Episodio 58 de «Tecnología para todos, a tu ritmo». La guía de seguridad del episodio 36 sigue valiendo, así que hoy no la repito: aquí va solo lo que ha cambiado desde julio. Tres puertas que se han cerrado y cómo aprovecharlas, la inteligencia artificial por dentro, los timos que más crecen explicados paso a paso, lo nuevo en tus cuentas y en casa, la ley de los 16 años y una corrección.
A finales de julio, en el episodio 36, te di una guía de seguridad para casa con ocho cosas que hacer. Esa guía sigue valiendo: ahí la tienes entera. Hoy vengo solo con lo que ha cambiado desde entonces. Que en dos meses, te adelanto, ha sido bastante.
🎧 Escúchalo en Spotify: https://open.spotify.com/episode/4GWIhLGvBXPp1eay7Vbj0f
1. Los números de 2026
| Enero-junio de 2026 (Ministerio del Interior) | Cifra |
|---|---|
| Delitos cometidos por internet | 245.936 (+0,6 %) |
| Parte del total de delitos | 20,2 %: uno de cada cinco |
| De ellos, estafas informáticas | 214.621 (+1,6 %): unas 1.180 al día |
Y un dato que no te di en el 36: la edad con más víctimas de ciberdelitos no es la de los mayores, como mucha gente cree. Es la de 51 a 65 años (datos de 2025). Gente que usa el banco en el móvil a diario y va con prisa. O sea, cualquiera.
2. Tres puertas que se han cerrado
Las llamadas con número falso
El spoofing (suplantar, en inglés) es cuando en tu pantalla sale un número español normal y quien llama está en la otra punta del mundo. Por la Orden TDF/149/2025, las compañías tienen que cortar las llamadas y los SMS que llegan de fuera disfrazados de número español, los de números que no existen y los que no traen número. Telefónica dice que en un año bloqueó más del 90 % de 169,5 millones de llamadas fraudulentas.
Y desde el 07/06/2025, las empresas no pueden llamarte desde un número de móvil para venderte nada ni para atenderte: tienen que usar números como los 800 y 900.
Los SMS con nombre: el registro de alias
Muchos SMS traen un nombre en vez de un número: «Correos», «tu banco», «DGT». Hasta ahora lo podía poner cualquiera, y como el móvil agrupa los mensajes por nombre, el falso aparecía en la misma conversación que los de verdad. Desde el 15/09/2026, la CNMC lleva un registro de esos nombres y las compañías bloquean los SMS con un nombre no registrado.
La verificación del beneficiario
Desde el 09/10/2025, cuando haces una transferencia en euros (también las inmediatas), tu banco tiene que comprobar que el nombre que escribes corresponde al número de cuenta (IBAN):
| Lo que te dice | Qué haces |
|---|---|
| Coincide | Adelante |
| Coincide casi (te enseña el nombre real) | Comprueba si te has equivocado en una letra |
| No coincide | Para. Esa cuenta es de otra persona |
Si a pesar del aviso le das a enviar, luego te costará mucho más reclamar.
La pega
Nada de esto vale para WhatsApp, ni para un SMS que llega desde un móvil normal, ni para una llamada desde un número real. Y la regla de siempre sigue: tu banco no te va a pedir nunca claves, códigos ni que muevas tu dinero a una «cuenta segura».
3. Cómo sacarles partido, con ejemplos
El proveedor que «ha cambiado de cuenta»
Te llega un correo de una empresa a la que pagas todos los meses (la academia del crío, el administrador de la comunidad, un proveedor si tienes negocio). Con su logo y su firma de siempre, te dice que ha cambiado de banco y te da una cuenta nueva. Es de los timos que más dinero mueven; a veces el correo sale de la cuenta de verdad, porque se la han robado.
Aquí te salva la verificación: al meter esa cuenta con el nombre de la empresa, el banco te dirá «no coincide». No le des a enviar. Llama a la empresa al teléfono de siempre, no al del correo.
Ojo: la verificación no vale para el Bizum, que va por otro camino. Ahí te protege mirar bien a quién se lo mandas.
Un mensaje de tu banco… desde un móvil
Las empresas de verdad ya escriben con su nombre registrado. Así que si te llega un mensaje «de tu banco» o «de Correos» desde un móvil normal (de los que empiezan por 6 o 7), desconfía el doble. La CNMC ha anunciado además una página pública para consultar qué nombres están registrados y qué empresa hay detrás.
