Estafas telefónicas: cómo ocurren, y cómo se sale de ellas
Una llamada fraudulenta sigue casi siempre el mismo camino: un número o una voz que tranquiliza, una urgencia, la prohibición de colgar, y luego una «verificación» que controla el estafador. La respuesta cabe en dos gestos: pedir las dos palabras del momento, y llamar usted mismo al número guardado.
Actualizado el
Una amenaza real, que crece cada año
Ya no son correos mal escritos: son llamadas, con su expediente a la vista y, a veces, la voz de su allegado. Las cifras oficiales de 2025:
de estafas en Francia en 2025, y un 7 % al año de media desde hace diez años. El pretexto más eficaz sigue siendo un allegado en apuros.
Ministerio del Interior francés, SSMSI, balance 2025usurpaciones de número denunciadas al regulador francés de telecomunicaciones en 2025, frente a 531 en 2023. El nombre que aparece puede ser el de su allegado sin que sea él.
Arcep, enero de 2026de pérdidas relacionadas con la inteligencia artificial declaradas al FBI en 2025. La voz clonada ya sirve para «llamadas de socorro» de un falso hijo o nieto.
FBI, Internet Crime Report 2025perdidos por los mayores de 60 años en Estados Unidos en 2025, un 59 % más en un año. Son ellos a quienes apuntan las falsas llamadas de allegados.
FBI, Internet Crime Report 2025Desde que los números se autentican, los estafadores llaman desde móviles corrientes o por mensajería: el número que aparece ya no le protege. Lo que queda es lo que usted mismo puede verificar.
Fuentes: Ministerio del Interior francés, SSMSI, «Inseguridad y delincuencia en 2025: una primera fotografía»; Arcep, comunicado del 29 de enero de 2026; FBI, Internet Crime Report 2025; Banque de France, Observatorio de la seguridad de los medios de pago, comunicado del 27 de enero de 2026 (sobre los números autenticados). Cifras a 4 de septiembre de 2026.
¿Cómo se desarrolla una llamada fraudulenta?
Falso asesor bancario, falso nieto, falso policía: el pretexto cambia, la mecánica no. Cinco fases, extraídas de testimonios de víctimas y alertas oficiales, cada una con las frases que se oyen.
El inicio: el número que aparece no prueba nada
Un número se usurpa, incluso el de un allegado: su teléfono muestra entonces su nombre. A menudo es la víctima quien da el nombre («Mary, ¿eres tú?»), y el estafador adopta la identidad que acaban de ofrecerle. Y ya sabe cosas de usted: nombre, dirección, banco, últimas cifras de la tarjeta. Todo eso se compra.
La puesta en escena: la voz, el accidente, el superior
Tres segundos de grabación bastan para clonar una voz. Una excusa física cubre los defectos: «he tenido un accidente, tengo la nariz rota». Luego le pasan a otra persona, un «abogado», un «policía», un «responsable del servicio de fraude», que ya no tiene que imitar a nadie.
El bloqueo: no cuelgues, no se lo digas a nadie
Mientras la línea se mantenga, ninguna verificación es posible. El secreto se pide justo cuando un tercero diría que no. El tiempo pasado se vuelve argumento («no hemos hablado treinta minutos para no terminar»), y su prudencia se vuelve contra usted: «es precisamente para protegerle», «¿no confías en mí?».
La trampa de la verificación
Lo más retorcido: es el estafador quien le invita a colgar y a llamar a su banco. En una línea fija, puede mantener la línea y reproducir un tono falso. El código de confirmación llega del número real del banco, en el hilo de mensajes correcto: solo tiene que hacérselo dictar.
Después: la segunda ola
Las listas de víctimas se revenden. Unas cuatro de cada diez personas estafadas lo son una segunda vez mientras intentan recuperar su dinero («nuestro despacho puede recuperar sus fondos»). La vergüenza silencia, y la familia no es avisada.
Lo que TrustWords sacó de ello
- El nombre que aparece en la pantalla no prueba nada: solo cuentan las dos palabras, y es quien llama quien las dice primero.
- Ninguna prueba por la voz, la foto o un recuerdo.
- «No cuelgues» es un motivo para colgar; cada pantalla de llamada termina con ese gesto.
- La devolución de llamada se hace desde su teléfono, al número de su agenda, nunca al de la llamada recibida.
- Tras un intento, la app avisa: volverán a llamar, y el registro guarda la huella.
Lo que dicen las víctimas, y lo que la app hizo con ello
Antes de escribir una sola pantalla, revisamos cientos de fuentes: hilos de foros de víctimas, alertas y campañas oficiales de Francia, el Reino Unido y Estados Unidos, testimonios de prensa. Los procedimientos elegidos son los que aparecen en varias fuentes independientes. A cada uno, el recorrido opone la conducta que recomiendan esos organismos.
«No cuelgues. Quédate en línea.»
Mientras la línea se mantenga, ninguna verificación es posible. Cada pantalla de llamada termina con el mismo gesto: cuelgue usted mismo.
«No se lo digas a nadie.»
El secreto se pide justo en el momento en que un tercero diría que no. La app le hace anotar, colgar y luego verificar por otro camino: su número guardado, alguien que pueda verlo.
«Tuve un accidente, mi voz suena rara.»
La excusa cubre los defectos de una voz clonada. La app no admite ninguna prueba por la voz, la foto o un recuerdo: las dos palabras, o nada.
«Cuelgue y llame a su banco ahora mismo.»
En una línea fija, el estafador puede mantener la línea y reproducir un tono falso. La devolución de llamada se hace desde su teléfono, al número de su agenda.
«Le paso con mi superior.»
El segundo interlocutor ya no tiene que imitar a nadie. Alguien que llama «por» su allegado: anote, cuelgue, verifique con el organismo a través de sus datos de contacto oficiales.
«¿Es usted el señor X, de la calle Y n.º 12?»
Nombre, dirección, banco: todo eso se compra. Conocer sus datos no prueba nada, y el nombre que aparece en la pantalla tampoco. Solo cuentan las dos palabras.
Fuentes consultadas: foro Que Choisir (falso asesor bancario, falso agente judicial, estafas en línea fija), Cybermalveillance.gouv.fr, economie.gouv.fr, ARCEP, Banque de France, Action Fraud, Metropolitan Police y Take Five (Reino Unido), FBI, FCC, FTC y AARP (Estados Unidos), Consumer Protection BC (Canadá).
Sus datos ya andan sueltos
Desde 2024, las grandes bases de datos de los servicios públicos se filtran una tras otra. Lo que salió no se recupera: hay que vivir con ello, y sacar la consecuencia.
Lo que se filtró
- France Travail (la agencia francesa de empleo), marzo de 2024. 43 millones de personas inscritas en los últimos veinte años: apellido, nombre, fecha de nacimiento, número de la seguridad social, identificador France Travail, direcciones postal y electrónica, teléfono. Ni contraseñas, ni datos bancarios.
- Operadores de pago de las mutuas de salud (Viamedis, Almerys), febrero de 2024. Más de 33 millones de asegurados: apellido, nombre, fecha de nacimiento, número de la seguridad social, nombre de la mutua y coberturas del contrato.
- Pass'Sport (Ministerio de Deportes), diciembre de 2025. 3,5 millones de hogares según el ministerio, 6,4 millones de direcciones de correo referenciadas por Have I Been Pwned: nombre, sexo, dirección postal, teléfono, correo. Datos procedentes de la caja de prestaciones familiares (CAF), la MSA y los Crous; ni datos bancarios, ni contraseñas.
