Una estafa por teléfono o WhatsApp se reconoce por tres cosas que casi siempre van juntas: alguien que dice ser de confianza (tu hijo, tu banco, la policía), una urgencia y una petición que no admite espera: un Bizum, un código del SMS, pulsar un enlace o instalar una aplicación. La defensa también es casi siempre la misma: cuelga y llama tú al número que ya tenías. Si es verdad, seguirá siéndolo dentro de cinco minutos.
Son los trucos de siempre con un móvil en la mano. Victor Lustig se hizo pasar por funcionario del Gobierno francés para vender la Torre Eiffel en 1925. Hoy el disfraz es un número nuevo y una foto de perfil.
El hijo en apuros
Es la estafa telefónica más repetida en España. INCIBE la alertó en mayo de 2025 con ejemplos literales:
«Mama se me ha roto el movil y este es mi numero nuevo, llamame o hablame por WhatsApp.»
Cómo funciona. El primer mensaje llega por SMS desde un número desconocido. Cuando contestas por WhatsApp, el falso hijo cuenta una urgencia: una factura que vence hoy, un pago que no puede hacer desde el móvil nuevo. Pide un Bizum o una transferencia. INCIBE explica en su guía de 2026 que hay versiones masivas y otras dirigidas, en las que los delincuentes estudian antes las redes sociales de la víctima para que la historia resulte creíble.
Señales. Número desconocido, tono urgente y emocional, faltas de ortografía (en los ejemplos de INCIBE faltan todas las tildes), excusas para no hablar por teléfono y prisa por un pago rápido.
Qué hacer.
- No contestes al número nuevo. Llama a tu hijo o hija a su número de siempre.
- Si no contesta, llama a alguien que esté con él o ella.
- Pregunta algo que solo sepa la persona real, o la palabra clave familiar que recomienda INCIBE.
- Bloquea y reporta el número en WhatsApp.
El falso banco
Cómo funciona. Llega un SMS de «tu banco» avisando de un cargo sospechoso o de un acceso bloqueado, con un enlace, o te llama un «agente de seguridad». El Banco de España explica que con la técnica del spoofing los delincuentes pueden enviar SMS suplantando una identidad conocida, de modo que el mensaje falso aparece en el mismo hilo que los mensajes reales de tu banco. Con las llamadas pasa lo mismo: el número que ves en pantalla puede estar falseado.
Después te piden lo que necesitan para vaciar la cuenta: tus claves, el código que te acaba de llegar, que «muevas el dinero a una cuenta segura» o que instales una aplicación para «proteger» tu móvil, que en realidad les da el control.
La regla que lo desmonta. Tu banco nunca te pedirá contraseñas o claves completas, recuerda el Banco de España, que aconseja no atender en ese momento ninguna petición urgente y dirigirte tú a tu entidad. Y si alguien te pide mover tu dinero a «una cuenta segura», ya sabes quién es el dueño de esa cuenta. Cuelga, abre la app del banco o llama al número de tu tarjeta.
SMS y mensajes con enlace
Los más comunes son el paquete retenido de una empresa de mensajería, el falso reembolso de la luz o el teléfono, la multa pendiente o el premio inesperado. El Banco de España describe cómo el enlace de la falsa mensajería lleva a una página donde te piden el número de la tarjeta, la fecha de caducidad y el CVC: con eso ya tienen tu tarjeta.
- No pulses enlaces de mensajes que no esperabas. Entra tú en la web o la app oficial.
- Si dudas de un envío, llama a la empresa de mensajería.
- Desconfía de los premios: nadie regala dinero a cambio de que pagues antes los gastos.
Los códigos: la llave de tu cuenta
El código que te llega por SMS o por la app sirve para autorizar un pago o un cambio en tu cuenta. Por eso es lo que más buscan. Si se lo dictas a quien te llama, la operación queda firmada por ti, y la ley trata de forma distinta un pago que tú autorizaste, aunque fuera con engaño, de uno que nunca autorizaste. Lo explicamos en qué hacer si te han estafado.
Regla para toda la familia: los códigos no se dicen nunca, a nadie, por teléfono. Tampoco se instalan aplicaciones de control remoto a petición de quien llama, aunque diga ser el servicio técnico.
Las señales comunes
- Contacto inesperado desde un número nuevo o desde uno que parece oficial.
