Cómo protegerte de las estafas telefónicas en 2027

1. Las señales de alerta

Las estafas por teléfono cambian de disfraz (el banco, Hacienda, Correos, un técnico, un familiar), pero casi siempre repiten las mismas señales. Si reconoces una, para y verifica.

1. 1

   Prisa. «Tu cuenta será bloqueada en 24 horas», «actúa ahora o perderás el acceso». Ninguna operación legítima exige decidir en el momento por teléfono.

2. 2

   Te piden datos o códigos. Número de tarjeta, PIN, contraseñas o el código que te acaba de llegar por SMS. Tu banco nunca te los pide por teléfono.

3. 3

   Dicen ser alguien de confianza. Tu banco, la Seguridad Social, Hacienda, Correos o una empresa conocida. El número de la pantalla puede coincidir con el oficial.

4. 4

   Premios que no esperabas. Un sorteo en el que no participaste o una herencia. Para «cobrarlo» te piden datos o un pago previo.

5. 5

   Secreto. «No se lo cuente a nadie». Ningún organismo legítimo te pide ocultar una gestión a tu familia.

6. 6

   Una grabación te pide pulsar o devolver la llamada. Cuelga.

La combinación más peligrosa es la prisa con el secreto. Si alguien te dice que tienes que resolver algo «ya» y que no lo cuentes, para y verifícalo tú.

Más información en nocall.io: Qué hacer ante una llamada sospechosa (nocall.io/es/guias/que-hacer-ante-una-llamada-sospechosa) · Cómo proteger a las personas mayores de las estafas telefónicas (nocall.io/es/blog/como-proteger-a-personas-mayores-de-estafas-telefonicas)

2. Llamadas que se hacen pasar por tu banco o por un organismo

Es el vishing: estafas por voz. Quien llama puede conocer tu nombre y algún dato real (de filtraciones, redes sociales o bases de datos compradas) para ganarse tu confianza. Lo que busca son los datos que no tiene: contraseñas, códigos SMS o la tarjeta.

Así suena

«Le llamamos del departamento de seguridad de su banco. Hemos detectado una operación sospechosa de 1.200 euros. Para cancelarla, necesitamos que nos confirme el código que le acabamos de enviar por SMS.» Ese código sirve justo para autorizar la operación.

• Falso banco: un cargo sospechoso o un acceso a tu cuenta, y te piden «verificar tu identidad».
• Falsa Seguridad Social o Hacienda: una devolución pendiente y te piden la cuenta bancaria para «tramitarla».
• Falso soporte técnico: tu router, tu ordenador o tu línea «tienen un problema» y te piden instalar un programa de acceso remoto.

1. 1

   No des datos sensibles. Ni contraseñas, ni PIN, ni códigos, ni la tarjeta completa. Si te los piden, es una estafa.

2. 2

   Cuelga y llama tú. Al número del reverso de tu tarjeta o de la web oficial, tecleada por ti. Nunca al que te dan en la llamada.

3. 3

   Abre la app de tu banco por tu cuenta. Si hay un problema real, aparecerá dentro de la app. Un banco legítimo no pierde nada porque tú verifiques.

Más información en nocall.io: Qué es el vishing (nocall.io/es/guias/que-es-vishing) · Cómo verificar si una llamada o SMS de tu banco es real (nocall.io/es/blog/como-verificar-si-una-llamada-o-sms-de-tu-banco-es-real)

3. El número de la pantalla puede ser falso

Las llamadas por internet permiten elegir qué número se muestra, igual que se puede falsificar el remitente de un correo. Es el spoofing: puede aparecer el número real de tu banco, el de un organismo público o el de un contacto de tu agenda.

• La red telefónica no comprueba que quien llama sea el dueño del número.
• Si el número suplantado es legítimo, ningún bloqueador lo marcará como spam.
• Los nombres de remitente de los SMS también se imitan: un SMS falso puede aparecer en el mismo hilo que los avisos reales de tu banco.

Por eso lo que cuenta es lo que te piden, no quién parece llamar. Si te piden datos, claves o pagos, cuelga y llama tú al número oficial. Al llamar tú, hablarás con la entidad de verdad.

Más información en nocall.io: Qué es el spoofing telefónico (nocall.io/es/guias/que-es-spoofing-telefonico) · Cómo verificar si una llamada o SMS de tu banco es real (nocall.io/es/blog/como-verificar-si-una-llamada-o-sms-de-tu-banco-es-real)

4. SMS falsos: paquetes, multas y devoluciones

Es el smishing: un SMS que parece de tu banco, de Correos, de la DGT o de Hacienda, con un enlace a una web falsa que roba tus claves o los datos de tu tarjeta.

• Urgencia: «último aviso», «tu cuenta será bloqueada».
• Enlaces acortados o dominios que imitan al oficial, con letras cambiadas por números.
• Te piden claves, datos bancarios o un pequeño pago (una «tasa de aduanas», una «multa»).
• Un remitente raro: un móvil particular que dice ser una empresa, o faltas de ortografía.

Hacienda, la Seguridad Social, la DGT y Correos no piden datos bancarios ni pagos por SMS. Si un mensaje lo hace, es una estafa.

1. 1

   No pulses el enlace ni respondas. Responder confirma que tu número está activo.