- Hacienda pública, 2026. De finales de enero a mediados de febrero, el registro nacional de cuentas bancarias (FICOBA), consultado con las credenciales robadas de un funcionario: 1,2 millones de cuentas, datos bancarios, identidad y dirección del titular. De junio a agosto, los datos fiscales de 678 000 particulares y profesionales: renta de referencia, cociente familiar, tipo de retención, direcciones y superficies catastrales.
- Agencia de documentos de identidad (ANTS), abril de 2026. 11,7 millones de cuentas del servicio que expide carnés de identidad, pasaportes y permisos de conducir: identificador, tratamiento, apellido, nombres, correo, fecha de nacimiento; a veces dirección postal, lugar de nacimiento, teléfono. Ni adjuntos, ni datos biométricos.
La CNIL, la autoridad francesa de protección de datos, contó 6 167 violaciones de datos en 2025, un récord, de las cuales unas cuarenta afectaron cada una a más de un millón de personas; un incidente de cada dos es un pirateo, y la administración, la sanidad y las finanzas son las más atacadas. Ese mismo año, la ANSSI, la agencia nacional de ciberseguridad, trató 460 eventos de posibles fugas de datos; los ministerios y las entidades locales representan una notificación de cada cuatro.
Lo que hacen los piratas con ello
- Cruzan. Una línea de la agencia de empleo, una de las prestaciones familiares, una de Hacienda: puestas una tras otra, dan su nombre, su edad, su dirección, su número de la seguridad social, su banco y su situación.
- Revenden. Estos archivos circulan por lotes en foros especializados y se reutilizan durante años. Una filtración de 2024 sigue alimentando las llamadas de 2026.
- Llaman. El falso asesor bancario, el falso agente de Hacienda o de las prestaciones empieza recitando su expediente: «¿Es usted el señor X, nacido el…, en la calle Y n.º 12?» Cada detalle exacto compra el siguiente, que es falso.
- Apuntan. SMS y correos a su nombre, con su organismo y su número de beneficiario; una petición de «actualizar» sus datos bancarios; créditos o suscripciones abiertos a su nombre.
Para saber si su dirección de correo figura en una filtración ya publicada: Have I Been Pwned, el registro de referencia, gratuito. No están todas las filtraciones: las de France Travail, Hacienda y la ANTS no se hicieron públicas.
Lo que eso cambia
Nada de lo que se sabe de usted prueba quién le habla. Su nombre, su dirección, su número de la seguridad social, los nombres de sus hijos: todo eso está en un archivo, en alguna parte. El nombre que aparece en la pantalla tampoco: un número se usurpa.
Las dos palabras, en cambio, no están en ningún archivo. Nacen en sus dos teléfonos, cambian cada diez minutos y no pasan por ningún servidor. Es lo único que un expediente robado no contiene.
Fuentes oficiales: CNIL (investigaciones France Travail y Viamedis/Almerys, sanción a France Travail de enero de 2026, informe anual 2025, comunicado sobre el pirateo de Hacienda), Ministerio del Interior (balance ANTS del 21 de abril de 2026), impots.gouv.fr y economie.gouv.fr (FICOBA, accesos ilegítimos de agosto de 2026), Ministerio de Deportes y Cnaf (Pass'Sport), ANSSI (Panorama de la ciberamenaza 2025), Have I Been Pwned. Cifras a 4 de septiembre de 2026.
¿Qué hacer, concretamente?
Durante la llamada
No dé nada, anote lo que habría que resolver, cuelgue usted mismo, llame al número guardado. La guía se lo hace hacer en orden, y la app lo hace con usted, pantalla a pantalla.
Antes de la llamada
Instale TrustWords con su allegado, uno al lado del otro, una vez. Después, dos palabras compartidas, renovadas cada diez minutos, que solo quien llama de verdad puede anunciar. Gratis para dos allegados.
Después de la llamada
Denuncie, incluso sin pérdida: en Francia, Info Escroqueries en el 0 805 805 817 (gratuito), Cybermalveillance.gouv.fr para orientarse, y la denuncia en línea. Avise a sus allegados: los estafadores vuelven a llamar.