Qué es el vishing: cómo detectar estafas por teléfono en España
El vishing (voice + phishing) es una de las estafas telefónicas más peligrosas y frecuentes en España. Los estafadores se hacen pasar por tu banco, Correos o la Seguridad Social para robarte datos personales y dinero. La comunidad de NoCall ha identificado más de 65 números asociados a spam y estafas, con 0 reportes solo hoy.
¿Cómo funciona el vishing?
El vishing es una forma de ingeniería social. Los estafadores investigan previamente a sus víctimas (a través de filtraciones de datos, redes sociales o compra de bases de datos) y llaman con información parcial real para ganarse tu confianza. El objetivo es que les proporciones datos que no tienen: contraseñas, códigos SMS de verificación o datos de tarjeta.
Muchas veces utilizan spoofing (falsificación del identificador de llamada) para que en tu teléfono aparezca el número real de tu banco. Esto hace que la estafa sea especialmente difícil de detectar.
Tácticas de vishing más comunes en España
Suplantación del banco
Te llaman diciendo que han detectado un cargo sospechoso o un acceso no autorizado a tu cuenta. Te piden "verificar tu identidad" con tu contraseña, PIN o código SMS. En realidad, están usando ese código para autorizar una transferencia desde tu cuenta.
Ejemplo: "Hola, le llamamos del departamento de seguridad de [banco]. Hemos detectado una operación sospechosa de 1.200 euros. Para cancelarla, necesitamos que nos confirme el código que le acabamos de enviar por SMS."
Falsa Seguridad Social / Hacienda
Se hacen pasar por la Seguridad Social o la Agencia Tributaria. Te informan de una devolución pendiente o un problema con tu prestación. Te piden datos bancarios para "procesar la devolución" o "regularizar tu situación".
Ejemplo: "Le informamos de que tiene pendiente una devolución de 325 euros de la Seguridad Social. Para tramitarla, necesitamos su número de cuenta bancaria."
Estafa de Correos / paquetería
Te dicen que tienes un paquete retenido en aduanas y que debes pagar una tasa para recibirlo. Te envían un enlace o piden datos de tarjeta por teléfono. Correos nunca cobra tasas por teléfono.
Soporte técnico falso
Te llaman diciendo que tu router, ordenador o línea de internet tiene un problema. Buscan que instales software de acceso remoto o que les des acceso a tu banca online. Ni Movistar, ni Vodafone, ni ningún operador llama así.
Llamada del "hijo en apuros"
Te llaman o escriben haciéndose pasar por tu hijo/a desde un número nuevo, diciendo que han perdido el teléfono y necesitan dinero urgente. Siempre verifica llamando al número real de tu familiar.
Cómo protegerte del vishing
1. Desconfía de la urgencia
Los estafadores crean una sensación de urgencia para que no pienses con claridad. Ninguna operación legítima requiere una decisión inmediata por teléfono. Si te presionan, es una señal de alerta.
2. Nunca des datos sensibles por teléfono
Tu banco nunca te pedirá contraseñas, PIN, códigos SMS de verificación o datos completos de tarjeta por teléfono. Ningún organismo público te pedirá datos bancarios por esta vía. Si lo hacen, es vishing.
3. Cuelga y llama tú
Si tienes dudas, cuelga y llama tú directamente al número oficial de la entidad (el que aparece en su web o en tu tarjeta bancaria). No uses el número que te han dado en la llamada sospechosa ni el que aparece en tu pantalla (puede estar falsificado).
4. Verifica el número en NoCall
Busca el número en nuestra base de datos con más de 65 números identificados. Si el número ya ha sido reportado como estafa, lo sabrás inmediatamente.
5. Activa el bloqueo automático
Con la app NoCall, los números reportados como vishing por la comunidad se bloquean automáticamente en tu teléfono. Ni siquiera llegarás a recibir la llamada.
Protégete del vishing con NoCall
Bloquea automáticamente los números asociados a estafas telefónicas antes de que te llamen.
Descargar NoCallQué hacer si has sido víctima de vishing
- Contacta con tu banco inmediatamente. Bloquea las tarjetas y cuentas comprometidas. Solicita la anulación de cualquier operación fraudulenta.
- Cambia tus contraseñas. Si facilitaste claves de acceso a la banca online u otros servicios, cámbialas de inmediato desde un dispositivo seguro.
- Denuncia ante la policía. Acude a una comisaría de la Policía Nacional o puesto de la Guardia Civil con toda la información: número que te llamó, hora, lo que te dijeron y lo que facilitaste.
- Llama al 017 (INCIBE). La línea de ayuda en ciberseguridad del Instituto Nacional de Ciberseguridad es gratuita y confidencial. Te orientarán sobre los pasos a seguir.
- Reporta el número en NoCall. Al reportar el número, ayudas a proteger a otros usuarios que podrían recibir la misma llamada.
Verifica un número sospechoso
¿Has recibido una llamada sospechosa de vishing? Comprueba si el número ya ha sido reportado: