Phishing bancario: cómo detectar un fraude y qué hacer si te ha pasado

El phishing bancario consiste en hacerse pasar por tu banco (por email, SMS o llamada) para conseguir que reveles credenciales, claves de un solo uso o hagas una transferencia tú mismo. Es una de las formas de fraude más comunes.

Qué es el phishing bancario

A diferencia de un ataque técnico contra los sistemas del banco, el phishing ataca directamente a la persona: busca que actúes con urgencia o miedo antes de pensar con calma.

Señales de alerta

• Mensajes que exigen actuar 'de inmediato' o amenazan con bloquear tu cuenta.
• Enlaces que llevan a una web que se parece a la de tu banco pero con un dominio distinto.
• Solicitudes de tu clave de acceso completa, PIN o el código de una operación que tú no has iniciado.
• Llamadas que ya conocen algunos de tus datos y piden 'confirmar' otros más sensibles.
• Faltas de ortografía, saludos genéricos o remitentes que no coinciden con los canales habituales del banco.

Formas habituales de fraude

El smishing usa SMS; el vishing usa llamadas telefónicas, a veces suplantando el número real del banco (spoofing); el phishing clásico usa email o webs falsas. Todos comparten el mismo objetivo: que actúes rápido y sin verificar.

Qué hacer si crees que ha sido un fraude

1. Contacta de inmediato con tu banco por un canal oficial (no el que apareció en el mensaje sospechoso) para bloquear tarjetas o accesos.
2. Cambia tus claves de acceso a banca online.
3. Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
4. Guarda capturas del mensaje o llamada como evidencia.
5. Revisa los movimientos de tu cuenta durante los días siguientes.

Preguntas frecuentes