Cómo proteger a tus padres de las estafas sin quitarles el control

El plan, en cinco puntos

• Una frase que gana tiempo, elegida por quien la va a usar, para cortar cualquier petición urgente.
• Dos contactos de confianza, con números que ya están en la agenda, para confirmar peticiones de dinero.
• El canal oficial de cada servicio, anotado desde la aplicación, la tarjeta o una dirección escrita a mano, nunca desde un mensaje que haya llegado.
• Avisos y límites revisados juntos, y configurados como decida el titular de la cuenta.
• Un plan para después, sin reproches: cortar el contacto, guardar las pruebas, llamar al banco.

Ayudar a tus padres con las estafas empieza como una conversación entre adultos. La edad por sí sola no provoca una estafa. Estas historias están fabricadas para sonar urgentes, familiares y ciertas, y funcionan con gente de cualquier edad. El trabajo de la familia es que sea fácil salirse de una conversación cuando algo no cuadra, sin quitarle el móvil a nadie, sin leerle los mensajes y sin tener que aprobar cada pago.

Quien está en medio tiene que participar en estas decisiones, porque es quien conoce su rutina, sus contactos y los servicios que usa de verdad. INCIBE, el Instituto Nacional de Ciberseguridad, tiene un programa gratuito pensado para esto, Experiencia Sénior, con bloques sobre compras, cuentas, estafas y WhatsApp, vídeos, guías y talleres en línea. Sirve mejor hecho juntos que enviado por mensaje.

Empezad por un acuerdo que hacéis juntos

Elegid un momento tranquilo, lejos de cualquier intento de estafa en marcha, y hablad de situaciones concretas: un familiar que pide dinero, alguien que dice ser del banco, un recibo que llega con un plazo cortísimo. En lugar de intentar memorizar todas las estafas, decidid qué va a hacer cada uno cuando aparezca una historia así.

El acuerdo puede ser simple: nadie tiene que resolver una petición urgente dentro de la misma conversación en la que ha llegado. Quien recibe el mensaje puede cortar el contacto, llamar a un número que ya tenía y pedir compañía si aún así no lo tiene claro. Es lo mismo que recomienda INCIBE ante una llamada sospechosa: colgar y comprobarlo llamando tú por el canal oficial, nunca por el número que te han dado.

Que sea una norma de casa y no una norma para una persona. Un acuerdo que cumple todo el mundo es más fácil de aceptar, y más fácil de sacar luego en una conversación, que una regla escrita para el mayor de la familia. Lo que hay detrás de estas conversaciones, y por qué funcionan, está explicado en qué es la ingeniería social.

Elegid una frase que gane tiempo

Tener una frase preparada ayuda cuando la otra persona exige una respuesta en ese momento. Puede ser tan sencilla como “lo miro y te digo algo”. Corta la presión sin discutir, sin dar explicaciones y sin tener que demostrar que algo va mal.

La frase la elige quien la va a usar, y tiene que sonar a algo que esa persona diría de verdad. Hay quien prefiere decir que antes lo consulta con la familia, o que quiere abrir la aplicación, o que necesita buscar un papel. Lo que importa es que la respuesta devuelva el tiempo para decidir.

Esa llamada merece que la llamemos por su nombre. El Banco de España lo deja escrito en sus normas básicas para prevenir la ciberdelincuencia: las claves son personales y no hay ninguna obligación de facilitárselas a nadie. Y una petición de mover el dinero a una supuesta cuenta segura no es una forma de arreglar un problema: es el fraude entero. Cómo suena una llamada así por dentro está en qué es el vishing.

Acordad una segunda forma de comprobar

Para una petición que dice venir de un familiar, elegid números que ya estén en la agenda, y una segunda persona a la que llamar cuando la primera no coja el teléfono. Si el mensaje llega de un número nuevo, la llamada va al número de siempre. Si la historia habla de un banco, de una tienda o de un organismo público, la comprobación se hace en la aplicación, en la web o en el teléfono impreso en la tarjeta.

Esta separación importa porque una llamada hecha al número del mensaje puede acabar otra vez con la misma persona. En España, la Orden TDF/149/2025 obligó a las operadoras a bloquear llamadas que usan numeración española falseada, y eso ha cortado una parte del problema. Aun así, el número que aparece en la pantalla no demuestra quién llama, y la mayoría de estas historias ya entran por WhatsApp o por SMS.

La voz tampoco lo resuelve. Hoy se puede imitar la voz de alguien a partir de un audio corto, así que oír a un familiar al otro lado no confirma nada. Algunas familias acuerdan una palabra o una pregunta que solo ellas conocen, pactada antes y nunca enviada por mensaje. Ayuda, pero no sustituye a la comprobación: devolver la llamada al número de siempre sigue siendo lo que de verdad cierra la duda.

Revisad juntos los avisos y los límites

Abrid las aplicaciones solo con el titular de la cuenta delante y de acuerdo, y repasad los ajustes que ya existen. Él elige qué avisos de movimientos quiere, si los límites de transferencia y de Bizum encajan con lo que gasta de verdad y si activa alguna confirmación extra que ofrezca su banco.

La verificación en dos pasos, que pide un segundo dato además de la contraseña, es una barrera real y merece la pena activarla. No frena todas las estafas y no conviene venderla como si lo hiciera: la mayoría de estos montajes consisten justo en pedirte que dictes ese segundo dato.

Hay una ayuda nueva que conviene conocer. Desde el 9 de octubre de 2025 los bancos ofrecen gratis la verificación del beneficiario en las transferencias en euros: antes de enviar, el banco comprueba si el nombre que has escrito coincide con el titular de la cuenta de destino y te enseña el resultado. Merece la pena mirarlo juntos una vez para que nadie se sorprenda cuando aparezca. Y merece la pena decir la letra pequeña: si el nombre no coincide y aún así se sigue adelante, el dinero se manda igual al IBAN que se puso.

Dos cosas que no conviene hacer. No pongáis una contraseña que solo conozca un hijo: eso bloquea el acceso legítimo, quita independencia y crea un problema el día que ese hijo no esté localizable. Y no cambiéis ajustes en silencio ni tratéis una preferencia distinta como un error. Lo que buscáis es una decisión que los dos entendéis.

Tened los contactos útiles a mano

Una lista corta evita que alguien busque ayuda dentro del mismo anuncio, mensaje o llamada que le ha creado la duda. Poned ahí:

• Dos familiares o amigos, con números que ya se conocen.
• El teléfono oficial del banco, copiado de la tarjeta, de la aplicación o de un extracto.
• El de la compañía de teléfono, por si el móvil o la línea dejan de funcionar.
• El 017 de INCIBE, la línea gratuita y confidencial de ayuda en ciberseguridad, abierta de ocho de la mañana a once de la noche todos los días del año, también por WhatsApp y por Telegram.
• Cómo recuperar las cuentas importantes, sin dejar contraseñas escritas en un papel a la vista.
• El 112, para una emergencia de verdad, con la idea clara de que no es el canal de un fraude que ya ocurrió.

La lista puede estar impresa en casa o guardada con un nombre fácil de encontrar. Actualizadla cuando cambie un número. Y si hay más de una persona ayudando, decidid quién hace qué, para que nadie reciba dos instrucciones distintas a la vez.

Qué acordar para cada tipo de petición

Nadie tiene que investigar un mensaje entero. Con unas pocas acciones cortas basta para salirse de la historia que te están contando.

• Piden dinero: llamar a la persona al número de siempre, y leer el nombre en la pantalla de pago antes de aprobar. Si no encaja con la historia, no se envía.
• Piden un código o una contraseña: no se da. Se corta el contacto y se entra al servicio por un camino conocido.
• Piden instalar una aplicación o dar acceso al móvil: no se instala nada durante una llamada. El soporte oficial se busca aparte.
• Llega un enlace sobre un recibo o un paquete: no se usa la dirección del mensaje. Se abre la web o la aplicación que esa persona ya usa. La versión bancaria de esto está en el SMS falso del banco.
• Piden secreto: se habla con alguien de confianza. Cualquier intento de impedir una segunda opinión merece una pausa.

Lo mismo vale para quien llama en nombre de la Administración. Un organismo público no reclama un pago por Bizum, por transferencia urgente ni con tarjetas regalo, y no amenaza con una detención por teléfono. Las historias que más se repiten están en las estafas más comunes en internet, y los cuidados del día a día, en cómo evitar estafas.

Nadie necesita examinar todos los mensajes. Si algo sigue sin entenderse, no pagar y no pulsar es una respuesta completa.

