Estafas bancarias con IA: guía esencial con 7 señales

Las estafas bancarias ya no llegan con faltas de ortografía y un remitente raro. Hoy el SMS aparece en el mismo hilo que los mensajes reales de tu banco, la llamada sale de un número que parece español y la voz al otro lado puede sonar igual que la de tu hijo. La inteligencia artificial ha hecho los engaños más creíbles, pero el guion de fondo apenas ha cambiado, y eso es lo que te permite detectarlos.

En esta guía repasamos las 7 señales que se repiten en casi todos los fraudes, las modalidades más comunes en España, cómo usar una IA para revisar un mensaje sospechoso sin exponer tus datos y qué hacer, minuto a minuto, si ya has caído. También explicamos cuándo está obligado el banco a devolverte el dinero según la ley.

Índice

• Cómo ha cambiado el fraude con la IA
• Las 7 señales de las estafas bancarias
• Modalidades más comunes en España
• Cómo revisar un mensaje sospechoso con una IA
• Qué hacer si has caído: los primeros 30 minutos
• ¿Te devuelve el dinero el banco?
• Cómo proteger tu cuenta antes de que pase
• Preguntas frecuentes

Estafas bancarias con IA: qué ha cambiado

Los datos del Banco de España muestran el tamaño del fraude bancario. En su Memoria de Reclamaciones de 2025, publicada en julio de 2026, el fraude en operaciones con tarjeta y transferencias fue la primera causa de las reclamaciones admitidas, con casi el 28 % del total. Y el propio supervisor avisó de que, entre enero y abril de 2026, las reclamaciones recibidas subieron más de un 50 % respecto al mismo periodo del año anterior, sobre todo por fraudes y estafas.

La IA no ha inventado estafas bancarias nuevas, pero ha quitado las pistas que antes las delataban:

• Textos sin errores. Un chatbot redacta en castellano correcto, con el tono de un aviso oficial y sin las faltas que hacían sospechar.
• Voces clonadas. Con unos segundos de audio sacados de un vídeo o de una nota de voz, se puede imitar la voz de un familiar o de un supuesto empleado del banco. INCIBE ha recogido casos de este tipo en su línea de ayuda 017.
• Vídeos falsos de famosos. La CNMV lleva años alertando de anuncios en redes con la imagen de personajes conocidos que recomiendan «inversiones» de entidades no autorizadas, a veces con vídeos manipulados.
• Personalización a gran escala. Los estafadores usan datos filtrados (tu nombre, tu banco, tu matrícula) para que el mensaje parezca dirigido a ti.

Hay una buena noticia: desde junio de 2025, por un plan del Gobierno contra las estafas telefónicas, los operadores deben bloquear las llamadas y los SMS que llegan del extranjero con un número español falseado (salvo clientes en itinerancia). Ayuda, pero no lo resuelve todo, porque el engaño sigue funcionando desde dentro de España y con números reales. Por eso lo que más protege es reconocer el patrón.

Las 7 señales de las estafas bancarias

Da igual que llegue por SMS, por correo, por WhatsApp o por teléfono. Casi todas las estafas bancarias combinan varias de estas señales. Con una sola, ya merece la pena parar.

1. Prisa: «hoy», «en 24 horas», «ahora mismo»

La urgencia sirve para que no pienses ni consultes a nadie. Un ejemplo reciente: INCIBE avisó el 28 de septiembre de 2026 de SMS y correos que suplantan a la DGT con una «multa» de 140 € rebajada a 70 € si se paga ese mismo día. La DGT notifica por correo postal o por la Dirección Electrónica Vial, nunca con un enlace de pago en un SMS.

2. Te piden claves, el PIN o el código que te llega al móvil

El código de un solo uso que te manda el banco sirve para autorizar una operación. Quien te lo pide, aunque diga que es «para anularla», lo quiere para hacer un pago o una transferencia en tu nombre. Ningún empleado real necesita ese código.

3. Te piden mover tu dinero a una «cuenta segura»

Es la frase típica del falso gestor, una de las estafas bancarias más dañinas: «su cuenta está comprometida, pase el saldo a esta cuenta de seguridad mientras lo solucionamos». Esa cuenta es del estafador. Un banco bloquea tu tarjeta o tu acceso; no te pide que saques el dinero.

4. Un enlace para «verificar», «desbloquear» o «pagar»

Los bancos y la Administración envían avisos, pero no te mandan a una web para meter tu usuario y contraseña o los datos de tu tarjeta. Si el aviso es real, lo verás también al entrar en la app por tu cuenta.

