Si has dado datos personales en una llamada sospechosa, corta cualquier contacto y verifica el aviso desde la app, la web escrita manualmente o el teléfono oficial de la entidad. Lo urgente depende de lo que compartiste: si fueron claves, códigos de un solo uso, datos de tarjeta, banca digital o autorizaste un pago, contacta de inmediato con tu banco por un canal oficial. Si instalaste una aplicación o permitiste acceso remoto, elimínala y analiza el dispositivo. Haber dicho solo tu nombre, DNI, correo o teléfono no confirma por sí mismo un fraude, pero conviene guardar pruebas y estar atento a nuevos intentos.
Información revisada en septiembre de 2026
No verifiques la llamada devolviendo la llamada al número mostrado ni usando un enlace facilitado durante la conversación. El identificador de llamadas puede estar suplantado, por lo que no acredita quién está al otro lado.
Qué hacer según los datos o el acceso que facilitaste
| Qué compartiste o hiciste | Qué conviene hacer ahora | Prioridad |
|---|---|---|
| Nombre, DNI, dirección, correo electrónico o teléfono | Finaliza el contacto, anota qué datos diste y vigila mensajes o llamadas posteriores que usen esa información para parecer creíbles. | Vigilancia prudente, sin asumir que ya existe un fraude. |
| Contraseña o datos de acceso a una cuenta | Cambia de inmediato las contraseñas de las cuentas afectadas, empezando por el correo electrónico, y activa la verificación en dos pasos cuando el servicio la ofrezca. | Inmediata |
| Datos de tarjeta, claves de banca digital, PIN o código de un solo uso | Contacta inmediatamente con tu banco mediante uno de sus canales oficiales y revisa cuentas, tarjetas y movimientos. | Inmediata |
| Autorizaste una transferencia, pago o firma | Comunícalo al banco sin demora injustificada e indica con precisión qué operación autorizaste o no reconoces. | Inmediata |
| Instalaste una aplicación o diste acceso remoto al móvil u ordenador | Desinstala el programa o la aplicación instalados a petición del interlocutor, analiza el dispositivo con un antivirus y avisa a la entidad afectada. | Inmediata |
1. Corta el contacto y comprueba la entidad por una vía independiente
El vishing es una técnica de ingeniería social basada en llamadas fraudulentas que buscan obtener información, inducir pagos o lograr la instalación de programas. Una señal de alerta no demuestra por sí sola que toda llamada sea fraudulenta, pero sí justifica que no continúes dando información hasta verificarla.
Si quien llama dice ser tu banco, una administración o una empresa, cuelga y busca tú mismo su canal oficial. Puedes usar su aplicación oficial, escribir manualmente su web o localizar el número publicado por la entidad. No utilices el número que te hayan dictado, enviado por mensaje o que aparezca en pantalla: el identificador de llamadas puede ser objeto de suplantación.
2. Si hay datos bancarios, códigos o pagos, habla con el banco primero
Si facilitaste información financiera, credenciales de banca digital, un código recibido por SMS o aplicación, o autorizaste una operación durante la llamada, la prioridad es contactar con tu banco por un canal oficial. Explica qué información proporcionaste y si detectas movimientos que no reconoces.
No compartas contraseñas completas, PIN, CVV ni códigos de un solo uso con quien te llame. Aunque la persona conozca datos tuyos o el número mostrado parezca auténtico, eso no verifica su identidad.
Sobre una operación no reconocida: la normativa de servicios de pago establece que debe comunicarse a la entidad sin demora injustificada. Con carácter general, fija un máximo de trece meses desde el adeudo para solicitar la rectificación. No es un plazo para esperar: actuar cuanto antes puede ser relevante, y la posible rectificación depende de las circunstancias de cada caso.
3. Protege las cuentas y el dispositivo si diste acceso
Cuando se haya revelado una contraseña, actualízala cuanto antes en el servicio afectado. Si la reutilizabas en otras cuentas, cambia también las de esos servicios. Prioriza el correo electrónico, porque suele servir para recuperar el acceso a otras cuentas. Activa la autenticación de dos factores cuando esté disponible.
