Fraude bancario: cuando el «banco» no es tu banco
El fraude bancario es el que más dinero mueve en España. En 2024 las estafas bancarias (phishing, vishing y smishing combinados) superaron los 300 millones de euros en pérdidas declaradas. La razón de su éxito es simple: imitar la voz o la imagen de tu banco activa obediencia automática en el cerebro.
🔴 Si acabas de dar datos o hacer una transferencia siguiendo instrucciones de quien decía ser tu banco: Llama ahora al número oficial del banco (reverso de tu tarjeta) y diles exactamente eso. No cuelgues hasta que confirmen que han anotado la incidencia.
Tipos de fraude bancario más frecuentes en España
| Tipo | Canal principal | Señal más clara |
|---|---|---|
| Phishing bancario | Email con enlace | URL distinta a la oficial |
| Smishing | SMS con enlace | Número desconocido o acortado |
| Vishing | Llamada telefónica | Piden códigos SMS o clave |
| Falso empleado | Llamada + app remota | Piden instalar software |
| Bizum inverso | Mensaje + Bizum | Solicitud de pago, no cobro |
| Estafa del CEO | Email interno falso | Orden urgente de transferencia |
Cómo funciona el engaño (patrón psicológico)
Los estafadores bancarios son expertos en crear dos emociones simultáneas: miedo (tu cuenta está comprometida) y alivio (pero puedo ayudarte a protegerla). Esa combinación paraliza el pensamiento crítico.
El guion habitual:
- Contacto inesperado presentándose como tu banco
- Noticia alarmante: “Detectamos un acceso sospechoso a tu cuenta”
- Oferta de solución inmediata: “Solo necesito verificar su identidad”
- Petición de código SMS, contraseña o transferencia a cuenta segura
- Desaparición o revelación del engaño
🟡 Tu banco NUNCA te pedirá por teléfono tu clave de acceso completa, un código SMS de verificación ni que hagas una transferencia a una cuenta nueva para proteger tu dinero. Esas peticiones son siempre fraudulentas.
Señales de alerta
- Te llaman sin que hayas solicitado nada
- Saben tu nombre y los últimos dígitos de tu tarjeta (datos fáciles de obtener en filtraciones)
- Crean urgencia máxima: “Tiene 5 minutos antes de que bloqueen su cuenta”
- Piden que no cuelgues y no llames al número oficial
- Solicitan instalar una app de control remoto (AnyDesk, TeamViewer)
- La URL del enlace tiene algo diferente al dominio oficial (santanderr.es, bbvа.com)
Pasos de acción inmediata
Si todavía estás en el proceso
- Cuelga o corta la conversación ahora mismo
- No pulses ningún enlace que tengas abierto
- Cierra cualquier app de acceso remoto que hayas instalado
- Llama al número oficial de tu banco por tu cuenta
Si ya diste datos o moviste dinero
- Llama al banco inmediatamente por el canal oficial
- Pide bloqueo de tarjetas y canal digital
- Guarda capturas de todo: mensajes, URLs, nombres usados
- Denuncia en comisaría con el extracto de las operaciones
Qué dice la ley: ¿el banco debe devolverte el dinero?
La directiva PSD2, vigente en España, establece que si el acceso fue no autorizado (alguien entró sin tu permiso), el banco debe reembolsarte salvo negligencia grave. El problema es que cuando tú mismo autorizaste la transferencia porque te engañaron, el banco puede argumentar que fue autorizada.
Sin embargo, hay resoluciones del Banco de España y sentencias que obligan a los bancos a compensar cuando:
- El fraude fue muy convincente y difícil de detectar
- El banco no activó sistemas antifraude adecuados
- El método de verificación era insuficiente
💡 Si el banco rechaza tu reclamación, el Servicio de Reclamaciones del Banco de España es gratuito y sus resoluciones presionan a los bancos aunque no sean vinculantes.
Errores que se cometen con más frecuencia
| Error | Por qué ocurre | Consecuencia |
|---|---|---|
| Devolver la llamada al número que aparece | Parece lógico | Vuelves a hablar con el estafador |
| Creer que el número en pantalla garantiza que es el banco | Spoofing técnico | Los números se pueden suplantar |
| No denunciar porque “fue culpa mía” | Vergüenza | Pierdes la vía de reclamación |
| Pagar a alguien para “recuperar el dinero” | Esperanza | Segunda estafa encadenada |
Preguntas frecuentes
¿Pueden falsificar el número del banco en la pantalla? Sí. Es lo que se llama caller ID spoofing. Ver el número de tu banco no garantiza que sea él. Si tienes dudas, cuelga y llama tú al número oficial.
¿Puedo reclamar aunque yo hiciera la transferencia? Sí. El hecho de que actuaras bajo engaño es relevante legalmente. El fraude no desaparece porque tú fueras quien pulsó el botón.
¿Tengo que ir al banco en persona? Para las primeras acciones de emergencia no, pero para la reclamación formal es recomendable dejar constancia escrita en sucursal o por burofax.