5. Un familiar con «número nuevo» que necesita dinero

«Mamá, se me ha roto el móvil, este es mi número nuevo» y, poco después, una factura urgente que pagar. Es la estafa del «hijo en apuros». En junio de 2026, la Policía Nacional desarticuló en Valencia una red que, según Interior, había estafado casi 3 millones de euros con este método. Con voces clonadas, la versión por llamada es aún más convincente.

6. Rentabilidades altas y «sin riesgo», a ser posible con un famoso

Ninguna inversión legal garantiza ganancias altas y rápidas. Si un anuncio usa la cara de un presentador o de un empresario conocido, la CNMV lo considera una señal clara de fraude. Antes de dar un euro, busca la entidad en los registros de la CNMV y en su lista de entidades advertidas.

7. Te piden que no cuelgues o que no se lo cuentes a nadie

«No cuelgue, que perdemos la incidencia», «no hable con su oficina, puede haber un empleado implicado». Aislarte es parte del guion de muchas estafas bancarias. Si alguien no quiere que compruebes lo que te dice, ya tienes la respuesta.

Modalidades de estafas bancarias más comunes en España

Esta tabla resume cómo funcionan las estafas bancarias que más se repiten en los avisos de INCIBE, la Policía y el Banco de España, y qué hacer en cada caso:

Modalidad	Cómo llega	Qué buscan	Qué hacer
SMS falso del banco (smishing)	SMS de «cargo sospechoso» o «acceso bloqueado», a veces en el hilo real del banco	Tu usuario, contraseña y código de verificación	No pulses el enlace; entra en la app por tu cuenta
Falso empleado del banco (vishing)	Llamada, a menudo justo después del SMS, del «departamento de seguridad»	Códigos para autorizar pagos o que transfieras a una «cuenta segura»	Cuelga y llama al número oficial que tienes en la tarjeta
Hijo o familiar en apuros	WhatsApp o SMS desde un número nuevo; ahora también voz clonada	Una transferencia o un Bizum urgente	Llama al número de siempre o pregunta algo que solo él sepa
Multas, paquetes o devoluciones de Hacienda	SMS o correo con enlace a una web que imita a la DGT, Correos o la Agencia Tributaria	Los datos completos de la tarjeta, incluido el CVV	Comprueba en la web o app oficial; no pagues desde el enlace
Solicitud de Bizum en compraventas	Un «comprador» que te envía una solicitud de dinero en lugar de un pago	Que aceptes la solicitud creyendo que cobras	Lee la pantalla: para cobrar no tienes que aceptar nada
Inversiones con famosos o deepfakes	Anuncios en redes sociales y llamadas de «asesores»	Depósitos iniciales que luego «crecen» y no se pueden retirar	Consulta la entidad en la CNMV antes de nada
Falso soporte técnico	Llamada o ventana emergente que pide instalar una app de control remoto	Acceso a tu móvil u ordenador mientras entras en el banco	No instales nada que te pida un desconocido

El caso de Bizum merece un apunte: el envío de dinero entre particulares es inmediato y no se puede anular, así que la prevención lo es todo. Lo explicamos con más detalle en nuestra guía de límites y seguridad de Bizum.

Cómo revisar un mensaje sospechoso con una IA

Si la IA se usa en las estafas bancarias, también puede servir para defenderse. Un asistente como ChatGPT, Gemini o Claude es bueno detectando los patrones de manipulación de un texto: urgencia, amenazas, peticiones de datos, incoherencias. Puede ser una segunda opinión útil, sobre todo para personas mayores o poco acostumbradas a la banca digital. Eso sí, con tres reglas.

Primera: borra antes cualquier dato personal. Sustituye tu nombre, tu número de cuenta, tu DNI o tu matrícula por «[nombre]», «[cuenta]», etc. El enlace puedes dejarlo escrito, pero no lo abras. Segunda: nunca pegues un código de verificación ni una contraseña, ni siquiera para preguntar si son «normales». Tercera: la respuesta de la IA no es la última palabra. Si te dice que parece legítimo, compruébalo igualmente por el canal oficial; si te dice que es fraude, bórralo y repórtalo.

Este es un mensaje de ejemplo que puedes copiar y adaptar:

He recibido este mensaje y no sé si es una estafa. He quitado mis datos personales.
Analízalo y dime:
1) qué señales de fraude ves (urgencia, petición de datos, enlaces, remitente);
2) qué querría conseguir el remitente si fuera una estafa;
3) cómo puedo comprobarlo por un canal oficial sin usar nada del mensaje.
No me pidas datos personales ni códigos.

Mensaje: "[pega aquí el texto]"
Remitente o número: [nombre o número que aparece]

Para las llamadas con voz clonada, la IA no sirve en directo. Lo que funciona es una palabra clave familiar: una palabra o pregunta que solo conozcáis vosotros y que se pide siempre que alguien de la familia reclame dinero con prisa. Es la recomendación que repiten la Policía y los expertos en seguridad, y no cuesta nada.

Qué hacer si has caído en una estafa bancaria: los primeros 30 minutos

Si has sido víctima de una estafa bancaria, porque has dado datos o ves movimientos que no reconoces, el tiempo cuenta. Las transferencias inmediatas llegan en segundos, pero una ordinaria o un pago con tarjeta todavía se pueden frenar a veces si el banco actúa rápido. Este es el orden:

1. Llama al banco por su canal oficial (el teléfono de la app, de la web o del dorso de la tarjeta) y pide que bloqueen tarjetas, banca online y operaciones pendientes. Muchas apps permiten apagar la tarjeta en un toque: hazlo mientras esperas.
2. Cambia las contraseñas de la banca online y del correo, desde un dispositivo de confianza y sin usar ningún enlace del mensaje.
3. Si el móvil se ha quedado sin cobertura de repente, llama a tu operador: puede que hayan duplicado tu tarjeta SIM para recibir tus códigos.
4. Guarda las pruebas: capturas del SMS o del chat, el número que llamó, la hora, los movimientos y la web falsa.
5. Denuncia ante la Policía Nacional (091) o la Guardia Civil (062), o en sus comisarías. El banco suele pedir la denuncia para tramitar la reclamación.
6. Reclama por escrito al banco y guarda el justificante. Si en un mes no responde o no te da la razón, puedes acudir al servicio de reclamaciones del Banco de España.
7. Pide ayuda gratuita a la línea 017 de INCIBE (también por WhatsApp en el 900 116 117), de 8:00 a 23:00 todos los días. Es confidencial y orienta tanto en lo técnico como en lo legal.

Un caso hipotético de estafa bancaria para verlo con números. A Lucía le llega un martes a las 10:05 un SMS, en el hilo de su banco, sobre un «cargo de 890 €» con un teléfono para anularlo. Llama, le atiende un supuesto empleado y le pide el código que le acaba de llegar «para cancelar la operación». Lo dicta. A las 10:20 ve en la app una transferencia de 2.400 € que no ha hecho. A las 10:25 llama al teléfono oficial, bloquean todo y a las 10:40 tiene escrita la reclamación. Ha seguido el orden correcto, pero ha dictado un código: el banco podría alegar negligencia grave. Si Lucía no hubiera llamado al número del SMS, no habría pasado nada.

¿Te devuelve el dinero el banco tras una estafa bancaria?

En las estafas bancarias, todo depende de una distinción: si la operación la hizo el estafador sin tu autorización o si la hiciste tú, engañado. La norma que lo regula es el Real Decreto-ley 19/2018, de servicios de pago. Lo esencial:

• Plazo para reclamar: debes comunicarlo sin demora injustificada y, como máximo, en 13 meses desde el cargo (artículo 43).
• Carga de la prueba: si niegas haber autorizado una operación, es el banco quien tiene que demostrar que se autenticó y registró correctamente y que no hubo un fallo técnico (artículo 44).
• Devolución rápida: ante una operación no autorizada, el banco debe devolver el importe de inmediato y, como tarde, al final del día hábil siguiente a la notificación, salvo que tenga motivos razonables para sospechar fraude del cliente y lo comunique al Banco de España (artículo 45).
• Tu parte: si la tarjeta o el medio de pago se perdió o te lo robaron, puedes tener que asumir hasta 50 €. Si actuaste con fraude o con negligencia grave (por ejemplo, dando tus claves), asumes todas las pérdidas. Y no pagas nada si las compras se hicieron a distancia solo con los datos impresos de la tarjeta, sin negligencia grave por tu parte y avisando a tiempo (artículo 46).

Situación	Qué suele pasar
Cargos con tu tarjeta en webs que no conoces y no diste ningún dato	Operación no autorizada: el banco debe devolverla; tu responsabilidad, como mucho, 50 €
Diste los datos de la tarjeta en una web falsa, sin código de confirmación	Discutible: el banco puede alegar negligencia; reclama igualmente
Dictaste por teléfono el código que autorizaba el pago	El banco suele alegar negligencia grave; cada caso depende de las pruebas y de si el banco exigió autenticación reforzada
Hiciste tú la transferencia o el Bizum creyendo que era tu hijo o tu banco	Operación autorizada: la ley de pagos no obliga a devolverla; queda la vía penal y pedir al banco que intente recuperar los fondos

En muchas reclamaciones por estafas bancarias el banco alega negligencia del cliente, pero eso no significa que tenga razón: debe justificarlo con pruebas, y el Banco de España y los tribunales han dado la razón a clientes en muchos casos de suplantación. Por eso merece la pena reclamar siempre por escrito, dentro de plazo y con la denuncia adjunta.

