Si te llamó alguien que decía ser de tu banco y acabaste dando un código, aceptando una operación o haciendo una transferencia, llama tú al banco ahora mismo al número oficial de la app o del dorso de la tarjeta y pide que bloqueen las cuentas y las operaciones pendientes. Después comunícale por escrito que no autorizaste esos cargos, denuncia y guarda el registro de la llamada. La ley obliga al banco a devolver las operaciones no autorizadas, salvo que pruebe que actuaste con fraude o negligencia grave.
Esta estafa se llama vishing (de voice y phishing). El estafador llama haciéndose pasar por el departamento de seguridad del banco, avisa de un supuesto cargo sospechoso y, con la excusa de «anularlo» o «proteger tu cuenta», consigue que le dictes el código que te llega por SMS, que confirmes una operación en la app o que muevas tu dinero a una «cuenta segura». A menudo la llamada aparece con el número real del banco. Aquí tienes qué hacer, en qué orden y qué opciones tienes para recuperar el dinero.
Despacho colaborador: Hispajuris · más de 600 abogados con cobertura en toda España
¿Has sufrido una ciberestafa? Analiza tu caso
Responde 6 preguntas (importe, cómo ocurrió, adónde fue el dinero y qué documentos tienes) y sabrás al momento si tu caso tiene indicios de viabilidad para reclamar al banco o por la vía judicial. Es confidencial: te atiende un abogado especializado en ciberestafas de la red Hispajuris.
Formulario confidencial. Los casos los gestiona Hispajuris en su portal. Teléfono gratuito: 900 105 108.
¿Qué hago ahora mismo si me han estafado por teléfono?
- Cuelga y llama tú al banco. Usa el teléfono de la app oficial o el del dorso de la tarjeta, nunca el que te dio el estafador ni el de «devolver la llamada». Pide el bloqueo de tarjetas, banca online, Bizum y operaciones pendientes.
- Revisa la app y anota cada operación que no reconoces: fecha, hora, importe y destino (IBAN, comercio o teléfono de Bizum).
- Cambia tus claves de banca online y del correo. Si el estafador te hizo instalar una aplicación de control remoto, desinstálala y no vuelvas a abrirla.
- Comunica por escrito al banco que no autorizaste las operaciones. Por la app, por correo o en la oficina, con justificante y fecha. A partir de ese aviso corre el plazo que tiene el banco para devolver.
- Haz una captura del registro de llamadas donde se vea el número, la hora y la duración. Es una de las pruebas más importantes en el vishing.
- Denuncia ante la Policía Nacional, la Guardia Civil o la policía autonómica. Lleva el relato ordenado: quién llamó, qué te dijo, qué te pidió y qué hiciste.
¿Tiene el banco que devolverme el dinero si yo di el código?
No está perdido. El Real Decreto-ley 19/2018, de servicios de pago, dice que el banco debe devolver las operaciones no autorizadas a más tardar al final del día hábil siguiente a tu aviso (artículo 45). Si se niega, es el banco quien tiene que probar que actuaste con fraude o con negligencia grave (artículo 44.3). Y el registro de que se usó tu código no basta, necesariamente, para demostrar que autorizaste la operación ni que fuiste negligente (artículo 44.2).
En el vishing esto es especialmente importante. No es lo mismo dar un código a un desconocido sin motivo que dárselo a alguien que llama desde el número que ves como el de tu banco, que conoce tus datos y que te habla de un cargo que de verdad aparece en tu app. Cuanto más creíble era el engaño, más difícil es que el banco demuestre una negligencia grave.
La llamada venía del número real de mi banco, ¿cómo es posible?
Se llama spoofing: el estafador falsea el número que aparece en tu pantalla. Desde 2025, la Orden TDF/149/2025 obliga a los operadores a bloquear las llamadas que llegan desde el extranjero mostrando un número español (salvo cuando el titular está de viaje con su móvil) y las que usan números no asignados a nadie. Estas medidas reducen el fraude, pero no lo eliminan del todo.
