Una transferencia bancaria puede parecer un pago normal, pero en una estafa suele ser el punto en el que la víctima pierde el control del dinero. Antes de confirmar la operación, conviene detenerse unos minutos y revisar a quién se envía, por qué se envía y qué presión existe para hacerlo.
El Banco de España recuerda que las transferencias son irrevocables. Si el error es imputable al ordenante, la entidad del beneficiario no puede devolver el importe salvo que tenga el consentimiento del beneficiario o exista un mandato legal. Por eso, cuando el dinero sale por transferencia, recuperar el importe puede ser difícil si la cuenta de destino pertenece a un tercero o ha sido usada para mover rápidamente los fondos.
La urgencia es la primera señal
Muchas estafas por transferencia empiezan con una excusa urgente. Puede ser una cuenta bloqueada, una compra sospechosa, una deuda pendiente, una reserva que se pierde, una oferta que caduca o un familiar que supuestamente necesita ayuda.
El problema no es solo el mensaje. Es el ritmo que imponen. El estafador intenta que la víctima no llame al banco, no consulte con otra persona, no revise el IBAN y no piense si la operación tiene sentido.
INCIBE ha alertado de campañas de smishing en las que se suplanta a entidades bancarias. En una de ellas, el SMS avisa de una supuesta transferencia de importe elevado y facilita un teléfono para llamar. Después, quien atiende se presenta como personal del banco y guía a la víctima para que siga instrucciones. En algunos casos, incluso se le indica que transfiera su dinero a una “cuenta de respaldo de seguridad”.
Cuelga y llama por un canal oficial
Un banco puede contactar con sus clientes por distintos canales, pero si un mensaje te empuja a llamar a un número incluido en el propio SMS o a mover el dinero de inmediato, no continúes. Entra en la app oficial o llama al teléfono que aparece en la web oficial de la entidad.
El nombre del beneficiario no encaja
Una señal muy clara aparece cuando el nombre de la persona o empresa no coincide con la cuenta a la que te piden enviar el dinero.
Puede ocurrir en compras entre particulares, alquileres, reservas vacacionales, supuestos proveedores, inversiones, abogados falsos, recuperadores de dinero o servicios técnicos. La explicación suele ser parecida: “es la cuenta de administración”, “es la cuenta de mi socio”, “es la cuenta de pagos”, “es más rápido por aquí” o “mañana te mando la factura”.
Desde octubre de 2025, el Banco de España informa de un servicio gratuito de verificación del beneficiario para transferencias en euros, ordinarias o inmediatas. Este servicio permite comprobar si el nombre del beneficiario coincide con el titular de la cuenta de destino. El banco puede mostrar resultados como coincidente, casi coincidente, no coincidente o no se pudo verificar. Si el usuario decide continuar pese a una discrepancia, el dinero se enviará al IBAN indicado y podría no llegar al beneficiario deseado.
Comprueba el nombre antes de aceptar
Si el aviso indica que el nombre no coincide, lo prudente es cancelar la operación y verificar por otro canal. No basta con que el vendedor diga que “no pasa nada”.
Te cambian el método de pago
Otra señal aparece cuando todo parecía normal hasta el momento de pagar. Una tienda, arrendador, comprador, supuesto asesor o intermediario cambia de repente las condiciones y pide transferencia.
Puede decir que la tarjeta “da error”, que PayPal no funciona, que la pasarela está caída, que necesita una señal inmediata o que por transferencia hace descuento. También puede pedir una transferencia inmediata para que “no se pierda la reserva”.
Las transferencias inmediatas tienen una ventaja para quien recibe el dinero: los fondos pueden estar disponibles en segundos. El Banco de España explica que las transferencias inmediatas en euros se abonan en la cuenta del beneficiario en un máximo de diez segundos, durante las 24 horas del día y todos los días del año.
Cuidado con las transferencias inmediatas
Esa rapidez es útil en operaciones legítimas, pero en una estafa reduce el margen de reacción. Si la otra parte insiste en una transferencia inmediata y evita métodos con más protección para el comprador, es mejor revisar la operación antes de pagar.
La cuenta de destino pertenece a una persona desconocida
En muchas estafas, la cuenta de destino no está a nombre de la supuesta empresa, inmobiliaria, tienda o profesional. Aparece una persona física que no conoces, a veces con un nombre que no guarda relación con el servicio.
Esto puede pasar en webs falsas, anuncios de segunda mano, entradas, alquileres, reservas, reformas, transportes, inversiones o venta de productos muy rebajados. El estafador puede usar cuentas de terceros, cuentas abiertas con datos robados o personas que actúan como intermediarios para mover el dinero.
Antes de enviar una transferencia, revisa si el titular coincide con lo que estás contratando. Si pagas a una empresa, debería aparecer una empresa identificable. Si pagas a un particular, deberías tener datos suficientes para saber con quién estás tratando.
No es una garantía absoluta, pero sí una comprobación básica.