Probad el plan sin asustar a nadie

Cuando la frase y los contactos estén elegidos, probadlo una vez con una situación que todo el mundo sabe que es inventada. Uno dice: acaba de llegarme una petición de dinero desde un número que no conozco. El otro cuenta cómo cortaría la conversación, dónde buscaría el número de siempre y a quién llamaría si no contesta nadie. La idea es que el camino ya sea familiar antes de hacer falta.

No mandéis un mensaje de estafa falso para ver cómo reacciona alguien. Además del susto, rompe justo la confianza que hace que una persona diga “me ha llegado esto, ¿tú qué ves?” la próxima vez.

Si un paso resulta incómodo, arregladlo juntos: poned los contactos en un sitio más fácil de alcanzar, subid el tamaño de la letra, anotad el camino hasta el soporte oficial. El cambio tiene que resolver una dificultad que esa persona ha nombrado.

Ayudar sin convertirlo en control

No empieces con “tú no te enteras del móvil” ni con “no pagues nada sin enseñármelo antes”. Eso trata a un adulto como si no pudiera decidir, y lo normal es que deje de contar las cosas que no tiene claras. Pregunta mejor qué situaciones le preocupan y qué tipo de ayuda querría de verdad.

Cuenta también lo que haces tú. Un acuerdo que vale para todos es más fácil de aceptar que una regla inventada para una persona. Y si prefiere pedir ayuda a otro familiar o a un amigo, esa elección también se respeta.

No leas mensajes sin permiso, no pidas contraseñas y no cambies límites en silencio. Si de verdad hiciera falta un apoyo más cercano, habladlo: por qué, qué se va a mirar y durante cuánto tiempo. Cuando quien se está llevando el dinero es alguien del entorno, el problema es otro y necesita ayuda aparte; el 017 de INCIBE y los servicios sociales de tu ayuntamiento son dos sitios por los que empezar.

Si ya ha pasado algo

Empieza sin buscar culpables. Las estafas están hechas para engañar, y la responsabilidad es de quien las monta. Pregunta qué pasó y si hubo un pago, un código o una contraseña compartidos, una aplicación instalada o una cuenta a la que ya no se puede entrar.

1. En la primera hora, llamad al banco con el número de la tarjeta o de la aplicación, decid que el pago fue un fraude y preguntad si todavía se puede parar. Pedid un número de expediente. Para una transferencia, una transferencia inmediata o un Bizum, los pasos están en me han estafado con una transferencia, que es honesto sobre lo que un banco puede y no puede hacer.
2. Si se usaron datos de la tarjeta, bloquearla ya desde la aplicación o llamando al número impreso en ella. El Banco de España recuerda, en su página sobre el uso fraudulento, que desde que lo comunicas el banco se hace cargo de las operaciones posteriores que no hayas hecho tú, y que de las anteriores respondes como mucho hasta 50 euros.
3. Cortad el contacto y guardad las pruebas: mensajes, números, justificantes y la dirección de cualquier página que se abriera.
4. Cambiad la contraseña que se compartiera, desde un aparato de confianza, y también en cualquier otro sitio donde fuera la misma.
5. Si le robaron una cuenta, usad el proceso de recuperación del propio servicio y avisad a los contactos que puedan recibir peticiones en su nombre. Para WhatsApp, el camino está en me han robado la cuenta de WhatsApp.
6. Denunciad. La Policía Nacional admite la denuncia por internet en su Oficina Virtual de Denuncias, que hay que ir a firmar a comisaría como mucho en 72 horas; la Guardia Civil admite la denuncia electrónica por estafas y cargos fraudulentos por medios informáticos, firmada en el momento con certificado digital. Avisad también a INCIBE con su reporte de fraude.
7. Si se entregaron documentos o datos personales y alguien los está usando, se puede reclamar ante la Agencia Española de Protección de Datos por su sede electrónica.

Si hay amenazas o peligro en ese momento, el teléfono es el 112.

Recuperar el dinero no está garantizado, y muchas veces no ocurre. Conviene decirlo pronto y en voz alta, para que nadie pase el mes siguiente esperando una devolución que nunca fue probable, y para que nadie pague por segunda vez a quien aparezca prometiendo recuperarla.

Preguntas frecuentes sobre proteger a tus padres