuyos. Tu nombre, tu teléfono o tu banco pueden proceder de filtraciones de datos o de un SMS falso al que respondiste antes.
- Suele llegar después de un SMS. Primero recibes un aviso de «acceso no autorizado» y, minutos después, la llamada que lo «confirma». Tienes más detalles en nuestra guía sobre el SMS falso del banco.
Lo que te pedirán (y tu banco nunca pide)
- Los códigos que te llegan por SMS para «anular» una operación. En realidad, sirven para autorizarla.
- Tus claves de acceso o el PIN de la tarjeta.
- Que traspases tu dinero a una «cuenta segura» mientras solucionan el problema. Esa cuenta es del estafador.
- Que instales una aplicación de control remoto o de «seguridad».
- Que entregues tu tarjeta a un mensajero que pasará a recogerla.
Cuelga y llama tú. Si te llaman del banco con prisas, cuelga y llama al número que figura en tu tarjeta o en la app oficial. Si hay un problema real, te lo confirmarán; si no, habrás cortado la estafa.
Cómo actuar durante la llamada
No hace falta que discutas ni que demuestres nada. Basta con decir que llamarás tú al banco y colgar. Un empleado real lo entenderá. Un estafador insistirá, te dirá que no hay tiempo o que perderás tu dinero si cuelgas: esa presión es la señal definitiva.
Si ya has dado datos o códigos
- Llama inmediatamente a tu banco desde otro teléfono, o espera unos minutos antes de llamar desde el mismo, y pide bloquear tarjetas y accesos.
- Si hiciste una transferencia, dilo desde el primer momento: cuanto antes, más opciones hay de intentar retenerla.
- Si instalaste una app a petición del estafador, desconecta el móvil de internet y desinstálala.
- Cambia tus claves de la banca online desde la app oficial.
- Denuncia en la Policía Nacional o la Guardia Civil. Tienes los pasos en nuestra guía cómo denunciar una estafa.
Preguntas frecuentes
¿Pueden llamarme desde el número real de mi banco?
Pueden hacer que en tu pantalla aparezca el número de tu banco aunque la llamada no venga de él. Por eso el número que ves no sirve como prueba. Cuelga y llama tú al teléfono de tu tarjeta.
¿Mi banco me puede pedir un código por teléfono?
No. Los códigos que te llegan por SMS sirven para que tú autorices operaciones. Ningún empleado de tu banco te los pedirá.
¿Qué es una «cuenta segura»?
Es una invención de los estafadores. Ningún banco te pedirá trasladar tu dinero a otra cuenta para protegerlo.