Vishing en España: 48 millones de llamadas bloqueadas (y el truco nuevo)

¿Qué es vishing y por qué es más difícil de detectar que un SMS fraudulento?

El vishing es la versión hablada del phishing: te llaman por teléfono fingiendo ser tu banco, la Guardia Civil o Correos, y te piden datos o dinero en directo. Con un SMS puedes releer, buscar el número en Google, dejarlo en visto tres días. Con una llamada tienes a alguien al otro lado metiéndote prisa en tiempo real, con voz humana, tono de urgencia y cero margen para pensar con calma.

Esa es la ventaja del estafador: la conversación en vivo no te deja pausar. Por eso la Guardia Civil lo resume con una sola señal de alarma: si te dicen "ahora o nunca", no es que tengas prisa tú, es que no quieren que pienses.

¿Por qué 48 millones bloqueadas no significa que estés seguro?

Porque bloquear una llamada en la red no bloquea la creatividad de quien la hace. INCIBE ha anunciado en su cuenta oficial que operadores, Gobierno de España e INCIBE han frenado ya más de 48 millones de llamadas fraudulentas antes de que llegaran a sonar en tu móvil. Es un filtro de red gigantesco y, sí, funciona.

Pero un filtro solo detecta patrones conocidos: números repetidos, campañas masivas, IPs sospechosas. El problema es lo que pasa cuando la llamada no encaja en ningún patrón porque, técnicamente, no parece falsa. Ahí es donde se cuela el truco que interesa de verdad.

¿Cuál es el truco que consigue atravesar los sistemas de bloqueo?

El truco se llama suplantación de identidad numérica, o spoofing: el estafador manipula la llamada para que en tu pantalla aparezca el número real de tu banco, el 062 de la Guardia Civil o cualquier organismo oficial. El sistema de bloqueo no puede marcar como fraude un número legítimo, porque literalmente lo es, solo que no lo está usando su dueño.

Esto no es teoría. El Periódico ha documentado campañas de phishing que suplantan a la Dirección General de la Guardia Civil y a Europol para extorsionar a víctimas. Y en Castilla-La Mancha, la policía alertó de estafadores haciéndose pasar por agentes que avisan de un supuesto intento de robo bancario para, acto seguido, pedirte el correo y colarte un enlace malicioso. La llamada suena oficial porque el número lo es. La persona, no.

Me llamaron fingiendo ser mi banco: ¿ya me han robado dinero?

No necesariamente, y eso es justo lo primero que tienes que saber: recibir la llamada no es lo mismo que perder dinero. El robo ocurre en el momento en que das un dato útil para el estafador — número de tarjeta, código SMS, clave de acceso a la app del banco — no antes.

Si colgaste sin dar nada, no ha pasado nada más allá del susto. Si diste algún dato, el paso siguiente no es esperar a ver qué pasa: es llamar tú mismo a tu banco por el teléfono oficial (nunca por el número que te llamó a ti) y bloquear tarjetas o accesos de inmediato. Cuanto antes actúes, menos margen le das al estafador para mover el dinero.

¿Puedo denunciar una llamada fraudulenta después de colgarle?

Sí, y hacerlo ayuda aunque no hayas perdido dinero. INCIBE gestiona el canal 017 precisamente para recoger este tipo de incidentes, tanto si diste datos como si simplemente sospechaste. Cuantas más llamadas se reporten, más patrones puede detectar el sistema de bloqueo que ya ha frenado esos 48 millones de intentos.

La vía oficial para denunciar fraudes está detallada en la página de ayuda de INCIBE, que también enlaza con la Policía Nacional y la Guardia Civil si el caso requiere denuncia formal.

Contactar al 017: ¿qué esperar cuando llamo por vishing?

Al 017 no te van a hacer sentir tonto por haber picado, así que puedes ahorrarte la vergüenza. Es un servicio gratuito y confidencial de INCIBE pensado exactamente para esto: te orientan sobre qué hacer si diste datos, cómo proceder con tu banco y si conviene poner denuncia.

Puedes contactar por teléfono llamando al 017, por WhatsApp al 900 116 117, o por Telegram en @INCIBE017, según el propio anuncio de INCIBE. Si prefieres el trámite formal desde el principio, la página de denuncias de INCIBE te dirige directamente a Policía Nacional o Guardia Civil según el tipo de fraude.