La llamada de «Abanca» que se cortó cuando empecé a hablar en gallego

La semana pasada me sonó el móvil. Un número normal, un 6 de los de siempre. Al otro lado, alguien que decía llamar de Abanca.

Le dejé hablar, por ver hasta dónde llegaba. En cuanto empecé a contestarle en gallego, colgó.

Después llamé yo a ese número. Me cogió una señora que no sabía de qué le hablaba. Nadie de su casa me había llamado: habían usado su número para llamarme a mí, y seguramente a mucha más gente.

Esto tiene nombre, spoofing: quien llama hace que en tu pantalla salga el número que quiera, el de tu banco, el de un proveedor o el de cualquier persona. Aquella señora era tan víctima como yo.

Desde junio de 2025 las operadoras tienen que bloquear las llamadas que llegan del extranjero con un número español. Ayuda, pero no lo para todo: la mía llegó igual.

Y con la voz, peor

A mí me tocó un desconocido con prisa por colgar. En las empresas vemos algo más elaborado. Primero llega un correo de un proveedor de siempre, con su factura y un número de cuenta nuevo. Después, a veces, una llamada con una voz que parece la suya para confirmarlo.

INCIBE recogió en 2024 el caso de una empresa que recibió una llamada con la voz de su director, idéntica, pidiendo una compra y una transferencia urgentes. Las hicieron. El director nunca había llamado. Hoy basta con unos segundos de audio de un vídeo o de una nota de voz para imitar la voz de cualquiera.

Si te llega una llamada o un correo así

1. No des códigos, contraseñas ni datos de la tarjeta por teléfono. Tu banco no te los va a pedir.
2. Cuelga y llama tú al número oficial, el de la tarjeta o la web, nunca al que te den.
3. Si un proveedor te pide pagar a otra cuenta, no pagues hasta confirmarlo llamando tú al número de siempre.
4. Si ya pagaste, llama a tu banco ahora mismo: a veces se puede frenar la transferencia.
5. Guarda el correo tal como llegó y denúncialo en la Policía o la Guardia Civil.
6. Llámanos y miramos si el engaño salió de una cuenta robada, tuya o del proveedor.

En la empresa, dos costumbres que cierran muchos huecos

Que cualquier cambio de cuenta de un proveedor lo apruebe una segunda persona, que no sea quien recibió la petición. Y pedir el certificado de titularidad que emite su banco antes de dar el cambio por bueno.

En el correo, doble factor en todas las cuentas y el dominio bien configurado, para que nadie pueda escribir haciéndose pasar por tu empresa.