Cómo reconocer una posible estafa telefónica antes de actuar
Una estafa telefónica intenta aprovechar una llamada, un mensaje previo o una identidad aparentemente conocida para conseguir datos, credenciales, dinero o alguna acción de la víctima. El número que aparece en pantalla, el tono convincente del interlocutor o el nombre de una empresa conocida no bastan por sí solos para demostrar quién está realmente detrás de la comunicación.
Si una llamada te genera dudas, no necesitas resolver la situación durante esa misma conversación. Puedes colgar y contactar tú mismo con la empresa, banco, administración o servicio utilizando un canal oficial obtenido de forma independiente.
Qué es una estafa telefónica
Una estafa telefónica utiliza la comunicación por voz como parte del engaño. Una modalidad habitual es el vishing, término utilizado para describir intentos de ingeniería social realizados mediante llamadas en los que el interlocutor suplanta a una empresa, servicio u otra entidad de confianza para obtener información o provocar una determinada acción.
El objetivo puede ser conseguir datos personales o bancarios, credenciales, códigos de verificación, una transferencia, un pago, la instalación de un programa o acceso remoto a un dispositivo.
Señales que justifican precaución
- Te presionan para actuar inmediatamente.
- Solicitan contraseñas, credenciales o códigos recibidos por SMS.
- Te piden realizar una transferencia o pago durante la llamada.
- Quieren que instales una aplicación o programa.
- Te facilitan un enlace y quieren que accedas mientras sigues al teléfono.
- Se niegan a que compruebes la situación por un canal independiente.
Lo que no demuestra una estafa
- Que no tengas guardado el número.
- Que la llamada proceda de otra provincia.
- Que utilice un prefijo móvil determinado.
- Que otras personas hayan reportado llamadas desde el mismo rango.
- Que un número aparezca asociado administrativamente a un operador concreto.
Tipos frecuentes de fraude por teléfono
Falso banco
El interlocutor afirma que existe una operación sospechosa o un problema de seguridad y trata de conseguir credenciales, datos de tarjeta, códigos temporales o alguna autorización.
Falso soporte técnico
La llamada alerta de un supuesto problema informático e intenta conseguir que la víctima instale software, permita acceso remoto al dispositivo o realice un pago.
Premios y ofertas
Se presenta un premio, regalo, devolución o ventaja económica como excusa para obtener información personal, bancaria o un pago previo.
Suplantación de una empresa
El interlocutor utiliza el nombre de una compañía conocida para solicitar datos, modificar contratos, reclamar pagos o dirigir a la víctima hacia otro canal.
Falsa urgencia
Se plantea una situación grave o inmediata para reducir el tiempo disponible para comprobar los hechos y empujar a la víctima a actuar impulsivamente.
Llamada combinada con SMS
La conversación puede acompañarse de mensajes, enlaces o códigos para aumentar la apariencia de legitimidad o conseguir información adicional.
El número que aparece en pantalla puede no demostrar quién llama
El identificador de llamada es una pista, pero no debe utilizarse como prueba definitiva de identidad. Existen técnicas de suplantación del identificador de llamada que pueden provocar que el teléfono del receptor muestre un número diferente del número real desde el que se origina la comunicación.
Que aparezca el número de una entidad conocida no basta para autenticar al interlocutor. Si la conversación implica datos personales, dinero, credenciales o una supuesta incidencia importante, termina la llamada y contacta con la entidad utilizando tú mismo su aplicación, web oficial o teléfono oficial.
Esta distinción también es importante al consultar un número en ListinLoop. Una ficha puede aportar información sobre numeración, operador o reportes asociados al número mostrado, pero esos datos no prueban necesariamente quién originó materialmente una llamada concreta.
Señales de alerta durante una llamada
- Te aseguran que perderás dinero, una cuenta o un servicio si no actúas inmediatamente.
- Te piden que mantengas la conversación en secreto o que no contactes con la entidad por otra vía.
- Solicitan claves completas, contraseñas o códigos de autenticación.
- Intentan que instales software de acceso remoto o una aplicación desconocida.
- Te piden una transferencia para proteger, desbloquear o trasladar tu propio dinero.
- Quieren que confirmes información que el supuesto remitente debería poder verificar por sus propios procedimientos.
- Te presionan para entrar en un enlace recibido por SMS, mensajería o correo.
Una señal aislada no permite clasificar automáticamente una llamada como fraude, pero la acumulación de solicitudes sensibles y presión debe elevar el nivel de precaución.
Qué hacer si recibes una llamada sospechosa
-
No actúes bajo presión.
No existe obligación de resolver inmediatamente una incidencia simplemente porque alguien haya llamado afirmando que es urgente. -
No facilites credenciales ni códigos.
Evita comunicar contraseñas, PIN, claves de banca electrónica o códigos temporales recibidos en el teléfono. -
Finaliza la llamada.
Si existen dudas sobre la identidad o la petición, cortar la conversación elimina la presión del interlocutor y permite comprobar la situación con calma. -
Comprueba el supuesto problema por tu cuenta.
Accede directamente a la aplicación o web oficial de la entidad o utiliza un número de contacto obtenido de una fuente oficial. -
Busca el número completo.