Cómo proteger tu cuenta antes de que pase

Diez minutos de ajustes en la app del banco reducen mucho el daño que pueden causar las estafas bancarias. Esta es una lista de comprobación sencilla:

• ☐ Activa las notificaciones de cada pago y transferencia: verás un cargo extraño al momento.
• ☐ Baja los límites diarios de la tarjeta, de las transferencias y de Bizum a lo que de verdad usas. Puedes subirlos cuando lo necesites.
• ☐ Desactiva las compras por internet de la tarjeta principal y usa una tarjeta virtual o una tarjeta prepago con poco saldo para comprar online.
• ☐ Guarda en la agenda el teléfono oficial del banco con un nombre claro, para no tener que buscarlo con prisas.
• ☐ Acuerda una palabra clave familiar y explícasela a padres y abuelos.
• ☐ Usa contraseñas distintas para el banco y el correo, y activa la verificación en dos pasos en el correo.
• ☐ Mantén el móvil actualizado y descarga la app del banco solo desde la tienda oficial.
• ☐ No guardes los ahorros en la misma cuenta que la tarjeta del día a día: si hay un robo, el daño se limita al saldo de esa cuenta.

El último punto es el que más se olvida. Si tu colchón está en una cuenta remunerada aparte, sin tarjeta, un estafador que se haga con tu tarjeta solo puede llegar a lo que haya en la cuenta corriente. Si quieres organizarlo así, te contamos cómo en la guía del fondo de emergencia.

📩 Si te ha resultado útil, suscríbete a la newsletter de Hábitos de Ahorro: te avisamos de los fraudes que circulan y de los cambios en bancos y cuentas que afectan a tu bolsillo, sin jerga y sin publicidad agresiva.

Preguntas frecuentes sobre estafas bancarias

¿Mi banco puede llamarme para pedirme un código o mis claves?

No. Un banco puede llamarte para avisarte de una operación sospechosa, pero nunca te pedirá contraseñas, el PIN, el código que te llega por SMS ni que hagas una transferencia. Si alguien lo hace, es una estafa bancaria: cuelga y llama tú al teléfono oficial que aparece en la app o en tu tarjeta.

¿Cuánto tiempo tengo para reclamar un cargo que no he hecho?

La ley fija un máximo de 13 meses desde la fecha del cargo, pero exige avisar sin demora en cuanto lo detectes. En la práctica, cuanto antes reclames, más fácil es frenar la operación y demostrar que no la autorizaste. Hazlo por escrito y guarda el justificante.

¿Puedo recuperar un Bizum o una transferencia que hice engañado?

Es difícil, porque la operación la autorizaste tú. Avisa al banco en el momento: si el dinero sigue en el banco de destino, a veces se puede bloquear. Denuncia siempre, porque la policía puede rastrear la cuenta receptora, y pregunta en tu banco por los procedimientos de recuperación.

¿Es seguro preguntar a una IA si un mensaje es una estafa?

Sí, siempre que quites antes tus datos personales y no incluyas códigos ni contraseñas. La IA detecta bien los patrones típicos de manipulación, pero puede equivocarse. Úsala como segunda opinión y confirma siempre por el canal oficial del banco o del organismo.

¿Dónde puedo comprobar si una empresa de inversión es legal?

En la web de la CNMV, que tiene un buscador de entidades registradas y una lista de entidades advertidas o «chiringuitos». Si la empresa no aparece registrada para prestar servicios de inversión en España, no le des datos ni dinero, por muy profesional que parezca su web.

Artículos relacionados

• Límites de Bizum: comisiones y seguridad
• Tarjetas prepago: comparativa de 6 opciones
• Fondo de Garantía de Depósitos: qué cubre y qué no
• Cuentas sin comisiones para pensionistas
• Fondo de emergencia: cuánto tener y dónde guardarlo

Fuentes consultadas

• BOE: Real Decreto-ley 19/2018, de servicios de pago (artículos 43 a 46)
• Banco de España, Portal del Cliente Bancario: datos de la Memoria de Reclamaciones de 2025
• INCIBE: aviso sobre SMS y correos que suplantan a la DGT (28/09/2026)
• INCIBE: Línea de Ayuda en Ciberseguridad 017
• CNMV: registros oficiales y advertencias sobre entidades no autorizadas
• Ministerio para la Transformación Digital: plan contra las estafas telefónicas y por SMS

Descargo de responsabilidad

Este artículo es informativo y no constituye asesoramiento jurídico ni financiero personalizado. Los ejemplos son casos hipotéticos. Si has sufrido una estafa, contacta con tu banco, presenta denuncia y, si lo necesitas, consulta con un profesional o con la línea 017 de INCIBE. Datos revisados el 09/10/2026.

Revisado por Daniel el 9 de octubre de 2026.