Cómo verificar si una llamada o SMS de tu banco es real

"Le llamamos del departamento de seguridad de su banco. Hemos detectado un cargo sospechoso y necesitamos verificar su identidad." O el SMS: "Su cuenta será bloqueada. Verifique sus datos aquí." La suplantación bancaria es la reina de las estafas telefónicas en España, y no porque los estafadores sean genios de la tecnología, sino porque han perfeccionado el guion: urgencia, autoridad y una solución que pasa por que actúes ya, sin pensar.

La buena noticia: no necesitas ser capaz de distinguir una llamada real de una falsa en caliente. Nadie puede, porque el número que aparece en pantalla se puede falsificar y los guiones imitan bien a los teleoperadores reales. Lo que necesitas es un método que funcione sin tener que decidir. Aquí está.

El método: cuelga tú, llama tú

Funciona tanto para llamadas como para SMS, y tiene tres pasos:

1. No hagas nada dentro de la comunicación entrante. No des datos, no pulses enlaces, no marques teclas, no instales nada, no leas en voz alta códigos que te lleguen. Si es una llamada, despídete con educación y cuelga. No pasa nada por colgar a tu banco de verdad: te volverán a llamar o lo resolverás por otro canal.
2. Abre tú el canal oficial. Llama al número de tu banco (el del reverso de tu tarjeta o el de su web oficial, tecleado por ti), o abre la app oficial del banco instalada desde la tienda de aplicaciones. Nunca uses el número que te llamó ni el enlace que te mandaron.
3. Comprueba allí. Si había un cargo sospechoso, una cuenta bloqueada o una gestión pendiente, aparecerá en tus movimientos o te lo confirmará el teleoperador real. Si no aparece nada, la comunicación era falsa.

Eso es todo. El truco está en entender por qué funciona: tú eliges el canal, así que al estafador le da igual haber falsificado el número o clonado la web del banco. Su engaño vive dentro de la llamada o el SMS; en cuanto sales de ahí, se queda sin nada.

Este mismo método vale para verificar una notificación de Hacienda o la Seguridad Social, para el SMS falso de multa de la DGT y para el SMS falso de paquetería. Apréndetelo una vez y te sirve para todo.

Lo que tu banco real nunca te pedirá

Memoriza esta lista, porque es la prueba rápida cuando dudes:

• Tu PIN, tu contraseña completa o tus claves de firma. El banco real puede pedirte que te identifiques en SU app o en SU web; jamás te pedirá que le dictes las claves por teléfono o por SMS.
• Los códigos que te llegan por SMS. Esos códigos autorizan operaciones. Quien te los pide por teléfono está intentando que autorices una operación que ÉL ha iniciado. Esta es la trampa central de casi todo el vishing bancario.
• Que instales una app de control remoto (AnyDesk, TeamViewer y similares) "para ayudarte". Ningún banco hace eso. Es el paso previo a vaciarte la cuenta delante de tus ojos.
• Que hagas una transferencia "de prueba" o "para anular el fraude". Las transferencias que haces tú son irreversibles. El banco nunca te pide mover dinero por teléfono para protegerte.
• Que actúes sin colgar. "No cuelgue, es urgente, si cuelga se ejecuta el cargo." La prisa es la herramienta del estafador. El banco real prefiere que verifiques a que obedezcas rápido.

Las variantes más comunes y su guion

• El cargo que no reconoces. "Hay un cargo de 800 € en una tienda de electrónica, ¿lo reconoce?" Dices que no, y te guían para "anularlo": instalar algo, dar códigos, hacer una transferencia. Todo el teatro posterior al "no" es la estafa.
• La cuenta bloqueada por SMS. Enlace a una web idéntica a la del banco donde metes usuario y contraseña. A partir de ahí operan ellos.
• El falso empleado que "te protege". Amable, profesional, con tus datos básicos (nombre, DNI parcial, últimos dígitos de tarjeta: todo eso circula en filtraciones). La profesionalidad no verifica nada; solo el canal verifica.
• El Bizum disfrazado. Te piden aceptar algo en el móvil "para verificar tu identidad" y es una solicitud de cobro por Bizum. Revisa siempre qué estás aceptando en la app.

Qué hacer si ya diste datos o códigos

1. Llama a tu banco inmediatamente (número del reverso de la tarjeta) y explica lo ocurrido. Pide bloquear tarjetas, revocar operaciones pendientes y cambiar tus claves de acceso.
2. Revisa los movimientos de los días siguientes con las notificaciones de la app activadas.
3. Denuncia en Policía Nacional o Guardia Civil con capturas y el número llamante. El 017 de INCIBE orienta gratis.
4. Reporta el número en el directorio de números spam para que quede señalado.
5. Tienes el proceso completo, con expectativas realistas según cómo pagaste, en cómo recuperar el dinero de una estafa telefónica.

Preguntas rápidas

¿El número que aparece en pantalla no demuestra que es mi banco? No. El identificador de llamada se puede falsificar (se llama spoofing), y los estafadores lo usan precisamente con números reales de bancos para que al buscarlo parezca legítimo. Por eso la regla es no decidir nunca dentro de la llamada.

¿Y si me llaman y ya saben mi nombre, mi DNI y mi saldo? Los datos personales circulan en filtraciones y los saldos se pueden inventar con vaguedad ("un cargo importante"). Que sepan cosas de ti no los convierte en tu banco. Aplica el método igualmente.

¿Puedo pedirles algo para verificarlos yo? Puedes pedir el nombre del agente y un número de gestión... y después colgar y llamar tú al banco para comprobarlo. Cualquier "verificación" que ocurra sin colgar no verifica nada.

¿Mi banco se enfadará si le cuelgo? No. Cuélgale sin culpa y llámale tú al número oficial. Es exactamente lo que su departamento de seguridad quiere que hagas.

Guárdate la regla en una frase: si te contacta tu banco, no hagas nada ahí; cuelga, abre tú el canal oficial y comprueba. Compártela con quien tengas cerca: es la frase que más dinero ahorra en España.