Glosario del fraude telefónico de la A a la Z

Este glosario explica en una o dos frases cada término que vas a encontrar cuando lees sobre estafas por teléfono y SMS: vishing es el engaño por llamada, smishing por SMS, spoofing la falsificación del número que ves y wangiri la llamada perdida que busca que la devuelvas. Las definiciones salen del glosario y las fichas de INCIBE y, cuando el término es normativo (CLI, prefijo 400, tarificación adicional), del BOE y del Ministerio.

Si un término tiene guía propia en NoCall, la enlazamos para que puedas ampliar.

A

Alias (Registro de Alias). Es el nombre que aparece como remitente de un SMS en lugar de un número, por ejemplo el de una empresa o una Administración. Para que no se pueda usar para suplantar, la Orden TDF/149/2025 creó un Registro de Alias que gestiona la CNMC. Los operadores deben bloquear los mensajes con un alias no registrado o enviados por un proveedor no autorizado a usarlo. Según el Ministerio para la Transformación Digital, estas obligaciones son efectivas desde el 15 de septiembre de 2026, tras la modificación de la Orden TDF/558/2026.

B

Buzón de voz (robo de WhatsApp). En un caso real atendido por el 017 en 2025, INCIBE concluyó que los delincuentes podían estar usando el buzón de voz de la víctima para recibir en audio el código de verificación de WhatsApp y robar la cuenta. Antes, la víctima había recibido llamadas de números extranjeros que no contestó. INCIBE recuerda que el buzón suele venir activado con un PIN por defecto, a menudo 0000 o 1234, y recomienda cambiarlo.

C

CLI (identificador de línea llamante). Es el número que tu móvil muestra como origen de la llamada. Desde la Orden TDF/149/2025, los operadores deben bloquear, entre otras, las llamadas sin CLI, las que usan un número español no atribuido o asignado a un operador pero a ningún cliente, y las que entran desde el extranjero mostrando un número español, salvo en itinerancia. Lo explicamos en por qué el número que te llama puede ser falso.

D

Deepfake de voz (voice hacking). INCIBE lo define como manipular la voz de una persona con tecnología avanzada, incluida la clonación de voz con inteligencia artificial, para crear grabaciones que suenan auténticas. Los estafadores la usan para llamar o dejar mensajes haciéndose pasar por un familiar o un directivo. Más en voz clonada con IA en estafas telefónicas.

E

Estafa del "sí". Según INCIBE, el estafador llama haciéndose pasar por un banco, un servicio de atención al cliente u otra empresa y graba tu "sí" para intentar usarlo después. INCIBE advierte de que esa voz podría usarse para autorizar transacciones o contratos, o para suplantar tu identidad. A veces nadie habla tras tu respuesta. Qué hacer si te ha pasado: estafa del sí por teléfono. Si lo que recibes son llamadas en las que no habla nadie, mira me llaman y no hablan.

I

Ingeniería social. Según el glosario de INCIBE, es la estrategia de engaño con la que los ciberdelincuentes se ganan tu confianza para que compartas datos, como contraseñas o los de tu tarjeta, o para que les des acceso a tus dispositivos. Es la base del vishing, el smishing y el phishing.

L

Lista Robinson. Es un servicio gratuito de exclusión publicitaria. Al inscribirte, solo pueden enviarte publicidad por teléfono, correo postal, email o SMS las empresas a las que hayas dado tu consentimiento. Las empresas que quieran hacerte publicidad sin tu consentimiento expreso están obligadas a consultarla. Guía completa: Lista Robinson.

M

Malware. Es el software malicioso. Un vishing o un smishing puede acabar en malware si te convencen de instalar una app o un programa "para solucionar un problema", una de las señales que INCIBE describe en sus fichas.

P

Pharming. El glosario de INCIBE para empresas lo define como un ataque que manipula el sistema de nombres de dominio (DNS) para que, al escribir la dirección de una entidad, normalmente un banco, el navegador te lleve a una web falsa que imita la real y captura tus claves.

Phishing. INCIBE lo define como la técnica con la que los delincuentes se hacen pasar por otra persona o entidad por correo electrónico para que entres en una página fraudulenta o descargues un archivo infectado. Sus variantes por SMS y por voz son el smishing y el vishing.

Prefijo 400. Es el rango de números de nueve dígitos que empieza por 400, que la Resolución de 14 de abril de 2026 (BOE-A-2026-8409) reserva para llamadas comerciales. Solo sirve para llamar: no admite llamadas entrantes, así que no puedes devolverlas. Las empresas incluidas en la Ley 10/2025 de servicios de atención a la clientela no pueden usar otra numeración para sus llamadas comerciales, salvo las excepciones de la ley. La OCU indica que esta obligación se aplica desde el 17 de octubre de 2026. Todo sobre el prefijo 400.