Una llamada de una empresa desde un 6
Si te llama un número que empieza por 6 diciendo que es tu compañía de teléfono, tu banco o la de la luz: cuelga. Y si te quedas con la duda, llama tú al número de tu factura o de tu tarjeta.
4. La mala noticia: la inteligencia artificial, por dentro
La voz clonada
Bastan unos segundos de grabación (un audio de WhatsApp, un vídeo en redes, el contestador) para que un programa aprenda a hablar como esa persona. En septiembre de 2026, la Policía Nacional ha vuelto a avisar: suena la voz de un hijo, un nieto o un amigo, nervioso, con un accidente o un problema en el extranjero, pidiendo dinero ya.
La receta siempre es la misma: una voz que conoces + un susto + una prisa. La voz es lo nuevo; la defensa, de toda la vida: cuelga y llama tú al número de siempre de esa persona. Y si tenéis palabra clave familiar, es el momento de preguntarla.
Los vídeos falsos (deepfakes)
Vídeos fabricados con IA para que parezca que alguien dice algo que nunca ha dicho. Este año han circulado con agentes de la Guardia Civil de uniforme, y siguen los de famosos recomendando inversiones. Dos reglas sin excepción:
- Ningún cuerpo de policía te va a pedir datos ni dinero desde un vídeo en redes.
- Si un famoso te promete dinero fácil, es mentira.
Adiós a las faltas de ortografía
La IA escribe perfecto, en español de aquí y con el tono de tu banco. Regla nueva: ya no busques faltas. Busca la prisa y el enlace. Sin prisa y sin enlace, el timo no funciona.
5. Los timos que más crecen, paso a paso
Las ofertas de trabajo falsas
- Te escribe por WhatsApp alguien muy amable «de una agencia».
- Te ofrece un trabajo desde casa sencillísimo: dar «me gusta» a vídeos o escribir opiniones de productos.
- Lo haces y te pagan de verdad, unos pocos euros. Es la trampa: te pagan para que te fíes.
- A los días, para seguir ganando, hay que hacer «tareas especiales» que se pagan antes. Pones poco y te lo devuelven con premio. Pones más.
- Cuando has puesto de verdad, desaparecen.
Un trabajo de verdad nunca te pide dinero a ti.
El código QR cambiado (quishing)
Alguien pega un QR falso encima del de verdad: en un parquímetro, un cartel o la mesa de un bar. Lo escaneas para pagar y se abre una página copia que se queda con tu tarjeta. Pasa el dedo por encima antes de escanear: si notas una pegatina, no lo uses. Y mira siempre la dirección de la página antes de meter la tarjeta.
Las tiendas falsas de las redes
Un anuncio, unas zapatillas o una freidora a mitad de precio, una página preciosa… y no llega nada. Tres pistas: precio imposible, tienda que no conocías, y que te pidan transferencia o Bizum en vez de tarjeta. Paga con tarjeta: por lo menos podrás reclamarle al banco.
6. Lo nuevo en tus cuentas y en casa
Las llaves de acceso ya están aquí
Una llave de acceso es un secreto que guarda tu móvil y que se abre con tu cara o tu huella. No la recuerdas y no funciona en una página falsa. Te lo conté a fondo en los episodios 47, 48 y 49.
- Empieza por el correo, que es la llave maestra: en Google, g.co/passkeys → te pide la contraseña por última vez → pones el dedo → listo.
- WhatsApp: Ajustes → Cuenta → Llaves de acceso.
- Bancos: algún banco español, como Abanca («Llave ABANCA»), ya la usa para firmar operaciones.
- Desde julio de 2026 las llaves ya se pueden pasar de un gestor de contraseñas a otro.
Las cajitas de la tele que trabajan para otros
En 2025, el 85 % de los aparatos infectados por botnets que encontró INCIBE en España eran aparatos inteligentes, como teles y reproductores multimedia (episodio 44). Algunas cajitas baratas vienen de fábrica con un programa escondido que usa tu conexión para ataques o estafas. Malas señales:
- Te pide desactivar la protección de Google para funcionar.
- Te pide instalar aplicaciones de fuera de la tienda oficial.
- Te promete todos los canales de pago gratis y para siempre.
La VPN, en dos frases
Sirve para el wifi que no es tuyo (hotel, cafetería): mete lo tuyo en un túnel cifrado. No te protege de un enlace falso ni de una llamada, ni te hace invisible. Más en los episodios 56 y 57.
7. Los críos: la ley de los 16 años, puesta al día
La ley orgánica de protección de los menores en entornos digitales sigue sin aprobarse, pero se ha movido: la Comisión de Justicia del Congreso retomó el debate el 29/09/2026. Lo que propone:
- Por debajo de 16 años, permiso de los padres.