Te piden dividir el pago
Otra señal es que pidan hacer varias transferencias. Por ejemplo, una parte a una cuenta, otra a otra cuenta, una cantidad pequeña “para reservar” y luego otra “para liberar”, “asegurar”, “activar” o “desbloquear”.
También puede aparecer en falsas inversiones. Primero piden una cantidad moderada. Después, cuando la víctima quiere retirar su dinero, solicitan nuevos pagos: comisiones, impuestos, verificación, actualización de cuenta o penalizaciones.
Una empresa o servicio legítimo debe poder explicar el precio, emitir justificante y usar una forma de pago coherente. Cuando los pagos se fragmentan sin motivo claro, aumenta el riesgo.
La transferencia se justifica con una amenaza o un miedo
Hay estafas en las que la víctima no envía dinero porque quiera comprar algo, sino porque le han asustado. Puede ser una falsa multa, una falsa investigación policial, una supuesta deuda, una amenaza con publicar información privada o una llamada del banco diciendo que la cuenta está en peligro.
Cuando alguien pide una transferencia para evitar un problema inmediato, hay que cortar la conversación y verificar. Ningún supuesto gestor bancario debería pedirte que muevas tus ahorros a otra cuenta de seguridad. Ninguna administración debería exigirte pagar por transferencia a una cuenta particular tras un mensaje alarmante.
La Guardia Civil ha informado de investigaciones sobre grupos que usaban smishing, phishing y vishing para suplantar entidades bancarias. En sus consejos ante estas estafas, recomienda desconfiar cuando se recibe un SMS o correo de la entidad bancaria con un enlace, especialmente si no se ha realizado ningún movimiento con el banco.
Qué revisar antes de confirmar
Antes de enviar dinero, revisa el IBAN completo, el nombre del beneficiario, el concepto, el importe y el motivo del pago. Si el banco muestra una advertencia sobre el beneficiario, no la ignores.
Pide datos antes de pagar
También es recomendable buscar el nombre de la empresa, comprobar si tiene datos legales, leer condiciones de devolución, revisar si el dominio de la web es correcto y llamar por un canal que no te haya facilitado la persona que te está presionando.
Si es una compra, alquiler o reserva, pide contrato, factura, datos completos y un método de pago que deje rastro. Si es una inversión, comprueba antes si la entidad está registrada ante el supervisor correspondiente. Si es una llamada bancaria, cuelga y contacta con tu banco desde la app oficial o desde el número de atención al cliente que figure en su web.
Una señal aislada no siempre prueba una estafa. Varias señales juntas deberían ser suficiente para no hacer la transferencia.
Si ya has enviado el dinero
Contacta con tu banco cuanto antes. Pide que intente bloquear o recuperar la transferencia y solicita justificante de la comunicación. Si la operación no ha llegado todavía o si la entidad receptora puede actuar a tiempo, puede haber margen, pero no debe esperarse.
Guarda justificantes, mensajes y capturas
Reúne las pruebas: justificante de la transferencia, IBAN de destino, nombre del beneficiario, anuncios, mensajes, correos, teléfono, capturas de la web, conversaciones y cualquier dato de la persona que pidió el pago.
La Policía Nacional indica que, si una persona ha sido víctima de una estafa o fraude por Internet, es necesario aportar un certificado extendido por la entidad bancaria o un documento acreditativo en el que consten los cargos fraudulentos realizados. Si no se dispone todavía de esa documentación, recomienda reunirla para presentar después la denuncia.
Reclama por escrito a tu banco
Si consideras que la transferencia fue no autorizada o que hubo un fallo en la operativa bancaria, presenta reclamación formal por escrito ante el Servicio de Atención al Cliente de la entidad. El Banco de España indica que, para acudir después a su servicio de reclamaciones, primero hay que reclamar ante la entidad. En reclamaciones relacionadas con servicios de pago, como cuentas, tarjetas, transferencias o recibos, el plazo de respuesta es de 15 días hábiles.
En una transferencia no autorizada, el Banco de España explica que hablamos de una operación no consentida por el ordenante, realizada por un tercero no autorizado. Si el cliente no reconoce la autoría de la operación ni una falta de diligencia en sus obligaciones de custodia, el banco debe reembolsar los fondos, salvo que pueda acreditar fraude, actuación deliberada o negligencia grave del cliente.
Fuentes consultadas
- INCIBE, campaña de smishing que suplanta a entidades bancarias solicitando que se llame a un número indicado en el mensaje.
- Banco de España, información sobre transferencias no autorizadas o ejecutadas incorrectamente.
- Banco de España, servicio gratuito de verificación del beneficiario en transferencias.
- Banco de España, transferencias SEPA e inmediatas.
- Banco de España, procedimiento para reclamar ante una entidad y posteriormente ante el Banco de España.
- Policía Nacional, documentación recomendada para denunciar estafas o fraudes por medios telemáticos.
- Guardia Civil, consejos ante estafas bancarias mediante smishing, phishing y vishing.
Sobre el autor
Joan Torras es fundador de InfoEstafas.com y responsable editorial del proyecto. Redacta y revisa contenidos sobre estafas online, fraudes digitales y prevención en internet.
