El teléfono suena, sale un número que no conoces —o incluso uno que parece el de tu banco— y al otro lado alguien intenta que hagas algo con prisa: dar un código, pulsar una tecla, devolver una llamada. Las estafas telefónicas funcionan porque nos pillan desprevenidos. Este artículo te da lo único que las neutraliza: saber cómo funciona cada una por dentro para reconocerla en los primeros segundos y colgar a tiempo.
El mapa de las estafas telefónicas en 2026
Las estafas por teléfono no paran de crecer por un motivo muy concreto: atacar por voz y mensaje es barato, masivo y explota la confianza. Con herramientas que permiten falsificar el número que aparece en tu pantalla y marcar miles de líneas automáticamente, un estafador puede lanzar campañas enormes con muy poco coste.
El patrón común de casi todas es el mismo: urgencia + autoridad + una acción irreversible. Se hacen pasar por alguien con autoridad (tu banco, una empresa de mensajería, soporte técnico), crean una urgencia («han detectado un cargo sospechoso») y te empujan a algo que no se puede deshacer (dar un código, hacer una transferencia). Si reconoces ese patrón, reconoces el fraude aunque cambie el disfraz.
Tipos de fraude por llamada
Vishing (suplantación de banco o soporte)
Vishing es el phishing por voz. Alguien llama haciéndose pasar por tu banco, por una plataforma conocida o por «soporte técnico» y, con un pretexto alarmante, intenta que le des claves, códigos de un solo uso (OTP) o que instales una aplicación de control remoto. Regla de oro: tu banco nunca te pedirá por teléfono la clave completa, el PIN ni el código que te llega por SMS. Si te lo piden, es fraude.
Wangiri (la llamada perdida internacional)
Wangiri significa en japonés «una llamada y corto». Te llaman, dejan sonar una vez y cuelgan, dejando una llamada perdida de un número internacional que no reconoces. Si la devuelves, conectas con un número de tarificación especial que cobra cantidades altas por minuto, y del que intentarán mantenerte el máximo tiempo. La estafa está en la curiosidad de devolver la llamada.
Spoofing (falsificación del número que ves)
El caller-ID spoofing permite al estafador elegir qué número aparece en tu pantalla. Por eso puede mostrarse como el teléfono real de tu banco, de una administración o de una empresa conocida. Es la técnica más peligrosa porque destruye la señal en la que todos confiamos: «si en la pantalla pone mi banco, es mi banco». Ya no es así. Lo explico en detalle más abajo.
Smishing (SMS con enlace)
El primo del vishing por mensaje: un SMS que dice ser de una empresa de paquetería, de tu banco o de la Agencia Tributaria, con un enlace que lleva a una web falsa donde capturan tus datos. A menudo se cuela en el mismo hilo de mensajes legítimos de esa empresa, lo que lo hace aún más creíble. Nunca abras el enlace: entra siempre por la app o la web oficial escribiendo tú la dirección.
Cómo saber si un número es spam antes de contestar
Comprobar la reputación pública
Muchos números usados para spam y estafas ya han sido reportados por otras personas y figuran en bases de reputación de llamadas públicas. Comprobar un número antes de devolver la llamada te dice si hay un historial de quejas. Puedes comprobar la reputación y el origen de un número sospechoso y ver de una vez su país, operador, tipo de línea y las señales de riesgo asociadas. Es OSINT aplicado a tu protección; si quieres el marco completo de esta disciplina, mira qué es la inteligencia OSINT.
Señales del propio número
Sin consultar nada, el número ya te da pistas:
- Prefijo internacional que no esperas. Si no tienes contactos en ese país, una llamada perdida desde allí encaja con wangiri.
- Números de tarificación especial. En España, prefijos como 803, 806, 807, 905 o 118xx no son líneas normales: cuestan dinero por minuto.
- Patrón de llamada. Un tono y cuelgan, llamadas repetidas a horas raras, o un número que cambia ligeramente cada vez, son patrones de campaña automatizada.
Por qué el número que ves puede ser falso
Esto es lo que casi ningún artículo explica, y es la clave de todo. El número que aparece en tu pantalla no es una prueba de identidad: es un dato que viaja con la llamada y que, con las herramientas adecuadas, se puede falsificar. La red telefónica se diseñó hace décadas confiando en que ese dato sería honesto, y esa confianza es la que explotan los estafadores.
Consecuencia práctica: aunque en la pantalla ponga el nombre o el número exacto de tu banco, eso no garantiza que sea tu banco. El identificador puede mentir. Por eso la única defensa segura es no actuar por lo que ves en la pantalla, sino cortar y llamar tú al número oficial que aparece en el reverso de tu tarjeta o en la web oficial. Si quieres profundizar en cómo el prefijo y el origen también pueden manipularse, mira por qué el prefijo de un número puede engañarte.
Qué NO hacer nunca
Un checklist corto que te ahorra la mayoría de disgustos:
- No devuelvas llamadas perdidas de números internacionales que no esperas.
- No des claves completas, PIN ni códigos de un solo uso (OTP) por teléfono. Nadie legítimo te los pide así.
- No pulses teclas cuando una locución te lo pide («pulse 1 para…»): confirma que la línea está activa y te expone a más llamadas.
- No instales aplicaciones de acceso remoto porque te lo pida alguien que ha llamado.
- No confíes en el número de la pantalla como prueba de identidad.
- No actúes con prisa. La urgencia es la herramienta del estafador. Cuelga y verifica por tu cuenta.
Cómo denunciar y protegerte
- Bloquea el número desde tu teléfono para cortar la insistencia.
- Apúntate a la Lista Robinson (listarobinson.es), el servicio gratuito de exclusión publicitaria que reduce las llamadas comerciales legítimas (no elimina a los estafadores, pero limpia mucho ruido).
- Denuncia y pide ayuda en el 017 de INCIBE, la Línea de Ayuda en Ciberseguridad gratuita y confidencial, y ante la Policía o la Guardia Civil si has sufrido un fraude.
- Avisa a tu banco cuanto antes si diste algún dato o código.
Comprobar un número sospechoso con contexto
Cuando un número te da mala espina, no lo devuelvas a ciegas. Consúltalo primero: comprobar la reputación y el origen de un número sospechoso. Obtendrás el país, el operador, el tipo de línea (móvil, fijo o VOIP) y las señales de riesgo conocidas, con un resumen en lenguaje claro y un informe con evidencia fechada por si necesitas conservar la prueba. Y si lo que quieres es entender qué se puede saber de verdad de un número desconocido, tienes la guía completa en cómo identificar un número de teléfono desconocido.
Preguntas frecuentes sobre estafas telefónicas
Comprobando su reputación pública (si otros lo han reportado) y fijándote en el propio número: prefijos internacionales inesperados, líneas de tarificación especial o patrones de llamada repetitivos.
Por el caller-ID spoofing: la técnica que permite falsificar el número que se muestra. El identificador de llamada puede manipularse, así que no debe usarse como prueba de identidad.
Cuelga de inmediato, no sigas ninguna instrucción y revisa tu factura. Si detectas cargos de tarificación especial, reclama a tu operador y valora denunciar.
En el 017 de INCIBE para orientación y ante la Policía Nacional o la Guardia Civil para la denuncia formal. Bloquea el número y avisa a tu banco si diste algún dato.