Cómo verificar una llamada o mensaje desconocido sin ponerte en riesgo

Una llamada perdida, un SMS urgente o un mensaje de WhatsApp puede parecer legítimo en segundos. El número puede tener el nombre de una empresa, el tono puede sonar profesional y el mensaje puede usar datos reales sobre ti. Nada de eso demuestra quién lo envió. El identificador de llamada se puede falsificar y los enlaces pueden llevar a copias casi idénticas de una web conocida.

La forma más segura de comprobarlo es separar la verificación de la respuesta: primero investigas por un canal que tú controles; solo después decides si necesitas contestar.

La regla de los cinco minutos

Antes de devolver la llamada, responder o abrir un enlace, detente cinco minutos y haz estas preguntas:

1. ¿Esperaba este contacto? Si no estabas esperando una entrega, una llamada del banco o una gestión concreta, trátalo como no verificado.
2. ¿Me exige actuar ahora? Amenazas, descuentos que caducan, cuentas bloqueadas y premios inmediatos son señales de presión, no pruebas de autenticidad.
3. ¿Pide un dato que no debería compartir? Contraseñas, códigos de un solo uso, PIN, claves de firma, datos completos de tarjeta o acceso remoto son límites claros.
4. ¿El número o enlace coincide exactamente? Un nombre visible en pantalla no basta. Un dominio con una letra cambiada o un acortador puede ocultar el destino real.
5. ¿Puedo comprobarlo sin usar la información del mensaje? Si la única opción es llamar al número que aparece o pulsar su enlace, todavía no has verificado nada.

Si una respuesta te parece dudosa, no la fuerces. Cuelga, guarda el mensaje y pasa al protocolo de comprobación.

Cómo verificar una llamada

1. Cuelga si la llamada es inesperada

No tienes que demostrar educación ni resolver un problema durante una llamada no solicitada. Di que comprobarás la información por tu cuenta y termina la conversación. No pulses teclas, no marques códigos que te dicten y no instales ninguna aplicación para que la persona “te ayude”.

La voz, el acento o el número que aparece en pantalla no autentican a nadie. La suplantación del identificador puede hacer que una llamada parezca provenir de una empresa, una administración o incluso de un contacto conocido.

2. Busca tú el canal oficial

Abre la aplicación oficial o escribe manualmente la dirección de la organización en el navegador. Usa el número de atención que aparece en una tarjeta, contrato, factura o web que ya conocías; nunca el número que te dio la persona que llamó. Si tienes una cuenta, entra desde la app o la web oficial y comprueba allí si existe una alerta.

Cuando se trate de un familiar o amigo, contacta con él usando el número que ya tenías guardado. No respondas al hilo nuevo solo porque usa su foto o su nombre.

3. Comprueba el contexto, no solo el nombre

Una empresa real puede confirmar que existe una incidencia, pero la confirmación debe salir de un canal independiente. Pregunta por el trámite desde la app oficial o pide que te envíen una notificación dentro de tu cuenta. No compartas un código de verificación para “confirmar tu identidad”: ese código confirma el acceso, no la identidad de quien llama.

Cómo verificar un SMS, correo o mensaje de chat

No abras el enlace para inspeccionarlo

Un enlace puede llevarte a una página falsa o descargar software malicioso. Si el mensaje dice que tienes un problema con una cuenta, escribe tú la dirección oficial o abre la aplicación. Busca la alerta dentro de la cuenta, no en el enlace recibido.

Revisa las señales, pero no dependas de la ortografía

Urgencia, solicitudes de información financiera, dominios parecidos, enlaces acortados y archivos inesperados son señales importantes. Los errores ortográficos ya no son una prueba fiable: los mensajes fraudulentos pueden estar perfectamente redactados. El contenido y el canal de comprobación importan más que el estilo.

No respondas para preguntar si es real

Una respuesta confirma que tu número o cuenta está activa y puede abrir una conversación de presión. Si el mensaje es sospechoso, utiliza la función de reportar spam de tu dispositivo o servicio y después elimínalo. No pulses tampoco un enlace de “cancelar suscripción” dentro de un mensaje que no esperabas.

Qué información nunca debes entregar por una llamada entrante

• Contraseñas, PIN o códigos de un solo uso.
• Claves de firma, códigos de recuperación o frases de una cartera.
• Número completo de tarjeta, código de seguridad o credenciales bancarias.
• Acceso remoto al móvil u ordenador.
• Fotografías de documentos si no has iniciado tú la gestión y no has verificado el canal.

Una organización legítima puede pedirte que inicies sesión en su canal oficial, pero no necesita que leas tu contraseña ni un código de autenticación durante una llamada inesperada.

Qué hacer cuando la comprobación falla

1. No respondas ni devuelvas la llamada desde el contacto recibido.
2. Guarda una captura con el número, la hora, el texto y el enlace visible, sin abrirlo.
3. Busca el número en el directorio de NoCall para ver si existen reportes y aportar el tuyo.
4. Bloquea el contacto y repórtalo como spam desde el teléfono o la aplicación.
5. Si entregaste datos o pulsaste un enlace, pasa directamente a la guía para actuar durante la primera hora después de una estafa telefónica.

En resumen

Verificar no significa conseguir que la persona que llama te convenza. Significa cerrar el canal recibido y abrir uno que tú controles. Cuelga, entra por la app o web oficial, llama a un número que ya conocías y no compartas códigos ni credenciales. Si no puedes confirmar el contacto de forma independiente, considéralo fraudulento, repórtalo y sigue adelante.