Los estafadores llaman con todos tus datos personales haciéndose pasar por tu operadora. Este es el relato de un caso real y los pasos para actuar si te ocurre.
Un usuario de Yoigo recibió una llamada que parecía completamente legítima. Al otro lado del teléfono, alguien se identificó como agente de la operadora y procedió a confirmar sus datos: nombre completo, DNI, dirección, importe exacto de las facturas y hasta el número de las cuatro líneas contratadas. Todo correcto. Todo real.
Era una estafa.
Qué es el vishing y por qué es tan peligroso
El término vishing combina «voice» y «phishing»: es el phishing realizado por llamada telefónica. A diferencia del phishing clásico por correo electrónico, el vishing explota la confianza que genera una voz humana y, en este caso, la posesión de datos reales y verificables de la víctima.
Lo que hace especialmente sofisticada esta modalidad es el nivel de detalle con el que operan los estafadores. No se trata de llamadas genéricas: conocen tu nombre, tus líneas, tus facturas. Eso genera una sensación de legitimidad casi imposible de rebatir en el momento.
Dato clave: El número desde el que llamaron era 622 622 628, casi idéntico al número oficial de atención al cliente de Yoigo (622 622 622). Esta técnica se denomina spoofing y consiste en falsificar el número de origen para que parezca el de una empresa real.
Cómo funciona la estafa paso a paso
- 1El estafador llama desde un número casi idéntico al oficial de la operadora, generando confianza visual en la pantalla del teléfono.
- 2Confirma datos personales reales de la víctima para reforzar la credibilidad: DNI, dirección, importes de facturas, líneas contratadas.
- 3Ofrece una «promoción exclusiva» u otro pretexto que justifica la llamada.
- 4Solicita datos bancarios para aplicar el supuesto descuento o bonificación.
- 5Con esos datos puede realizar cargos, intentar un duplicado de SIM (SIM swapping) o vender la información a terceros.
De dónde vienen los datos
La pregunta más habitual es: ¿cómo han conseguido información tan precisa? La respuesta más probable es una filtración de datos en los sistemas de la propia operadora. En los últimos años, prácticamente todas las grandes compañías de telecomunicaciones españolas han sufrido brechas de seguridad de distinta magnitud. Los datos robados circulan posteriormente en foros de la dark web y son adquiridos por redes organizadas de fraude.
Esto significa que cambiar de operadora no elimina el riesgo: los datos ya están en circulación.
Qué hacer si recibes esta llamada
- ✓No facilites ningún dato bancario ni código SMS durante una llamada entrante, aunque la persona que llama parezca tener toda tu información.
- ✓Cuelga y llama tú directamente al número oficial de tu operadora para verificar si la llamada era real.
- ✓Si diste datos de una tarjeta, cancélala de inmediato. Si era una prepago sin saldo, el riesgo queda contenido.
- ✓Llama a tu operadora y solicita que añadan una contraseña de seguridad a tu cuenta para cualquier gestión.
- ✓Anota el número desde el que te llamaron, fecha y hora. Lo necesitarás para la denuncia.
Cómo denunciar
Aunque las plataformas de denuncia telemática en España presentan problemas de funcionamiento con frecuencia, existen varias vías:
- →Policía Nacional en comisaría: la opción más fiable. No requiere cita previa para denuncias de este tipo.
- →INCIBE — 017: el Instituto Nacional de Ciberseguridad asesora gratuitamente y registra el caso. Útil aunque no sustituye a la denuncia formal.
- →AEPD: si sospechas que la filtración de datos procede de tu operadora, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
Recuerda: la denuncia genera un registro oficial que te protege legalmente si los estafadores usan tu DNI para solicitar créditos u otros servicios a tu nombre en el futuro.
La protección real no depende de la compañía
El mayor aprendizaje de este caso es que la sofisticación de estas estafas hace que incluso personas precavidas puedan verse comprometidas. La protección más efectiva no es técnica sino conductual: nunca proporcionar datos bancarios en una llamada entrante, verificar siempre llamando tú al número oficial, y usar tarjetas prepago desechables para cualquier transacción sobre la que tengas dudas.
El usuario afectado en este caso actuó correctamente al dar una tarjeta prepago sin saldo, cancelarla de inmediato y verificar con Yoigo. El daño económico fue nulo. Ese es el mejor resultado posible ante una estafa de este nivel.
Si has recibido una llamada similar, puedes contactar con el 017 (INCIBE) para asesoramiento gratuito y confidencial.