Si durante la llamada instalaste software, aceptaste asistencia remota o seguiste instrucciones técnicas, retira la aplicación y ejecuta un análisis antivirus. Esta medida reduce el riesgo, pero no permite asegurar por sí sola que no haya quedado ningún acceso. Si afecta a una cuenta bancaria, de correo o de empresa, informa también a la entidad correspondiente mediante su canal oficial.
4. Guarda pruebas antes de perder información útil
Conserva una cronología sencilla de lo ocurrido: fecha y hora de la llamada, número mostrado, entidad cuyo nombre se utilizó, datos que diste, acciones realizadas e instrucciones recibidas. Guarda también mensajes, correos, capturas y, si procede, movimientos bancarios.
Estas pruebas pueden ayudar al banco, a la entidad suplantada y a las Fuerzas y Cuerpos de Seguridad. Evita, sin embargo, publicar capturas completas, documentos de identidad, códigos o datos bancarios en redes sociales o foros.
5. Avisa y denuncia cuando haya indicios materiales
Después de contener un posible acceso a una cuenta o un riesgo financiero, comunica el intento a la organización cuyo nombre se haya utilizado. Hazlo solo mediante sus canales oficiales.
Si hay operaciones no autorizadas, acceso indebido a una cuenta, suplantación de identidad, perjuicio económico o evidencias de fraude, puedes denunciar ante Policía Nacional o Guardia Civil aportando las pruebas disponibles. La AEPD indica que, ante una suplantación de identidad, procede acudir a las Fuerzas y Cuerpos de Seguridad; la denuncia no sustituye las gestiones urgentes con el banco o el servicio afectado.
Si solo diste datos identificativos o de contacto
Dar únicamente el nombre, el DNI, el correo o el teléfono no permite concluir automáticamente que alguien vaya a vaciar una cuenta o a suplantar tu identidad. Aun así, esos datos pueden utilizarse junto con otra información para preparar un segundo engaño más convincente.
- Desconfía de llamadas o mensajes posteriores que mencionen datos que diste en la primera conversación.
- No confirmes nuevos datos ni sigas instrucciones recibidas por teléfono, SMS, correo o mensajería.
- Revisa con normalidad las comunicaciones de tus cuentas y utiliza los canales oficiales si recibes avisos inesperados.
- Si tienes dudas sobre el alcance del incidente, solicita orientación en la Línea de Ayuda en Ciberseguridad de INCIBE, 017.
Derechos de protección de datos: cuándo pueden servir
Si identificas a una empresa real que está tratando tus datos sin una base adecuada o con fines de mercadotecnia directa, puedes ejercer tus derechos ante esa empresa. El ejercicio es gratuito y, por regla general, debe responder en un mes. La información de la AEPD sobre el ejercicio de derechos puede orientarte.
Esta vía sirve frente a un responsable identificable; no permite obligar a un interlocutor fraudulento o desconocido a borrar unos datos cuyo uso no puedes verificar. Ante una posible estafa, la contención de cuentas y dispositivos sigue siendo lo primero.
Preguntas frecuentes
¿Qué hago si di mi nombre y DNI en una llamada sospechosa?
Corta el contacto, guarda los datos de la llamada y mantente atento a intentos posteriores que usen esa información. Por sí solo, haber facilitado nombre y DNI no confirma una suplantación ni un fraude económico consumado.
¿Y si facilité los datos de mi tarjeta o un código recibido por SMS?
Contacta inmediatamente con tu banco a través de su app, web o teléfono oficial. Revisa los movimientos y comunica sin demora injustificada cualquier operación que no reconozcas. No esperes a comprobar si vuelve a producirse otro cargo.
¿Puedo confiar en el número que aparece en la pantalla?
No como prueba de identidad. El identificador mostrado puede estar suplantado. Para comprobar una comunicación, corta la llamada y utiliza un canal que hayas localizado de forma independiente.
¿Cuándo conviene denunciar?
Es especialmente pertinente si hay perjuicio económico, operaciones no autorizadas, acceso indebido a una cuenta, suplantación de identidad o evidencias de fraude. Antes, contiene el riesgo con el banco o el servicio afectado.
¿Puedo llamar al 017 si no sé si he sido estafado?
Sí. La Línea de Ayuda en Ciberseguridad de INCIBE ofrece orientación para valorar incidentes y siguientes pasos. No sustituye al banco, al servicio afectado ni a una denuncia cuando corresponda.