Tipos de estafa bancaria: cómo funcionan y cómo reclamar

📱 SMS falso del banco (smishing)

Recibes un SMS que parece de tu banco: «operación sospechosa», «cuenta bloqueada», «verifica tu identidad». El enlace lleva a una web clonada que captura tus claves. La técnica más peligrosa es el SMS spoofing: el mensaje falso entra en el mismo hilo que los SMS reales de tu entidad, por lo que resulta prácticamente indistinguible.

• Señales: urgencia extrema, enlaces acortados o dominios raros («santander-seguro»), petición de claves completas u OTP.
• Por qué puedes reclamar: la STS 571/2025 considera que caer en un SMS que aparece en el hilo oficial no es negligencia grave. El banco debía detectar la operación atípica.

📞 Llamada del «banco» (vishing)

Un supuesto empleado del departamento de fraude te llama — a menudo con el número real del banco falsificado (caller ID spoofing) — para «cancelar cargos» o «proteger tu cuenta». Con guion ensayado te guía para autorizar lo que en realidad son transferencias a cuentas mula. A veces la llamada llega minutos después de un SMS falso: el timo en dos actos.

• Señales: te piden códigos que llegan por SMS, te apremian a actuar «antes de que sea tarde», te piden instalar aplicaciones.
• Por qué puedes reclamar: el banco debe detectar patrones anómalos (varias transferencias seguidas, destinos nuevos, horas extrañas) y frenarlos.

📧 Email fraudulento (phishing)

Correos que suplantan al banco con logotipos y formato idénticos al real, dirigiéndote a webs clonadas. Suelen lanzarse en oleadas coincidiendo con nóminas o campañas fiscales, y cada vez usan dominios y certificados más convincentes.

• Señales: remitentes con dominios que no son exactamente el del banco, archivos adjuntos inesperados, enlaces que no llevan a la web oficial.
• Por qué puedes reclamar: si la operación resultante no fue realmente consentida, el RDL 19/2018 obliga al banco a devolverla salvo que pruebe tu negligencia grave.

💸 Estafas por Bizum

Dos variantes dominan: el Bizum inverso (en una compraventa te envían una solicitud de dinero en lugar de un pago — aceptas creyendo que cobras y en realidad pagas) y los falsos compradores o vendedores en plataformas de segunda mano. Las pantallas confusas y la ausencia de avisos claros al pagar por primera vez a un desconocido juegan a tu favor al reclamar.

• Señales: prisa por cerrar el trato fuera de la plataforma, «errores» en el envío que debes «devolver», solicitudes de dinero disfrazadas de pagos.
• Por qué puedes reclamar: si la interfaz induce a error y faltan advertencias reforzadas, hay base para exigir responsabilidad a la entidad.

💳 Cargos no reconocidos en tarjeta

Compras que no hiciste, en comercios que no conoces, a veces incluso con supuesta autenticación 3D Secure. El origen puede ser una filtración, un skimmer o un phishing previo. La clave está en dónde y cómo se autorizó cada cargo: si faltó autenticación reforzada real, la responsabilidad apunta al emisor.

• Qué hacer: bloquea la tarjeta, pide el detalle de autenticación de cada operación y reclama por escrito la devolución.
• Por qué puedes reclamar: el Reglamento (UE) 2018/389 exige SCA; sin ella, la operación no debería considerarse autorizada.

🏦 Transferencias fraudulentas

Desde la transferencia «urgente» que autorizaste bajo engaño hasta el fraude del proveedor (BEC): un email comprometido te comunica un «nuevo número de cuenta» para pagar una factura real. También aquí el envío sale de tu banco, y la ausencia de avisos ante cuentas nuevas de alto importe es un fallo relevante.

• Qué hacer: pide inmediatamente el retroceso (recall) de la transferencia, documenta todo y denuncia. En transferencias internacionales, cada hora cuenta.
• Por qué puedes reclamar: los sistemas antifraude deben detectar destinos nuevos, importes atípicos y ráfagas de operaciones.

💬 Estafas por WhatsApp

El «hola mamá, he perdido el móvil» que acaba en transferencias urgentes, o mensajes que suplantan al banco desde números desconocidos. El canal es WhatsApp, pero el dinero sale por tu banco: las mismas obligaciones de detección y freno se aplican.

• Señales: números nuevos que «son» familiares, urgencia emocional, cuentas de destino desconocidas.

📈 Falsas inversiones

Plataformas y «brókers» que prometen rentabilidades imposibles. Empiezan con pequeñas ganancias ficticias y escalan hasta vaciar los ahorros, a menudo con transferencias internacionales hacia mulas y pasarelas de pago. Aunque el procedimiento penal se archive (los autores están fuera de alcance), la vía civil contra el banco sigue abierta si dejó salir docenas de transferencias atípicas sin avisos ni comprobaciones.

🔳 Estafas con códigos QR (quishing)

Códigos QR manipulados en parkings, terrazas, recibos o cartas que llevan a webs de pago falsas. El QR es solo la puerta: el cargo o la transferencia posterior pasa por tu banco y se analiza igual que cualquier operación no consentida.

🚔 El falso policía

Te llama un supuesto agente de Policía o Guardia Civil: «tu cuenta está siendo usada por una red criminal; colabora moviendo tu dinero a una cuenta segura». La autoridad prestada anula las alarmas naturales. Es un engaño clásico y reclamable: el banco debió advertir y frenar movimientos tan anómalos.

🦠 Malware bancario y SIM swapping

Aplicaciones maliciosas que superponen pantallas falsas sobre tu app bancaria (overlay), troyanos que interceptan credenciales, o el duplicado de tu tarjeta SIM para capturar los códigos OTP. Son los vectores técnicamente más sofisticados — y los que mejor demuestran que el usuario no pudo evitarlo y que los sistemas antifraude fallaron.