Para tu reclamación, lo que importa es poder demostrar que la llamada parecía del banco. Guarda la captura del registro de llamadas sin borrarla y, si puedes, compara el número con el que aparece en la web oficial del banco.
| Lo que te pidió el estafador | Qué hacer | Qué guardar |
|---|---|---|
| Dictar un código recibido por SMS | Avisar al banco y negar por escrito haber autorizado la operación | El SMS con el código y el texto que lo acompañaba |
| Confirmar una operación en la app | Lo mismo, y explicar que te dijeron que era para anular un cargo | Capturas de la app y de las notificaciones |
| Transferir a una «cuenta segura» | Pedir al banco que contacte con la entidad receptora para intentar bloquear los fondos | El IBAN de destino y el justificante |
| Instalar una aplicación | Desinstalarla y cambiar todas las claves desde otro dispositivo | El nombre de la aplicación y cuándo la instalaste |
¿Cuánto tiempo tengo para reclamar?
Hay que avisar al banco sin demora injustificada y, como máximo, en 13 meses desde el cargo (artículo 43 del Real Decreto-ley 19/2018). Después, si reclamas formalmente al servicio de atención al cliente, este tiene 15 días hábiles para responder, o un mes en situaciones excepcionales (artículo 69). No esperes a ver si el banco «lo soluciona»: el aviso escrito del mismo día es tu mejor prueba de diligencia.
¿Qué hago si el banco me dice que fue culpa mía?
Es la respuesta más habitual: «usted facilitó el código» o «la operación se autenticó correctamente». Eso es lo que alega el banco, no una prueba de negligencia grave. Pide por escrito que te expliquen en qué se basan y que te faciliten los registros de las operaciones: el artículo 44.4 obliga al banco a conservarlos y a dártelos si los solicitas. Si mantiene la negativa, puedes acudir al Banco de España o estudiar con un abogado la vía judicial. Lo explicamos en cómo se rebate la negligencia grave.
¿Cuándo me conviene un abogado?
Cuando el banco ya ha dicho que no y la cantidad es importante. El despacho colaborador de asesor.legal en ciberestafas es Hispajuris, una red de más de 600 abogados con cobertura en toda España, que estudia la viabilidad de cada caso antes de reclamar. Puedes ver cómo trabajan en abogado para estafas por llamada y SMS del banco o leer cuándo merece la pena un abogado en una estafa telefónica.
Si el importe es pequeño
- Reclamación escrita al servicio de atención al cliente de tu banco.
- Si no responde en plazo o te la deniega, reclamación gratuita al servicio de reclamaciones del Banco de España.
- Si necesitas ayuda para redactarla, puedes preguntar gratis a Amara, el asistente de asesor.legal.
Preguntas frecuentes
¿Un banco puede llamarme para pedirme un código?
Los bancos advierten de forma reiterada que nunca piden códigos ni claves por teléfono. Si alguien te los pide, cuelga y llama tú al número oficial. Si ya los diste, actúa cuanto antes siguiendo los pasos de esta guía.
¿Me devuelven el dinero si la llamada parecía del número del banco?
Ese detalle juega a tu favor, porque hace más creíble el engaño y más difícil que el banco pruebe una negligencia grave. Guarda la captura del registro de llamadas: es una prueba clave.
¿Y si fui yo quien hizo la transferencia?
Es una situación más compleja, porque el banco puede alegar que la operación la ordenaste tú. Aun así, conviene reclamar, pedir el bloqueo de los fondos en el banco receptor y que un abogado valore el caso: depende de cómo te indujeron a hacerla.
¿Tengo que denunciar para reclamar al banco?
La ley no lo exige para pedir la devolución, pero es muy recomendable. Acredita los hechos y la fecha, y los bancos suelen pedirla.
¿Qué es el vishing?
Es la estafa por llamada telefónica en la que alguien se hace pasar por tu banco u otra entidad de confianza para conseguir tus claves, tus códigos o que hagas una transferencia.
¿Puedo reclamar si pasaron varios meses?
Sí, siempre que no hayan pasado 13 meses desde el cargo. Pero cuanto antes avises, mejor: el retraso da argumentos al banco.
Fuentes
- Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago (BOE): artículos 43, 44, 45 y 69. Consultado el 29/10/2026.
- Orden TDF/149/2025, de 12 de febrero, contra las estafas de suplantación por llamadas y SMS (BOE): artículos 4 y 5. Consultado el 29/10/2026.
Guía informativa revisada el 29 de octubre de 2026. No sustituye el asesoramiento de un abogado sobre tu caso concreto.