- Suplantación de alguien de confianza: familia, banco, policía, Hacienda, una empresa conocida.
- Urgencia o miedo: un accidente, una detención, un cargo fraudulento, una cuenta bloqueada.
- Secreto: «no se lo digas a tu padre», «no llames al banco, la llamada está intervenida».
- Petición concreta: dinero por Bizum o transferencia, un código, un enlace, una aplicación.
Si ves dos de estas señales juntas, corta. Puedes repasarlas con calma en el verificador de MATERIUM.
Si ya has pagado o dado datos
- Llama a tu banco ahora, al número oficial, para bloquear la tarjeta e intentar anular el pago.
- Cambia las claves que hayas compartido y cierra las sesiones abiertas.
- Guarda los mensajes y el número, y bloquéalo y repórtalo en WhatsApp.
- Denuncia ante la Policía Nacional o la Guardia Civil, y lleva la copia de la denuncia a tu banco.
- Llama al 017, la línea gratuita de INCIBE, de 8:00 a 23:00 todos los días, también por WhatsApp en el 900 116 117.
El mismo truco, hace un siglo
En 1925, Victor Lustig se presentó ante los chatarreros de París como funcionario del Ministerio de Correos y Telégrafos. Les contó que el Estado iba a desmontar la Torre Eiffel y venderla como chatarra, y los citó en la suite de un hotel, no en un despacho, porque el asunto era «demasiado delicado». Autoridad prestada, secreto y una oferta exclusiva: exactamente lo que usa hoy el falso banco. Su Ley del Engaño: «la codicia de la víctima hace el trabajo del estafador», y por eso el «premio inesperado» sigue funcionando.
Hacerse pasar por otro es el truco más viejo del oficio. Frank Abagnale presumía de haber sido piloto, médico y abogado, aunque investigaciones posteriores han puesto en duda buena parte de su relato. Nuestra lección es la misma con el falso hijo y con el falso piloto: no te fíes de quien dice ser alguien; comprueba quién es.
Las personas mayores son el blanco favorito de estas llamadas. Si quieres preparar a tu familia, te ayudamos en estafas a personas mayores.
Preguntas frecuentes
¿Cómo detectar una estafa por WhatsApp?
Desconfía de cualquier mensaje desde un número nuevo que diga ser un familiar, tu banco o una empresa, y que te pida dinero, un código o que pulses un enlace con prisa. Comprueba siempre llamando tú al número que ya tenías guardado.
¿Qué es la estafa del hijo en apuros?
Un mensaje de un número desconocido en el que alguien dice ser tu hijo o hija, cuenta que se le ha roto el móvil y te pide que le escribas por WhatsApp. Después aparece una urgencia y te pide un Bizum o una transferencia. INCIBE la alertó en 2025.
¿Puede ser falsa una llamada aunque aparezca el número de mi banco?
Sí. Los estafadores pueden falsear el número que aparece en pantalla e incluso colar SMS en el mismo hilo que los mensajes reales del banco. Cuelga y llama tú al teléfono de tu tarjeta o de la app.
¿El banco me puede pedir el código que me llega por SMS?
No. El Banco de España recuerda que tu entidad nunca te pedirá contraseñas o claves completas. Ese código sirve para autorizar un pago: si lo dictas, autorizas tú la operación.
¿Qué hago si ya he enviado dinero por una estafa telefónica?
Llama ya a tu banco para intentar anular el pago, bloquea y reporta el número en WhatsApp, guarda los mensajes y denuncia ante la Policía Nacional o la Guardia Civil. El 017 de INCIBE te orienta gratis.
Fuentes
- INCIBE, ¿Has recibido un mensaje desde un número desconocido que dice ser tu hijo? (8 de mayo de 2025)
- INCIBE, La estafa del familiar en apuros (1 de abril de 2026)
- Banco de España, Guía de consejos para prevenir el fraude en operaciones bancarias
- INCIBE, Tu Ayuda en Ciberseguridad 017
- INCIBE, Avisos de seguridad para la ciudadanía
- Policía Nacional, Denuncias
- BOE, Real Decreto-ley 19/2018 de servicios de pago
Contenido divulgativo: no es asesoramiento financiero ni legal. Ante una decisión de inversión, consulta a un profesional autorizado.