tranquiaTodos los timos

Timo que circula · comprobado el 4-nov-2026

¿Es un timo el SMS del banco que te pide llamar, y la llamada que te pide mover el dinero a una «cuenta segura»?

Sí, es un timo, aunque el SMS llegue en el mismo hilo que los de tu banco y la llamada muestre su número. Tu banco no necesita un código para anular nada, ni que muevas tu dinero a una «cuenta segura».

Así lo reconoces

  • El SMS te da un teléfono al que llamar o un enlace, aunque llegue en el hilo de siempre de tu banco.
  • Te piden mover el dinero a una «cuenta segura» o «de respaldo». Ningún banco lo necesita.
  • Te piden un código que te llega por SMS, o que metas códigos en tu app para «anular» algo.
  • Prisa y miedo: «llame de inmediato», «cuenta limitada». Y no te dejan colgar.
  • Te llaman desde un móvil diciendo que son tu banco: desde junio de 2025 la atención al cliente no puede llamar desde móviles. Aunque salga un fijo o un 900, tampoco es prueba de nada.

El truco que usa: miedo y un falso salvador

Parece de verdad porque el SMS aparece en el mismo hilo que los mensajes reales de tu banco, y en la llamada puede salir su número. Además, te dicen que no te van a pedir datos y te hacen operar a ti desde la app oficial.

Primero te asustan con un robo que «está pasando ahora». Luego se presentan como el equipo de seguridad que te va a salvar. Lo que te piden suena a protegerte (anular, bloquear, poner a salvo), pero sirve para lo contrario. El mismo guion lo usan falsos policías y falsas compañías de la luz o del teléfono.

Lo que dice el Banco de España: «tu banco no necesita un código para anular esa supuesta operación fraudulenta». Si te llaman y algo no te cuadra, cuelga y llama tú al número de tu tarjeta.

Si te llega

  1. No llames al número del SMS ni pulses el enlace. Bloquea al remitente y borra el mensaje.
  2. Si te llaman, cuelga. Llama tú al número de tu tarjeta o de la web del banco, o mira tus movimientos en su app oficial.
  3. No des claves ni códigos, ni hagas transferencias porque te lo diga una llamada.

Si ya has caído

Le pasa a mucha gente lista: está hecho para pillarte con prisa. Haz esto, en este orden:

  1. Cuelga y llama ya a tu banco a su número oficial. Cuéntale lo que ha pasado, reclama las transferencias y pide que bloqueen tarjetas y accesos.
  2. Cambia las claves de tu banca online desde un aparato de confianza.
  3. Guarda capturas de los SMS, el registro de llamadas y los justificantes. Si fue por Bizum, apunta el número de destino.
  4. Denuncia en comisaría o por internet en la Guardia Civil, y lleva una copia a tu banco.
  5. Vigila tus movimientos los meses siguientes. Si te hicieron instalar una app, llama al 017 para que te guíen.

Ante la duda, pregunta

Llama gratis al 017, la línea de ayuda en ciberseguridad de INCIBE. Es confidencial y atiende todos los días de 8:00 a 23:00. También por WhatsApp, en el 900 116 117 (guárdalo antes en tu agenda).

Para saber si un mensaje ya circula como timo, búscalo en Maldita.es o mándaselo a su WhatsApp, el +34 644 229 319.

Para denunciar: en cualquier comisaría o por internet. En la Guardia Civil, entera por internet con firma electrónica. En la Policía Nacional, la rellenas por internet y la firmas en comisaría antes de 72 horas.

Avisa a tu familia

¿Te ha llegado otro mensaje raro?

Pégalo en «¿Es un timo?» y te marco las señales de alarma. Lo que pegas no sale de tu móvil.

Comprobar un mensaje

¿Te la colarían? Pon a prueba a tu familia con el test de los timos: 10 situaciones reales, 2 minutos.

Otros timos que circulan

SMS o WhatsApp«Hola mamá, se me ha roto el móvil, este es mi número nuevo»Sí, es un timo. Se hacen pasar por tu hijo o tu hija con un número nuevo y, con cualquier urgencia, te piden dinero por Bizum o por transferencia.WhatsAppEl código de WhatsApp «enviado por error»Sí, es un timo. Ese código de 6 cifras es el de tu propia cuenta: si lo das, entran en tu WhatsApp y piden dinero a tus contactos.SMSEl SMS de Hacienda con una devolución o una notificaciónSí, es un timo. La Agencia Tributaria dice que nunca pide por SMS, correo o Bizum datos personales, números de cuenta ni de tarjeta. Si tienes algo pendiente, lo ves entrando tú en su sede electrónica.

Fuentes

  1. Guardia Civil (Ministerio del Interior): Estafa que introducía SMS falsos entre los mensajes legítimos de un banco (21-jun-2026)
  2. INCIBE: Campaña de smishing que suplanta a entidades bancarias solicitando que les llames (30-sep-2025)
  3. Banco de España: Consejos para prevenir el fraude en operaciones bancarias (PDF) (consultado el 4-nov-2026)
  4. INCIBE: Spoofing telefónico, cuando la llamada parece legítima (13-nov-2024)
  5. BOE: Orden TDF/149/2025, contra las llamadas y SMS que suplantan números (texto consolidado, consultado el 4-nov-2026)
  6. Maldita.es: No, ING no está enviando este SMS sobre la vinculación de un dispositivo (7-may-2026)

Comprobado el 4-nov-2026. Los timos cambian de disfraz: si ves uno nuevo, cuéntamelo.