Q

Qrishing o quishing. INCIBE lo llama qrishing: combina un código QR con ingeniería social para que lo escanees y acabes en una web que suplanta a una empresa y te pide datos confidenciales. INCIBE describe también una variante, el qrljacking, que secuestra sesiones de servicios que permiten iniciar sesión con un QR, como WhatsApp Web.

S

SIM swapping. Según INCIBE, el delincuente consigue un duplicado de tu tarjeta SIM suplantando tu identidad. Cuando te quedas sin servicio, recibe tus SMS de verificación y puede entrar en tu banca, tu correo o tus redes. La señal típica es que el móvil se queda sin cobertura sin motivo. Si te pasa, avisa a tu operador y a tu banco y denúncialo.

Smishing. Según el glosario de INCIBE, es un ataque de ingeniería social en el que se hacen pasar por personas o entidades de confianza por SMS para que pagues algo, descargues un archivo infectado o pulses un enlace malicioso. Guía: qué es el smishing.

Spam. En el glosario de INCIBE es el correo publicitario o malicioso no deseado. Cuando hablamos de llamadas spam nos referimos a lo mismo, pero por teléfono: desde publicidad no solicitada hasta intentos de fraude. Cómo distinguirlas: cómo identificar una llamada spam.

Spear phishing. Es el phishing dirigido: el mensaje aparenta venir de un amigo o de una empresa conocida para sacarte información financiera o contraseñas, según el glosario de INCIBE para empresas.

Spoofing telefónico. INCIBE lo describe como la falsificación del identificador de llamada para que en tu pantalla aparezca el número o el nombre de una entidad de confianza, como un banco, una eléctrica o un operador. Que veas el número oficial no prueba que la llamada sea legítima: cuelga y llama tú. Guía: qué es el spoofing telefónico.

Suplantación de identidad. Según el glosario de INCIBE para empresas, es la actividad en la que alguien se hace pasar por otra persona para cometer un fraude o acosar. Casi todas las estafas de este glosario la usan.

T

Tarificación adicional. Son los números de pago más caros. Según el Ministerio de Consumo, empiezan por 803 (servicios para adultos), 806 (ocio y entretenimiento), 807 (servicios profesionales, empresariales o de información) y 905 (llamadas masivas, como el televoto). Puedes pedir a tu operador que los desconecte. INCIBE alerta de un fraude relacionado: que te suscriban sin que te des cuenta a SMS premium, por ejemplo con solo responder a un mensaje. Revisa tu factura. Ejemplo de ficha: prefijo 806.

Tu Ayuda en Ciberseguridad (017). Es la línea de INCIBE, gratuita y confidencial, de 8:00 a 23:00 todos los días del año. Puedes llamar al 017 o escribir por WhatsApp al 900 116 117 si tienes dudas sobre una llamada o un SMS, o si ya has caído en un engaño. Qué hacer después: cómo denunciar una estafa telefónica.

V

Vishing. INCIBE lo define como una técnica de ingeniería social que usa llamadas telefónicas fraudulentas para sacarte datos personales, hacer que instales programas maliciosos o que pagues con algún pretexto. Los atacantes se hacen pasar por bancos, servicios de atención al cliente, organismos públicos o soportes técnicos. Señales típicas: urgencia, amenazas y peticiones de datos o de instalar algo. Guía: qué es el vishing.

W

Wangiri. Es la llamada perdida que busca que la devuelvas. Según Movistar, el nombre viene del japonés ("un corte") y la estafa se remonta a Japón hacia 2010. Un sistema automático llama al azar, deja sonar una o dos veces y cuelga. Si devuelves la llamada, puede ser a un número de tarificación especial que no entra en tu tarifa. Una variante te pide enviar un SMS para escuchar un supuesto mensaje del buzón y te suscribe a un servicio premium. No hemos encontrado una ficha de INCIBE dedicada al wangiri. Guía: qué es el wangiri y qué hacer ante una llamada internacional desconocida.

Fuentes: INCIBE (glosario básico de 2025, glosario para empresas de 2017, fichas de vishing, smishing y phishing, y los artículos y casos citados), Ministerio para la Transformación Digital, BOE-A-2026-8409, OCU, Ministerio de Consumo, Movistar y Lista Robinson. Consultado todo el 25 de octubre de 2026.