Si tu banco te llama y en la pantalla aparece su número oficial, lo normal es fiarte. Ese instinto es exactamente lo que explota el spoofing telefónico, una técnica que falsifica el identificador de llamada para que parezca que la entidad te está hablando de verdad. En España ya hay denuncias en la Policía Nacional y los Mossos d'Esquadra de víctimas que han perdido sus ahorros en cuestión de minutos.
El mecanismo no requiere hackear nada del banco. Los estafadores usan centralitas virtuales compradas fácilmente en internet para reescribir el número que ves en pantalla, y combinan esa suplantación con datos personales previos —a menudo robados en filtraciones— para sonar totalmente creíbles. El resultado es una llamada que parece imposible de fingir.
El truco detrás del banco falso
El primer paso del fraude suele ser una alerta de seguridad: te dicen que alguien ha intentado acceder a tu cuenta desde otra provincia o incluso desde otro país. La sensación de urgencia es deliberada, porque una persona alarmada piensa peor y obedece antes de verificar.
A partir de ahí, el guion se repite con pequeñas variaciones. Te piden que confirmes un código que te acaba de llegar por SMS, que instales una app de "seguridad" o que traspases el dinero a una cuenta supuestamente protegida mientras se resuelve la incidencia. En realidad, esa cuenta es de los propios delincuentes.
Por qué el número parece real
El banco nunca es responsable técnico de que su número aparezca falsificado, porque el fallo está en el propio protocolo de telefonía, no en los sistemas bancarios. Entidades como CaixaBank, que con más de veinte millones de clientes es la entidad con más red de oficinas de España, se han convertido en uno de los objetivos favoritos precisamente por su volumen de usuarios.
Cuantos más clientes tiene una entidad, más probable es que una llamada aleatoria acierte con alguien que realmente opera allí. Por eso los estafadores no necesitan saber en qué banco tienes tu dinero: prueban con las entidades más grandes y la estadística hace el resto del trabajo.
El relato de una víctima real
Uno de los casos documentados en España describe cómo un supuesto empleado del equipo de seguridad alertó a un cliente de un acceso sospechoso desde una provincia distinta a la suya. La llamada incluía detalles reales de la cuenta, lo que eliminó cualquier sospecha inicial.
En apenas veinticinco minutos, siguiendo instrucciones telefónicas para "proteger" el dinero, la víctima había transferido todos sus ahorros a la cuenta de los estafadores. Cuando reclamó a su entidad, la respuesta fue que la responsabilidad recaía en el cliente por haber facilitado los movimientos él mismo.
Las señales que delatan la estafa
Detectar el spoofing a tiempo depende de fijarse en detalles que el pánico del momento suele tapar. Ningún empleado bancario legítimo te pedirá jamás que compartas un código de un solo uso recibido por SMS, ni que instales una aplicación externa para "verificar" tu identidad.
Tampoco es normal que te insten a mover tu dinero a una cuenta "segura" temporal. Esa fórmula, repetida en decenas de denuncias, es casi siempre la prueba definitiva del engaño en curso.
- La llamada genera urgencia extrema y no admite que cuelgues para comprobar por otro canal.
- Te piden códigos SMS, contraseñas o claves de acceso, algo que ningún banco solicita por teléfono.
- Sugieren abrir o mover fondos a una cuenta "temporal" o "de seguridad".
- Insisten en que instales una app de control remoto o de verificación.
Qué hacer si recibes una llamada así
La reacción más eficaz sigue siendo la más simple: colgar de inmediato y llamar tú mismo al teléfono oficial de tu banco, el que aparece en tu tarjeta o en la app, nunca el que acaba de llamarte. Esa comprobación cruzada desmonta el fraude en segundos, porque los estafadores dependen de que actúes sin verificar.
Si ya has facilitado datos o realizado una transferencia, el tiempo es crítico. Contacta con tu entidad para intentar bloquear la operación y presenta denuncia cuanto antes ante la Policía Nacional o la Guardia Civil, aportando el número desde el que te llamaron y cualquier grabación o mensaje disponible.
Hacia dónde va esta estafa y cómo plantarle cara
El spoofing telefónico no va a desaparecer pronto, porque la tecnología que lo hace posible es barata y está al alcance de cualquiera con conexión a internet. Lo que sí está cambiando es la respuesta regulatoria: operadoras y bancos trabajan en sistemas de autenticación de llamadas que dificulten la falsificación del identificador antes de que llegue al usuario final.
Mientras esas soluciones técnicas se generalizan, la mejor defensa sigue siendo cultural más que tecnológica: desconfiar por sistema de cualquier llamada que pida prisa, datos o dinero. Cuanto más se hable de estos casos, menos margen de sorpresa le queda al timador, y esa es, hoy por hoy, la mejor vacuna disponible.
