Te llama alguien haciéndose pasar por tu banco, por la Agencia Tributaria o incluso por un familiar en apuros. Te pide datos, te urge a actuar de inmediato y, antes de que te des cuenta, has facilitado información que no debías. Esto es el smishing, vishing o phishing telefónico: distintos nombres para una misma realidad que afecta cada vez a más personas y empresas en España.
¿Cómo funcionan estas estafas?
Los delincuentes emplean técnicas cada vez más sofisticadas. Algunas de las más habituales son:
- Vishing: una llamada en la que el estafador se hace pasar por una entidad de confianza (banco, organismo público, empresa de suministros) para obtener tus datos personales o bancarios.
- Smishing: el mismo engaño, pero a través de un SMS con un enlace falso.
- Suplantación de número: el número que aparece en tu pantalla parece legítimo porque los estafadores pueden «clonar» identificadores reales. Que el número parezca oficial no significa que lo sea.
El objetivo suele ser doble: robarte dinero directamente o hacerse con tus datos para usarlos después en tu nombre, contratando servicios, pidiendo créditos o cometiendo otros fraudes.
¿Qué es exactamente la suplantación de identidad?
Hablamos de suplantación cuando alguien utiliza tus datos personales —nombre, DNI, número de cuenta, firma— sin tu consentimiento y haciéndose pasar por ti. Las consecuencias pueden ser muy serias:
- Deudas contraídas a tu nombre que luego reclaman contra ti.
- Contratos de telefonía, energía o financiación firmados de forma fraudulenta.
- Aparición en ficheros de morosos sin haber incurrido en ningún impago real.
- Daño a tu reputación personal o profesional.
Señales de alerta que debes conocer
Desconfía cuando en una llamada o mensaje:
- Te pidan con urgencia datos bancarios, contraseñas o códigos SMS.
- Te amenacen con consecuencias inmediatas si no actúas en el momento.
- Te ofrezcan premios, devoluciones o subsidios que no esperabas.
- Te pidan que instales una aplicación de acceso remoto a tu móvil u ordenador.
Recuerda: ninguna entidad bancaria ni organismo oficial te pedirá tu contraseña completa o el código de verificación por teléfono.
¿Qué hacer si ya has sido víctima?
Si sospechas que has sufrido una estafa o que alguien está usando tu identidad, actúa cuanto antes:
- Bloquea o cancela las tarjetas o cuentas comprometidas llamando directamente a tu banco.
- Recopila pruebas: guarda capturas de pantalla, mensajes, números de teléfono y cualquier comunicación relacionada.
- Denuncia ante la Policía Nacional, la Guardia Civil o mediante sus portales digitales. La denuncia es el primer paso legal imprescindible.
- Revisa tus ficheros de crédito para comprobar si apareces en alguno de forma indebida y, si es así, ejerce tu derecho de cancelación.
- Consulta con un abogado para valorar acciones civiles o penales y reclamar los daños sufridos.
¿Y si la estafa afecta a mi empresa?
Las pymes también son objetivo frecuente. El llamado fraude del CEO —donde alguien suplanta a un directivo para ordenar transferencias urgentes— o las facturas falsas son ejemplos de cómo estas prácticas pueden comprometer seriamente la tesorería de un negocio. En estos casos, la rapidez en la respuesta y el asesoramiento jurídico adecuado marcan la diferencia entre recuperar el dinero o perderlo definitivamente.