Consulta si existen datos públicos o reportes sobre el teléfono mostrado, pero interpreta esos resultados como información adicional y no como prueba definitiva de identidad.
Qué hacer si ya has facilitado datos o dinero
La respuesta depende de qué información se haya entregado y de las acciones realizadas. Actuar con rapidez puede ayudar a limitar las consecuencias.
Contacta con tu entidad
Cámbialas
Revisa el dispositivo
Conserva evidencias
- Contacta inmediatamente con tu banco si facilitaste información financiera, autorizaste operaciones o realizaste transferencias.
- Revisa movimientos y operaciones recientes para detectar actividad que no reconozcas.
- Cambia las contraseñas afectadas y evita reutilizar una contraseña comprometida en otros servicios.
- Si instalaste un programa siguiendo instrucciones del interlocutor, desinstálalo cuando proceda y revisa el dispositivo con herramientas de seguridad.
- Informa a la entidad cuya identidad haya sido utilizada en la llamada.
- Conserva números, capturas, mensajes, justificantes, horarios y cualquier otra evidencia disponible.
- Si consideras que has sido víctima de un fraude, valora denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad.
Fuentes oficiales para actuar ante un fraude
Spam telefónico y estafa no son lo mismo
Una llamada comercial no deseada, repetitiva o molesta puede considerarse spam en el uso cotidiano, pero eso no significa automáticamente que exista un fraude. Una estafa implica un engaño dirigido a conseguir un beneficio indebido o provocar una actuación perjudicial para la víctima.
Spam
La preocupación principal suele ser la frecuencia, el carácter comercial o la falta de interés del receptor en recibir la comunicación.
Posible fraude
Existen indicios de engaño, suplantación, petición de información sensible, pagos, accesos o actuaciones perjudiciales.
Si tu problema principal son llamadas comerciales o repetitivas sin indicios claros de engaño, consulta nuestra guía sobre spam telefónico y llamadas no deseadas.
¿Un número reportado como estafa es necesariamente fraudulento?
No. Los servicios de identificación telefónica pueden recoger experiencias y etiquetas aportadas por usuarios, pero esos reportes son información comunitaria. No constituyen por sí solos una resolución administrativa, una investigación policial ni una prueba de que el titular de un número haya cometido un fraude.
ListinLoop diferencia señal y hecho. Una ficha puede indicar que existen reportes sobre un teléfono concreto sin convertir esos comentarios en una afirmación de titularidad, identidad o responsabilidad.
Consulta nuestros criterios de clasificación de llamadas y números para conocer cómo se separan los distintos niveles de información.
Cómo investigar un número sospechoso en ListinLoop
-
Busca las nueve cifras.
Una ficha de número completo ofrece un contexto más específico que consultar únicamente sus primeras cifras. -
Comprueba los reportes.
Observa qué experiencias se han comunicado, su alcance y si corresponden realmente al mismo número. -
Consulta el rango o prefijo.
Puede ayudarte a entender el tipo de numeración, pero no sirve para identificar automáticamente al autor de la llamada. -
Contrasta cualquier identidad.
Si un reporte menciona una empresa, no des por confirmada esa atribución sin una fuente adecuada. -
Valora el comportamiento de la llamada.
Las solicitudes realizadas durante la conversación son más relevantes para valorar el riesgo que el simple aspecto del número mostrado.
Preguntas frecuentes sobre estafas telefónicas
¿Qué es el vishing?
Es una modalidad de ingeniería social realizada mediante llamadas telefónicas en la que un atacante intenta hacerse pasar por una entidad o persona de confianza para conseguir información, dinero o alguna actuación de la víctima.
¿Cómo sé si realmente me está llamando mi banco?
No confíes únicamente en el número mostrado en pantalla. Si la llamada implica operaciones, credenciales o información sensible, termina la comunicación y contacta tú con la entidad mediante su aplicación, web o teléfono oficial.
¿Puede falsificarse el número que aparece cuando recibo una llamada?
Sí. Existen técnicas de suplantación del identificador de llamada que pueden hacer que el receptor vea un número diferente del origen real de la comunicación.
¿Debo facilitar un código recibido por SMS si me lo pide el banco?
No facilites códigos de autenticación o claves temporales durante una llamada inesperada. Si recibes un código relacionado con una operación que no has iniciado, termina la llamada y comprueba directamente la situación con la entidad.
¿Un número con muchos reportes es una estafa confirmada?
No. Los reportes pueden aportar señales y experiencias de otros usuarios, pero no constituyen por sí solos una prueba de fraude ni permiten atribuir automáticamente la conducta al titular de un teléfono.
¿Qué hago si ya he dado mis datos bancarios?
Contacta cuanto antes con tu entidad bancaria, revisa las operaciones realizadas y sigue sus indicaciones de seguridad. Si también facilitaste contraseñas o instalaste software, revisa esas cuentas y dispositivos y conserva las evidencias disponibles.
¿Es peligroso devolver una llamada desconocida?
No puede determinarse el riesgo únicamente porque el número sea desconocido. Antes de devolver una llamada puedes buscar el número completo, comprobar su tipo de numeración y valorar el contexto en el que se produjo el contacto.
Última revisión: septiembre de 2026.