1. ¿Qué es el vishing y cómo funciona el spoofing telefónico?

El término vishing (una combinación de “voice” y “phishing”) hace referencia al fraude perpetrado a través de llamadas telefónicas en las que un ciberdelincuente se hace pasar por un operador legítimo, por regla general perteneciente al departamento de seguridad, prevención de fraudes o atención al cliente de una entidad financiera.

Lo que hace especialmente peligrosa a esta modalidad es el uso de una tecnología conocida como spoofing telefónico o enmascaramiento de llamadas. Mediante la alteración de los protocolos de señalización de telefonía IP, los estafadores logran que en la pantalla del teléfono móvil de la víctima aparezca exactamente el número oficial de atención al cliente del banco o que su llamada se introduzca de forma automática dentro del historial de llamadas previas reales mantenidas con la entidad.

2. El engaño perfecto: anatomía de una llamada fraudulenta

Durante épocas de alta actividad comercial como el Black Friday, las campañas navideñas o periodos ordinarios, la operativa de los estafadores sigue un guion milimétricamente estudiado para bloquear la capacidad crítica de la víctima:

• Creación de alerta urgente: El falso agente avisa de una transferencia inusual en curso hacia el extranjero o de un acceso no autorizado a la cuenta, generando un estado de pánico financiero en el usuario.
• Dominio del lenguaje técnico: Los interlocutores emplean una jerga bancaria rigurosa, citando numeraciones de expedientes internos, departamentos de riesgos o normativas de seguridad.
• Manipulación para la obtención de claves: Bajo la promesa de “cancelar la operación fraudulenta”, solicitan al titular que dicte los códigos de doble autenticación (SCA) o las claves dinámicas recibidas por SMS en su terminal.

3. La estrategia sistemática del banco: culpar de “negligencia grave”

Cuando el cliente comprueba horas o minutos después que sus ahorros han desaparecido mediante transferencias o cargos no autorizados y acude a su entidad, la respuesta corporativa suele seguir un patrón idéntico: rechazar la reclamación por escrito.

Los servicios de atención al cliente de los bancos argumentan de manera automática que el cliente incurrió en una negligencia grave al haber revelado sus credenciales secretas o códigos de un solo uso por vía telefónica, eximiendo supuestamente a la entidad de toda responsabilidad conforme al artículo 46 del Real Decreto-ley 19/2018 de servicios de pago.

4. Criterio de los tribunales: por qué dar el código SMS no anula tu derecho

Afortunadamente para los consumidores, la jurisprudencia de las Audiencias Provinciales en España ha evolucionado de forma contundente para proteger a las víctimas frente a estas prácticas abusivas de la banca.

Además, se recuerda que los bancos tienen la obligación de contar con pasarelas y sistemas de monitorización antifraude avanzados capaces de detectar anomalías (como cambios bruscos en los patrones de pago o destinos internacionales atípicos), por lo que la vulnerabilidad del sistema también recae sobre la infraestructura tecnológica de la entidad.

5. Pasos legales para exigir al banco la restitución íntegra de los fondos

Si has sido víctima de una estafa telefónica o vishing, el procedimiento para recuperar el dinero requiere seguir una pauta legal rigurosa:

1. Bloqueo y anulación: Contacta de inmediato con la entidad para bloquear tarjetas y accesos a la banca digital.
2. Registro de pruebas: Guarda capturas del registro de llamadas entrantes (mostrando el número oficial suplantado) y los mensajes de texto vinculados.
3. Denuncia formal: Acude a la Policía Nacional o Guardia Civil para interponer la correspondiente denuncia, especificando que se trató de una llamada con suplantación de identidad (spoofing).
4. Reclamación al SAC: Presenta una reclamación formal ante el Servicio de Atención al Cliente del banco exigiendo el reembolso amparado en la Ley de Servicios de Pago.
5. Demanda judicial especializada: Ante la previsible denegación extrajudicial del banco, acude a los tribunales de la mano de abogados expertos para recuperar el capital principal, los intereses legales y las costas.

6. Preguntas frecuentes sobre estafas telefónicas bancarias