El vishing (de voice y phishing) es el fraude que se comete por teléfono. Su versión más extendida en España es la llamada del supuesto «departamento de seguridad» o «departamento de fraude» de tu banco: alguien te avisa de una operación sospechosa y, con la excusa de protegerte, consigue que le facilites códigos, que autorices pagos o que transfieras tu dinero a una «cuenta segura». Es especialmente dañino porque la víctima cree estar colaborando con su propio banco.
Cómo se desarrolla la llamada
- Preparación: a menudo hay un SMS previo alertando de un cargo o de un acceso extraño. Algunas víctimas pulsan el enlace y dejan sus claves en una web falsa (ver smishing).
- La llamada: el número puede parecer el de tu banco gracias al spoofing telefónico. La persona es educada, conoce tu nombre y a veces datos parciales de tu cuenta.
- El susto: te dice que alguien está intentando hacer una transferencia o una compra con tu tarjeta en ese momento.
- La «solución»: para «cancelar» la operación necesita que le leas el código que te va a llegar por SMS, que confirmes un aviso en la app o que muevas tu saldo a otra cuenta.
- El resultado: en realidad, ese código o esa confirmación autorizan un pago, un Bizum, el alta de un nuevo dispositivo o una transferencia hacia el estafador.
Frases típicas de este fraude
- «Le llamamos del departamento de seguridad. Hemos detectado un cargo de 900 euros en una tienda online. ¿Lo reconoce?».
- «Para anularlo le va a llegar un código. Necesito que me lo lea para verificar que es usted».
- «Su cuenta está comprometida. Le vamos a abrir una cuenta segura y tiene que traspasar el saldo».
- «No cuelgue ni hable con nadie de la oficina; hay empleados implicados en el fraude».
Clave: tu banco nunca te pedirá que le dictes un código de confirmación, tu PIN o tus contraseñas, ni que traspases tu dinero a otra cuenta para protegerlo.
Señales de alerta durante la llamada
| Lo que te dicen o piden | Lo que realmente significa |
|---|---|
| Que leas un código recibido por SMS | Ese código autoriza una operación o un nuevo dispositivo |
| Que aceptes un aviso en la app | Estás firmando un pago o un cambio en tu cuenta |
| Que transfieras a una «cuenta segura» | La cuenta es del estafador o de una mula |
| Que no cuelgues | Quieren evitar que verifiques con tu banco |
| Que instales una app de asistencia | Buscan control remoto de tu dispositivo |
| Que desconfíes de tu oficina | Pretenden aislarte de quien podría avisarte |
La petición de instalar programas de acceso remoto es otra variante muy peligrosa, que describimos en la guía sobre AnyDesk y el acceso remoto.
Cómo cortar la llamada a tiempo
- Si una llamada te genera dudas, cuelga. No es descortés: es la forma de protegerte.
- Llama tú al número oficial que aparece en tu tarjeta o en la app, desde otro teléfono si es posible o tras esperar unos minutos.
- Comprueba los movimientos en la app: si el cargo «sospechoso» no aparece, probablemente no existía.
- Comenta con tu familia este tipo de fraude, en especial con personas mayores, que suelen ser objetivo frecuente.
Ten presente que los estafadores ensayan sus guiones y saben responder a las dudas más habituales. Si te sientes presionado, si notas que te meten prisa o si te piden algo que nunca has hecho con tu banco, esa sensación es motivo suficiente para colgar y comprobar.
Qué hacer si has dado códigos o has hecho una transferencia
- Llama a tu banco de inmediato por el canal oficial y pide bloquear accesos, tarjetas y, si es posible, intentar retener la transferencia.
- Cambia tus claves de banca online y revisa los dispositivos vinculados a tu cuenta.
- Anota todo: hora de la llamada, número que aparecía, qué te dijeron y qué hiciste.
- Reúne justificantes de cada operación (importe, fecha, cuenta de destino).
- Denuncia ante la Policía Nacional o la Guardia Civil y entrega copia al banco.
- Presenta una reclamación por escrito al servicio de atención al cliente de tu banco.
La responsabilidad del banco en estos casos depende de si la operación se considera autorizada y de cómo se produjo el engaño, según el Real Decreto-ley 19/2018. Si el banco rechaza tu reclamación, puedes acudir al servicio de reclamaciones del Banco de España. Para valorar tu caso y preparar la reclamación con la documentación adecuada, puedes pedir una consulta inicial.