- La responsabilidad pasa a las plataformas, que tendrían que demostrar cuatro cosas: que no enganchan, que protegen del contenido dañino, que cuidan la privacidad y que dan herramientas contra los contactos no deseados.
- Los directivos que dejen que sus algoritmos repartan a propósito contenido muy dañino, o no lo retiren cuando se lo ordenen, podrían responder ante un juez.
A día de hoy, para abrirse una cuenta basta con escribir una fecha de nacimiento.
8. Una corrección: el 017
En el episodio 36 dije que el 017, el teléfono de ayuda de INCIBE, atendía de 9:00 a 21:00. Me quedé corto:
| Horario | De 8:00 a 23:00, todos los días del año, también festivos |
| Teléfono | 017 (gratis y confidencial) |
| 900 116 117: si te llega un mensaje raro, se lo puedes reenviar y preguntar | |
| Telegram | @INCIBE017 |
Guárdalo hoy en la agenda. El día que lo necesites, no vas a tener la cabeza para buscarlo.
9. Cinco cosas nuevas para esta semana
La lista de ocho del episodio 36 sigue en pie. Con todo lo de hoy, añade estas cinco:
- Crea una llave de acceso en tu correo. Cinco minutos.
- Si al hacer una transferencia el banco te dice «no coincide», para y llama.
- Mensaje del banco desde un móvil, o llamada de una empresa desde un 6: desconfía.
- Ya no busques faltas de ortografía. Busca la prisa y el enlace.
- Guarda el 017 y su WhatsApp (900 116 117) en la agenda.
La idea que quiero que se te quede
En dos meses han cerrado puertas a las llamadas y a los mensajes con nombre falso, y el banco ya te avisa si la cuenta no es de quien dice ser. Pero los que estafan también se ponen al día: ahora escriben sin faltas y hablan con la voz de los tuyos. Por eso merece la pena ponerse al día de vez en cuando. No para tener miedo: para saber dónde están las puertas nuevas, y cuáles se han cerrado.
Y te dejo una pregunta: de todo esto, ¿qué es lo que no sabías? ¿Te ha llegado ya alguna de esas ofertas de trabajo, o un mensaje de tu banco desde un móvil? Escríbemelo en Instagram o en Facebook, que los leo todos.
Fuentes
- Diario de León, La criminalidad aumenta un 0,5 % (balance del Ministerio del Interior, enero-junio de 2026; 18/09/2026): diariodeleon.es
- La Moncloa, Los ciberdelitos representaron en 2025 casi el 20 % de la criminalidad total en España (franja de edad más afectada; 10/07/2026): lamoncloa.gob.es
- INCIBE, INCIBE detectó más de 122.000 incidentes de ciberseguridad en 2025 (09/02/2026): incibe.es
- INCIBE, Preguntas frecuentes de la Línea de Ayuda 017 (horario y canales): incibe.es
- Consumo Responde, Orden TDF/149/2025 contra el spam y las llamadas y mensajes fraudulentos: consumoresponde.es
- El Español, Telefónica bloquea las llamadas fraudulentas un año después del plan antiestafas (12/03/2026): elespanol.com
- CNMC, Registro de alias contra las estafas por SMS (27/03/2026): cnmc.es
- Press Digital, La CNMC bloqueará desde este martes los SMS con alias no registrados (15/09/2026): pressdigital.es
- Gómez-Acebo & Pombo, La obligada verificación del beneficiario en las transferencias bancarias: ga-p.com
- Legal Today, Los bancos deberán comprobar nombre e IBAN en transferencias para evitar fraudes de suplantación (09/10/2025): legaltoday.com
- COPE, La Policía Nacional alerta de las estafas con IA que clonan la voz de familiares (23/09/2026): cope.es
- Última Hora, La Guardia Civil, suplantada por la IA en redes sociales (15/02/2026): ultimahora.es
- Moncloa.com, Las estafas online en España: los fraudes más frecuentes (24/06/2026): moncloa.com
- Lambda Estudio Jurídico, Estafas en España en 2026: IA, fraudes bancarios, quishing: lambdaestudiojuridico.com
- ABANCA, Primer banco español en implantar las llaves de acceso en la banca móvil (15/02/2024): comunicacion.abanca.com
- Moncloa.com, El Congreso retoma la ley que prohibiría las redes sociales a menores de 16 años (26/09/2026): moncloa.com
Leave a Reply