El INCIBE lleva meses insistiendo en algo que suena exagerado hasta que te pasa: decir "sí" al teléfono puede costarte dinero. El Instituto Nacional de Ciberseguridad documenta casos donde grabar esa afirmación sirve después para autorizar operaciones financieras sin que la víctima haya dado su consentimiento real.
No hace falta ser despistado ni caer en trampas evidentes. Basta con responder de forma automática a una pregunta cerrada como "¿me escucha bien?" para que tu propia voz quede grabada y lista para usarse en tu contra.
Cómo actúa el INCIBE ante el fraude del "sí"
El mecanismo es más sencillo de lo que parece y por eso funciona tan bien. Un desconocido llama, se presenta como representante de un banco o de una empresa de confianza, y lanza preguntas diseñadas para arrancar una respuesta afirmativa: "¿Está usted autorizando transacciones en este momento?" o "¿Me confirma que puede escucharme?".
Una vez conseguida la grabación, el estafador cuelga sin más explicaciones. Ese silencio posterior es precisamente una de las señales que el organismo pide reconocer, porque indica que la llamada no buscaba conversar, sino capturar una sola palabra.
Qué dice exactamente el organismo español
El INCIBE explica que los ciberdelincuentes recurren a técnicas conocidas como vishing, una combinación de "voz" y phishing que sustituye el correo fraudulento por una llamada telefónica. La diferencia es que aquí no hace falta que hagas clic en nada: basta con hablar.
Con la grabación en su poder, el atacante puede presentarla ante un banco o una plataforma digital como prueba de consentimiento para abrir servicios, aceptar contratos o incluso validar movimientos económicos. El Banco de España matiza que ningún sistema autoriza operaciones bancarias solo con la voz, pero la grabación sí sirve como pieza adicional dentro de un fraude más amplio que combina datos personales robados.
Las señales que delatan una llamada sospechosa
Reconocer el patrón es la mejor defensa, y no requiere conocimientos técnicos. El organismo señala que la urgencia es la primera pista: si te presionan para responder ya, sin margen para pensar, algo no encaja.
También conviene desconfiar cuando el interlocutor pide confidencialidad o insiste en que no cuelgues bajo ningún concepto. Ninguna entidad legítima te pedirá guardar el secreto sobre una llamada relacionada con tu seguridad financiera.
Qué hacer si ya has dicho "sí" por teléfono
Si sospechas que ya has caído en esta trampa, actuar rápido marca la diferencia entre un susto y un problema real. Lo primero es colgar sin dar más información, aunque el interlocutor insista en seguir hablando o en formular nuevas preguntas.
Después toca revisar tus cuentas con calma y sin dramatizar, porque la mayoría de los casos no implican pérdidas inmediatas, sino un riesgo que conviene vigilar en los días siguientes. Guardar cualquier rastro de la llamada también ayuda si más adelante necesitas presentar una denuncia formal.
- Cuelga la llamada sin proporcionar información adicional
- Verifica la legitimidad llamando directamente a los canales oficiales de la entidad
- Monitoriza tus cuentas bancarias durante los días siguientes
- Denuncia ante la Policía Nacional o la Guardia Civil si detectas movimientos sospechosos
Cómo cambiar el hábito de contestar el teléfono
Adoptar una forma distinta de responder llamadas desconocidas es, según los expertos consultados, el cambio más efectivo y menos costoso. Sustituir el "sí" automático por un simple "¿dígame?" o "¿quién llama?" corta de raíz buena parte de estos intentos.
Con la nueva normativa española contra la suplantación telefónica ya en marcha durante 2026, las entidades tendrán más restricciones para operar desde números móviles sospechosos, lo que debería reducir el volumen de estas llamadas. Mientras tanto, la recomendación sigue siendo la misma de siempre: confiar en la calma antes que en la prisa, porque ningún trámite legítimo se resuelve en los primeros diez segundos de una llamada inesperada.
