Cómo Opera el Vishing Bancario en España
La Llamada con Número Oficial
El estafador falsifica el identificador de llamada mostrando el número oficial de BBVA, Santander o CaixaBank. Tu teléfono muestra el mismo número que ves cuando llama tu banco real.
La Alerta de Cargo Sospechoso
El "empleado" informa de un cargo sospechoso (ej. "un intento de compra de 1.200€ en Amazon"). Genera urgencia para que actúes de inmediato antes de que "el cargo se ejecute".
La Solicitud de Datos o Transferencia
Te pide confirmar tu contraseña de banca online, un código OTP que llegas de recibir por SMS, o que transfieras tu dinero a una "cuenta segura del banco" para protegerlo.
El Vaciado de Cuenta
Con tus datos de acceso, el estafador entra a tu banca online y transfiere todos tus fondos. El código OTP que te pidió era el de autorización de esa misma transferencia.
Lo Que Nunca Hace Tu Banco Real
- Nunca te pide el PIN completo ni la contraseña de banca online: El banco ya los conoce. Si alguien los pide, es un impostor.
- Nunca te solicita un código OTP recibido por SMS: Los OTP son de un solo uso para autenticar al cliente, no para que los compartas con un empleado del banco.
- Nunca te pide transferir dinero a una "cuenta de seguridad": Los bancos no tienen cuentas "de seguridad" adonde mover el dinero de sus clientes.
Qué Hacer ante una Llamada Sospechosa de tu Banco
- Cuelga y espera: Di cortésmente "Voy a llamaros yo directamente" y cuelga. No uses ningún número que el llamante te haya dado.
- Llama al número oficial: Marca el número del reverso de tu tarjeta o accede directamente a la web oficial del banco (escribe la dirección manualmente en el navegador).
- Denuncia en comisaría o en policia.es: Si has facilitado datos, bloquea tus cuentas y tarjetas y presenta denuncia en la Policía Nacional con todas las evidencias.
Cómo Egidio te Ayuda a Detectar el Vishing Bancario
El vishing bancario frecuentemente va precedido de un SMS de "alerta de seguridad" del banco que parece legítimo. Egidio detecta la llamada fraudulenta que viene después.
Egidio analiza las llamadas entrantes y las notificaciones de tus apps de mensajería en tiempo real. Cuando detecta un mensaje de un remitente desconocido que imita el nombre de un banco español y contiene un enlace externo o solicita un código de verificación, muestra una alerta inmediata en tu pantalla.
RGPD y privacidad: Egidio no transmite el contenido de tus mensajes a ningún servidor externo. Todo el procesamiento ocurre localmente en tu dispositivo Android.
Descargar EgidioPreguntas Frecuentes (FAQ)
¿El banco me devolverá el dinero si he sido víctima de vishing?
Depende de las circunstancias. Si facilitaste los datos de acceso voluntariamente, los bancos pueden argumentar que la transacción fue "autorizada" por ti. Sin embargo, en caso de spoofing del número oficial, algunos tribunales han reconocido la responsabilidad del banco. Presenta denuncia y reclamación formal al banco.
¿Por qué el identificador de llamada muestra el número real de mi banco?
Los estafadores usan tecnología de "caller ID spoofing" que permite mostrar cualquier número en la pantalla del receptor. Las redes telefónicas tradicionales no verifican la autenticidad del número de origen.
¿Cómo sé si un SMS de mi banco es real o falso?
Accede a tu app de banca o escribe la dirección web del banco manualmente en el navegador. Si hay una alerta real, también aparecerá allí. Nunca uses los enlaces de los SMS para acceder a tu banco.