Está circulando una nueva remesa de SMS dirigidos a clientes de ING que llegan con tu nombre y apellidos y avisan de una transferencia de casi 25.000 € que no has hecho. El objetivo es que llames aterrorizado al «gestor». No llames: es una estafa. Te contamos cómo funciona y qué hacer, tanto si solo has recibido el mensaje como si ya te han sacado dinero.
Resumen en 10 segundos: ese SMS no es de ING. No hay ninguna transferencia en curso: el importe es un cebo. No llames al número del mensaje, no des claves ni apruebes nada en la app. Si ya has llamado o han movido tu dinero, actúa hoy: la reclamación tiene plazos.
El número de teléfono cambia de una remesa a otra; el texto y el importe se repiten.
Esta oleada es más peligrosa que el smishing clásico por tres detalles muy estudiados:
Recibes el SMS con tu nombre y la supuesta transferencia. En muchos móviles entra en el mismo hilo que los mensajes auténticos de ING, porque el remitente alfanumérico se puede falsificar (spoofing).
Llamas al «gestor». Contesta alguien con música de centralita, tono profesional y tus propios datos delante. Te confirma que «hay una operación en curso» y que hay que «bloquearla ya».
Te guía para «cancelarla»: te pide claves de acceso, códigos que te llegan por SMS, aprobar «la cancelación» en la app o incluso mover el dinero a una «cuenta segura». Todo eso es, en realidad, autorizar operaciones reales.
Vacían la cuenta con transferencias o Bizum, a menudo en varias operaciones pequeñas durante horas o días, mientras te piden «no tocar la app por seguridad».
Llama a ING por el canal oficial (teléfono del reverso de tu tarjeta) y pide bloquear tarjetas, claves y operaciones pendientes. Cada minuto cuenta: algunas transferencias pueden retenerse si se avisa muy pronto.
Cambia tus claves de banca online desde un dispositivo seguro y revisa los movimientos de los últimos días, también los pequeños: los primeros cargos suelen ser de prueba.
Denuncia ante Policía o Guardia Civil con el SMS, el número al que llamaste y los movimientos. La denuncia es la base de toda reclamación posterior.
Reclama por escrito al banco la devolución de las operaciones no autorizadas. La ley (RDL 19/2018) obliga al banco a devolverlas salvo que pruebe negligencia grave del cliente —y ser engañado por un fraude profesional con tus datos reales no es negligencia grave. El plazo máximo para comunicarlas es de 13 meses, pero cuanto antes, más fuerte es tu posición.
Analiza tu caso gratis en dos minutos y te enviamos un informe orientativo de viabilidad. Verificamos el caso y, si tiene recorrido, lo trasladamos al despacho de abogados colaborador de tu provincia.
Por filtraciones de datos de terceros: bases de clientes robadas a comercios, operadoras u otras empresas que se venden y se cruzan con números de teléfono. Que el SMS lleve tu nombre no significa que tu banca online esté comprometida.
El remitente alfanumérico de un SMS («ING») se puede falsificar. Tu móvil agrupa los mensajes por ese nombre, así que el fraude aparece pegado a los mensajes legítimos. Es la parte más engañosa de esta técnica.
No. No hay ninguna operación en curso: el importe es un cebo pensado para que llames con miedo. Puedes comprobarlo abriendo tú mismo la app oficial de ING.
Probablemente no, pero tu número queda marcado como «víctima que responde» y recibirás más intentos, incluso llamadas haciéndose pasar por ING o por la Policía. No atiendas y, si dudas, llama tú al banco por el canal oficial.
Como norma general, sí: el RDL 19/2018 obliga al banco a devolver las operaciones no autorizadas salvo que pruebe negligencia grave del cliente. Los bancos suelen rechazar la primera reclamación; con denuncia, pruebas y, si hace falta, un informe pericial que demuestre cómo se ejecutó el fraude, la posición cambia. Tienes hasta 13 meses para comunicar las operaciones, pero conviene actuar ya.
Denuncia en cualquier comisaría de Policía Nacional o puesto de la Guardia Civil. Además puedes llamar gratis al 017 (INCIBE) para asesoramiento y reportar el fraude a tu banco para que alerte a otros clientes.
Publicado el 3 de septiembre de 2026 · Equipo de ciberinvestigación de INTELISOC · Más información: tipos de estafa bancaria · cómo reclamar al banco