La sofisticada estafa del falso empleado de banca que suplanta números oficiales

Un mensaje llega a tu teléfono. Dice que tu banco ha detectado un movimiento extraño en tu cuenta. Incluye un número para llamar o un enlace para verificar. Parece legítimo. Pero no lo es. Detrás está un delincuente que ha pasado meses perfeccionando una estafa que funciona porque explota lo que más nos asusta: la idea de que alguien está robando nuestro dinero.

Esta modalidad de fraude comienza siempre igual. El estafador envía un SMS alertando sobre una transacción sospechosa y proporciona un número de teléfono o un enlace para que la víctima actúe. Una vez en la conversación, el delincuente trabaja para convencer a su objetivo de que sus fondos están en peligro inmediato. El objetivo final es simple pero devastador: lograr que la víctima autorice operaciones bancarias que en realidad son robos. El Instituto Nacional de Ciberseguridad registró 25.133 casos de phishing durante 2025. Tanto la Policía Nacional como la Guardia Civil y el Banco de España han emitido alertas repetidas sobre el aumento de estas llamadas falsas de empleados bancarios en los últimos dos años.

Lo que hace sofisticada esta estafa es la arquitectura psicológica que la sostiene. Los delincuentes utilizan cuatro técnicas de manipulación que funcionan en conjunto. Primero, se hacen pasar por profesionales de bancos legítimos, ganando autoridad y confianza. Segundo, crean una sensación de urgencia extrema, presionando a la víctima para que actúe sin reflexionar ni consultar con otros. Tercero, bombardean con jerga bancaria compleja para intimidar e impresionar, haciendo que parezca que dominan una situación técnica que la víctima no comprende. Cuarto, aumentan gradualmente sus peticiones, a menudo incluyendo a la víctima en grupos de mensajería donde supuestamente otros están ganando dinero, lo que refuerza la ilusión de legitimidad.

Jordi Sánchez, experto en fraude de CaixaBank, lo explica con claridad: durante la llamada, el estafador crea la ilusión de estar guiando a la víctima hacia la solución de un problema, cuando en realidad está orquestando cada paso para que ella misma realice exactamente lo que el delincuente necesita: emitir operaciones bancarias, descargar aplicaciones maliciosas o revelar información sensible como códigos de verificación o datos de tarjetas.

La estafa ha evolucionado más allá del SMS y la llamada. Hoy existen variantes sofisticadas que aprovechan la tecnología NFC del teléfono móvil, el sistema de comunicación inalámbrica que permite compartir información entre tarjetas y dispositivos, y realizar pagos sin contacto. En estas versiones modernas, los estafadores convencen a la víctima de descargar una aplicación que parece legítima. Luego le piden que acerque su tarjeta bancaria al smartphone. La aplicación captura los datos de la tarjeta y los envía a otro teléfono controlado por los atacantes, donde crean una tarjeta virtual con la que intentan extraer dinero o realizar compras en comercios.

Los delincuentes han dominado también la técnica del spoofing, una suplantación que hace que en la pantalla del teléfono de la víctima aparezca el número oficial que usa el banco para atender clientes, o que el SMS fraudulento se integre en el mismo hilo de conversación que los mensajes legítimos anteriores. Esto amplifica enormemente la credibilidad del engaño. Además, muchos de estos estafadores poseen información personal sobre sus objetivos: saben qué banco es cliente, tienen parte de su número de identidad o su dirección de correo electrónico. Esta información, obtenida de filtraciones previas o bases de datos comprometidas, les permite personalizar el ataque y hacerlo aún más convincente.

Si alguien cae en esta estafa, la respuesta debe ser inmediata. Lo primero es contactar al banco directamente usando números oficiales para que adopte medidas operativas urgentes. Es crítico guardar todas las evidencias: capturas de pantalla, SMS, correos electrónicos y registros de llamadas. Luego, presentar una denuncia formal ante la Policía Nacional o la Guardia Civil. Pero la mejor defensa sigue siendo la prevención. Desconfiar de mensajes inesperados, no hacer clic en enlaces ni llamar a números que aparecen en ellos, sospechar siempre de la urgencia y las amenazas, nunca compartir claves o códigos de verificación, y rechazar cualquier solicitud de descargar aplicaciones. El banco nunca pedirá contraseñas ni códigos de seguridad. Cada semana aparecen nuevas variantes de esta estafa, nuevas formas de embaucar. El juego entre delincuentes y defensores continúa, pero el conocimiento sigue siendo la mejor protección.