📞 La llamada «enmascarada»: suplantan el número real de tu banco

Riesgo alto Llamada · Activa. Comprobada el 19 de octubre de 2026 (aviso oficial de INCIBE sobre vishing y caso reciente destapado por la Policía Nacional: 468.950 € estafados a una empresa de Albacete con la «llamada enmascarada», de los que se recuperaron 215.662 €).

Te llaman y en pantalla aparece el número real de tu banco (o de tu empresa): es suplantación de número (spoofing). Un falso empleado te avisa de un «cargo sospechoso» o una «operación que validar» y te pide claves o que autorices transferencias. El banco de verdad nunca te pedirá eso por teléfono.

Cómo funciona el timo

La técnica se llama «llamada enmascarada» (spoofing): los estafadores falsifican el identificador de llamada para que en tu pantalla aparezca el número auténtico de tu banco, de tu empresa o incluso de la Policía. Un falso empleado, con datos tuyos que da veracidad, te avisa de un «cargo sospechoso», una «compra que no reconoces» o una «incidencia de seguridad». Para «protegerte» te pide que leas un código que te llega por SMS, que des claves de tu banca online o que autorices o hagas tú mismo una transferencia «a una cuenta segura». En empresas se hacen pasar por el banco o por un directivo y ordenan una transferencia urgente a un proveedor falso: así robaron 468.950 € a una empresa de Albacete en octubre de 2026. Ningún banco pide claves completas ni transferencias por teléfono.

Señales de que es esta estafa

El número que aparece es el oficial de tu banco, pero la llamada no la esperabas: el número en pantalla no garantiza nada.
Te avisa de un «cargo sospechoso» o una «operación que validar» y genera urgencia.
Te pide leer códigos que te llegan por SMS, claves de tu banca online o firmar una operación.
Te ordena hacer una transferencia «a una cuenta segura» o a un «nuevo proveedor».
Si dudas y cuelgas, te insisten o te «pasan con un superior» para darte confianza.

Qué hacer

Cuelga: aunque el número parezca el oficial, no confirmes datos ni operaciones.
Llama tú a tu banco al número de su web oficial o de tu tarjeta y pregunta si te han llamado.
Nunca leas a nadie los códigos que te llegan por SMS: son la firma de una operación real.
En empresas: toda orden de transferencia por teléfono se verifica por un segundo canal con el directivo o el banco.
Repórtalo al 017 (línea de ayuda en ciberseguridad de INCIBE).

Si ya has caído

Llama a tu banco al momento (número de tu tarjeta o de su web oficial) y bloquea cuentas y tarjetas.
Pide que intenten revertir las transferencias: cuanto antes, más opciones de recuperar el dinero.
Guarda el número desde el que te llamaron, horas y lo que te pidieron.
Denuncia ante la Policía Nacional o la Guardia Civil con esas pruebas.
Cambia las claves de tu banca online desde un dispositivo seguro.

Denuncia y reporta

Fuente oficial: INCIBE - Intento de fraude a través de llamadas telefónicas: vishing ↗

¿Tienes dudas con un mensaje parecido? Llama al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE.