Estafa de la cuenta segura del banco: Cómo actuar ahora

Si alguien te llama alegando ser del departamento de seguridad o fraude de tu banco y te pide mover dinero a una «cuenta segura» o «cuenta puente», es al 100% una estafa. Ninguna entidad bancaria en España te pedirá nunca que transfieras tu dinero para protegerlo o para revertir un cargo, ya que ese dinero terminaría directamente en manos de los criminales. Cuelga inmediatamente y llama tú a tu banco utilizando el número oficial que aparece al dorso de tu tarjeta bancaria o en tu contrato oficial.

La estafa de la «cuenta segura» del banco es una técnica avanzada de ingeniería social diseñada para saltarse las barreras de seguridad de tu entidad aprovechando tu miedo y urgencia. Los ciberdelincuentes utilizan una técnica llamada spoofing para manipular la información que aparece en la pantalla de tu móvil, logrando que la llamada muestre el nombre real de tu banco o incluso el número de atención al cliente oficial. Al ver un número que reconoces, es fácil bajar la guardia. Los estafadores suelen crear un escenario de crisis absoluta, informándote de supuestos movimientos sospechosos, cargos no autorizados o un ciberataque inminente, insistiendo en que la única forma de salvar tu saldo es realizar un movimiento de fondos inmediato hacia una cuenta bajo su control.

Por qué no puedes confiar en el identificador de llamadas

Uno de los errores más comunes es confiar ciegamente en el nombre que aparece en el identificador de llamadas de tu teléfono. Muchos usuarios asumen que si aparece el nombre de su banco, la llamada es genuina, pero la tecnología permite hoy en día falsear la identidad de los emisores con facilidad. Esta práctica, conocida como spoofing telefónico, es utilizada habitualmente para suplantar a entidades financieras, organismos públicos como la Agencia Tributaria o empresas de servicios básicos. Nunca asumas que el interlocutor es quien dice ser basándote únicamente en lo que muestra la pantalla de tu móvil.

Cuando recibas una llamada que te genere dudas, no proporciones datos personales, claves de acceso ni confirmes detalles de tus productos financieros. Aunque el interlocutor asegure que necesita «verificar tu identidad», en realidad está pescando datos para acceder a tu banca online o responder a preguntas de seguridad. Si te presionan para que muevas fondos, pídeles su nombre y departamento, cuelga y llama tú directamente al banco a través de los canales oficiales. En la inmensa mayoría de los casos, tu entidad no tendrá constancia de esa llamada previa y confirmará que se trata de un intento de fraude.

Cómo evoluciona el engaño de la cuenta segura

Los estafadores siguen un guion predecible pero muy efectivo diseñado para bloquear tu capacidad de juicio. Con frecuencia, combinan la alerta de fraude con una petición técnica: que instales una aplicación de acceso remoto como AnyDesk, TeamViewer o incluso la propia app de tu banco con sus instrucciones. Pueden convencerte de que es necesario para que su «equipo técnico» proteja tu dispositivo o elimine el virus que supuestamente está atacando tus fondos. Al darles acceso, los atacantes pueden ver tu pantalla, tus contraseñas y realizar operaciones en tu nombre mientras te hacen creer que están «limpiando» tu cuenta.

También es habitual que te dirijan a realizar transferencias inmediatas o envíos a través de plataformas como Bizum, alegando que son «operaciones de prueba» o «verificaciones de saldo». En España, el uso de Bizum para pagos entre particulares no está diseñado para revertir cargos ni para proteger fondos, y una vez autorizada la operación, el dinero es prácticamente imposible de recuperar. Tu banco nunca te pedirá que te envíes dinero a ti mismo ni a una cuenta de terceros usando Bizum o transferencias urgentes bajo presión.

Qué hacer si has sido víctima de este fraude

Si sospechas que has sido contactado por estafadores o, peor aún, si has llegado a realizar alguna transferencia o has instalado software de control remoto, debes actuar con rapidez para minimizar las consecuencias. Sigue este procedimiento paso a paso para asegurar tus finanzas:

• Finaliza toda comunicación con el supuesto agente y bloquea el número de teléfono en tu terminal.
• Contacta con tu banco real a través del número oficial (búscalo en la web oficial de la entidad o al dorso de tu tarjeta).
• Solicita el bloqueo preventivo de tus tarjetas y el cambio de claves de acceso a tu banca electrónica.
• Si has instalado software de acceso remoto, realiza un escaneo completo de seguridad de tu dispositivo o, preferiblemente, restaura el equipo a los valores de fábrica.
• Denuncia los hechos ante la Policía Nacional o la Guardia Civil; es fundamental para el proceso legal y posibles reclamaciones.
• Informa del incidente a través del portal del Instituto Nacional de Ciberseguridad (INCIBE) para ayudar a prevenir futuros ataques.

Diferencias entre el contacto legítimo y el intento de estafa

Distinguir entre una comunicación real de tu banco y un intento de fraude es vital. Observa la siguiente tabla para entender las diferencias clave en el comportamiento de un profesional frente a un delincuente.

Si en algún momento sientes que la situación es forzada, recuerda que un gestor bancario profesional preferirá que cuelgues, busques su número oficial y vuelvas a llamar para confirmar. Si el interlocutor intenta evitar que cuelgues o afirma que «es una emergencia crítica y no puedes cortar», es una señal de alerta clara. Un empleado de banca real siempre seguirá los protocolos de seguridad establecidos, sin importar la supuesta urgencia del caso, y jamás te apremiará a realizar movimientos financieros rápidos bajo amenazas.

Prevención y buenas prácticas bancarias

La mejor defensa es mantener un escepticismo saludable ante cualquier comunicación financiera no solicitada. Muchas entidades en España publican avisos frecuentes sobre el estado actual de las amenazas y los métodos de fraude más recientes en sus portales de clientes. Consultar regularmente estos comunicados te ayudará a identificar variantes de estafas que evolucionan constantemente. Además, es imprescindible activar la autenticación de doble factor (2FA) en todos tus servicios financieros, prefiriendo siempre el uso de aplicaciones de autenticación sobre los códigos enviados por SMS.

Ten mucho cuidado con cualquier enlace que llegue por SMS o correo electrónico, incluso si parece provenir de una fuente oficial. En lugar de hacer clic, accede siempre escribiendo la dirección web del banco en tu navegador o utilizando su aplicación oficial descargada de la tienda de aplicaciones. Dedicar unos segundos extra a verificar cualquier comunicación reduce drásticamente el riesgo de caer en trampas de phishing o ingeniería social. Mantener la seguridad de tus cuentas es un proceso proactivo que requiere constancia y atención a los detalles.

En caso de haber perdido dinero, notifica el fraude inmediatamente a tu banco para intentar la recuperación de los fondos. Aunque es complejo, cuanto antes se reporte, más posibilidades hay de que los equipos de seguridad puedan actuar sobre la cuenta de destino. Finalmente, realiza un seguimiento periódico de tus movimientos bancarios para detectar cualquier actividad inusual con antelación.

Lista rápida

• Cuelga inmediatamente si te piden mover dinero para «protegerlo».
• Nunca instales aplicaciones de control remoto a petición de un extraño.
• Desconfía de cualquier número que aparezca en pantalla; puede ser falso.
• Llama siempre tú al número oficial de tu banco ante cualquier duda.
• Denuncia cualquier intento de fraude a las autoridades (Policía o Guardia Civil).
• No compartas códigos de validación de operaciones con nadie por teléfono.
• Activa la autenticación de doble factor en todas tus cuentas bancarias.

Preguntas frecuentes