Cómo Opera el Vishing Bancario en España
La Llamada con Número Oficial
El estafador falsifica el identificador de llamada mostrando el número oficial de BBVA, Santander o CaixaBank. Su teléfono muestra el mismo número que ve cuando llama su banco real.
La Alerta de Cargo Sospechoso
El "empleado" informa de un cargo sospechoso (ej. "un intento de compra de 1.200€ en Amazon"). Genera urgencia para que actúe de inmediato antes de que "el cargo se ejecute".
La Solicitud de Datos o Transferencia
Le pide confirmar su contraseña de banca online, un código OTP que llega de recibir por SMS, o que transfiera su dinero a una "cuenta segura del banco" para protegerlo.
El Vaciado de Cuenta
Con sus datos de acceso, el estafador entra a su banca online y transfiere todos sus fondos. El código OTP que le pidió era el de autorización de esa misma transferencia.
Lo Que Nunca Hace Su Banco Real
- Nunca le pide el PIN completo ni la contraseña de banca online: El banco ya los conoce. Si alguien los pide, es un impostor.
- Nunca le solicita un código OTP recibido por SMS: Los OTP son de un solo uso para autenticar al cliente, no para que los comparta con un empleado del banco.
- Nunca le pide transferir dinero a una "cuenta de seguridad": Los bancos no tienen cuentas "de seguridad" adonde mover el dinero de sus clientes.
Qué Hacer ante una Llamada Sospechosa de su Banco
- Cuelgue y espere: Di cortésmente "Voy a llamaros yo directamente" y cuelga. No use ningún número que el llamante le haya dado.
- Llame al número oficial: Marca el número del reverso de su tarjeta o accede directamente a la web oficial del banco (escribe la dirección manualmente en el navegador).
- Denuncie en comisaría o en policia.es: Si ha facilitado datos, bloquea sus cuentas y tarjetas y presenta denuncia en la Policía Nacional con todas las evidencias.
Cómo Egidio le Ayuda a Detectar el Vishing Bancario
El vishing bancario frecuentemente va precedido de un SMS de "alerta de seguridad" del banco que parece legítimo. Egidio detecta la llamada fraudulenta que viene después.
Egidio analiza las llamadas entrantes y las notificaciones de sus apps de mensajería en tiempo real. Cuando detecta un mensaje de un remitente desconocido que imita el nombre de un banco español y contiene un enlace externo o solicita un código de verificación, muestra una alerta inmediata en su pantalla.
RGPD y privacidad: Egidio no transmite el contenido de sus mensajes a ningún servidor externo. Todo el procesamiento ocurre localmente en su dispositivo Android.
Descargar EgidioPreguntas Frecuentes (FAQ)
¿El banco me devolverá el dinero si he sido víctima de vishing?
Depende de las circunstancias. Si facilitó los datos de acceso voluntariamente, los bancos pueden argumentar que la transacción fue "autorizada" por usted. Sin embargo, en caso de spoofing del número oficial, algunos tribunales han reconocido la responsabilidad del banco. Presenta denuncia y reclamación formal al banco.
¿Por qué el identificador de llamada muestra el número real de mi banco?
Los estafadores usan tecnología de "caller ID spoofing" que permite mostrar cualquier número en la pantalla del receptor. Las redes telefónicas tradicionales no verifican la autenticidad del número de origen.
¿Cómo sé si un SMS de mi banco es real o falso?
Acceda a su app de banca o escriba la dirección web del banco manualmente en el navegador. Si hay una alerta real, también aparecerá allí. Nunca use los enlaces de los SMS para acceder a su banco.
¿Quiere saber quién puede llamarle legalmente con fines comerciales? Consulte la Lista Robinson y la nueva norma CNMC →