2. 2

   Comprueba por tu cuenta. Entra tú en la web o la app oficial, sin usar el enlace del mensaje.

3. 3

   Si ya pulsaste y escribiste datos, cambia las contraseñas desde la web oficial, avisa a tu banco para bloquear operaciones y revisa los movimientos de los próximos días.

Más información en nocall.io: Qué es el smishing (nocall.io/es/guias/que-es-smishing) · Estafas de paquetería: el SMS falso de Correos, SEUR y aduanas (nocall.io/es/blog/estafas-de-paqueteria-correos-sms-falso) · Antes de dar datos por teléfono: tarjeta para imprimir (nocall.io/es/antes-de-dar-datos-por-telefono)

5. Llamadas perdidas del extranjero

Es el wangiri: una llamada perdida desde un número internacional que suena una o dos veces y cuelga. Si la devuelves, puedes acabar llamando a una línea de tarificación especial que te cobra por minuto mientras te retienen con música o mensajes.

• Nunca hay nadie al otro lado: no quieren hablar, quieren que llames tú.
• Si no esperas llamadas del extranjero, sospecha de cualquier perdida internacional.
• A veces se repite varias veces al día desde números parecidos.

No la devuelvas. Si fuera importante, volverán a llamar o dejarán un mensaje. Si ya llamaste, cuelga cuanto antes y revisa la factura con tu operador: algunos anulan o reducen el importe si reclamas pronto.

Más información en nocall.io: Qué es el wangiri (nocall.io/es/guias/que-es-wangiri) · Qué hacer ante una llamada sospechosa (nocall.io/es/guias/que-hacer-ante-una-llamada-sospechosa)

6. «Mamá, he perdido el móvil»

Un mensaje de WhatsApp desde un número desconocido: «Hola mamá, se me ha roto el móvil, este es mi número nuevo». Después llega la urgencia: un pago que hay que hacer hoy y que «tu hijo» no puede hacer porque no tiene la app del banco. Te pide una transferencia o un Bizum a la cuenta de «un amigo».

• Número nuevo sin llamada previa, y excusas para no hablar por voz («no me va el micro»).
• Prisa constante y una cuenta que no está a nombre de tu familiar.
• Si pagas, casi siempre llega una segunda petición.

La verificación que nunca falla: antes de mover un euro, llama al número de siempre de tu hijo o tu hija. Si no contesta, pide una nota de voz o haz una pregunta que solo sepa tu familia.

Más información en nocall.io: "Mamá, he perdido el móvil": la estafa del hijo en apuros (nocall.io/es/blog/mama-he-perdido-el-movil-estafa-whatsapp) · Qué hacer ante una llamada sospechosa (nocall.io/es/guias/que-hacer-ante-una-llamada-sospechosa)

7. Prepara tu teléfono

Unos ajustes que se hacen una vez frenan parte de las llamadas no deseadas antes de que tengas que decidir nada.

• iPhone: Ajustes > Teléfono > «Silenciar números desconocidos»; para bloquear uno, abre el registro de llamadas y pulsa «Bloquear este contacto».
• Android: en la app Teléfono, activa el filtro o el identificador de llamadas spam (el nombre cambia según el fabricante); para bloquear un número, mantenlo pulsado en el registro.
• Guarda en la agenda los números de confianza: el banco, el centro de salud, la farmacia y la familia. Así el filtro de desconocidos te hace perder menos llamadas reales.
• Si te llaman para venderte algo, inscríbete gratis en la Lista Robinson para reducir las llamadas comerciales de empresas con las que no tienes relación.
• Antes de devolver una llamada desconocida, puedes buscar el número en nocall.io y ver si otras personas lo han reportado. Un número sin reportes no significa que sea seguro.

Más información en nocall.io: Cómo proteger a las personas mayores de las estafas telefónicas (nocall.io/es/blog/como-proteger-a-personas-mayores-de-estafas-telefonicas) · Cómo bloquear llamadas spam (nocall.io/es/guias/como-bloquear-llamadas-spam) · Lista Robinson (nocall.io/es/guias/lista-robinson)

8. Si ya has dado datos o dinero

Caer no es ser tonto: quien estafa es un profesional. Lo importante es actuar rápido y sin vergüenza.

1. 1

   Llama a tu banco enseguida, por el número oficial de tu tarjeta o de su web, para bloquear tarjetas y cuentas y pedir que anulen las operaciones.

2. 2

   Cambia tus contraseñas desde un dispositivo seguro, si diste claves de la banca online u otros servicios.

3. 3

   Denuncia en la Policía Nacional (091 o comisaría) o en la Guardia Civil (062), con el número que te llamó, la hora, lo que te dijeron y lo que diste.

4. 4

   Pide orientación al 017 de INCIBE: gratuito y confidencial.

5. 5

   Cuéntaselo a alguien de confianza y reporta el número en nocall.io para avisar a otras personas.

Más información en nocall.io: Qué es el vishing (nocall.io/es/guias/que-es-vishing) · Antes de dar datos por teléfono: tarjeta para imprimir (nocall.io/es/antes-de-dar-datos-por-telefono) · Cómo proteger a las personas mayores de las estafas telefónicas (nocall.io/es/blog/como-proteger-a-personas-mayores-de-estafas-telefonicas)