En la pantalla salía el número real de mi banco, ¿cómo es posible?

El número que muestra una llamada puede falsificarse. Coincidir con el de la entidad no demuestra nada, por eso la comprobación válida es colgar y llamar tú.

¿Mi banco puede pedirme un código por teléfono?

No. Los códigos se introducen en la app o en la web de la entidad, y ningún empleado necesita que se los dictes.

¿Existen las cuentas seguras a las que mover el dinero?

No existen. Cuando hay un problema con una cuenta, la entidad la bloquea; no pide al cliente que traslade sus fondos a otro sitio.

Sabían mi nombre y mis últimos movimientos, ¿no prueba que eran del banco?

No necesariamente. Parte de esa información circula por filtraciones de datos y compras previas. Conocer datos tuyos es una técnica para generar confianza, no una acreditación.

Llamadas fraudulentas: falsos empleados del banco (vishing)

En una llamada fraudulenta el objetivo no es que des un dato suelto, sino que hagas tú la operación mientras alguien te guía. Por eso funciona incluso con personas que desconfían de los enlaces.

La comprobación que lo desmonta es sencilla y siempre está disponible: colgar y llamar tú al número del reverso de la tarjeta. Ninguna gestión real se pierde por hacerlo.

Analizar un mensaje sospechoso

Cómo funciona

El número que aparece en pantalla se puede falsificar, incluso el de la centralita real de una entidad. Que coincida con el que tienes guardado no acredita quién llama.

Quien llama se presenta como el departamento antifraude y dice haber detectado una operación sospechosa. Empieza dando información sobre ti, a menudo obtenida de filtraciones previas, para generar confianza.

A continuación pide colaborar para «bloquear» el cargo: leer un código que acaba de llegar, autorizar una notificación en la app o hacer una transferencia a una supuesta cuenta segura, que no existe en ninguna entidad.

Es habitual que la llamada llegue después de un SMS o un correo, para que el aviso previo dé verosimilitud a la conversación.

Señales habituales

Llaman ellos y te piden datos o acciones inmediatas.
Solicitan un código recibido por SMS o la confirmación de una notificación en tu app.
Proponen mover el dinero a una «cuenta segura» o a una cuenta a tu nombre en otra entidad.
Piden instalar una aplicación para que puedan ver tu pantalla.
Insisten en que no cuelgues ni consultes con nadie mientras dure la gestión.
Conocen datos tuyos y los usan para acreditarse, en lugar de pedirte que te identifiques tú.
Presionan con un cargo que se ejecutará en minutos.

Ejemplo ficticio

Ejemplo ficticio, creado para ilustrar el patrón. No corresponde a ninguna comunicación real ni contiene datos de ninguna persona.

Le llamo del departamento antifraude. Hemos detectado un cargo de 480 € en un comercio de otro país. Para anularlo necesito que me confirme el código que le acaba de llegar por SMS y que no cuelgue mientras tramito el bloqueo.

Ese código autoriza una operación, no la cancela. La insistencia en no colgar existe porque colgar y llamar al banco es exactamente lo que desmonta la llamada.

Qué hacer si lo recibes

Cuelga y llama tú al teléfono del reverso de tu tarjeta o al de la app oficial.
No dictes códigos ni confirmes notificaciones mientras hablas por teléfono con alguien.
Ninguna entidad tiene «cuentas seguras» a las que haya que mover tu dinero.
No instales aplicaciones de control remoto a petición de quien te llama.
Si te presionan para no colgar, esa presión ya es la señal.

Qué hacer si ya has interactuado

Has dado un código de verificación

Llama al banco de inmediato: ese código suele autorizar una operación concreta que puede estar en curso.
Pide el bloqueo preventivo de accesos y tarjetas.
Anota la hora de la llamada y el número que aparecía en pantalla.

Has hecho una transferencia siguiendo sus indicaciones

Comunica la operación al banco cuanto antes: la rapidez influye en las opciones disponibles.
Denuncia ante la Policía Nacional o la Guardia Civil con el justificante.
Conserva cualquier SMS o correo relacionado con la llamada.

Has instalado una aplicación de acceso remoto

Desinstálala y desconecta el dispositivo de la red.
Cambia las contraseñas de banca y correo desde otro dispositivo.
Pide al banco que revise accesos y operaciones recientes.

Esta información es orientativa y de carácter general; no sustituye al asesoramiento de tu entidad ni a la valoración de un profesional sobre tu caso. Tienes más pasos por situación en la guía de qué hacer si te han estafado.

¿Has recibido un mensaje parecido?

Pega el texto en el analizador y comprueba qué señales contiene. El análisis se ejecuta en tu navegador y es orientativo: señala patrones frecuentes, no determina si un mensaje concreto es fraudulento.