Fraudes al dar tu número de cuenta en España: cómo detectarlos y qué hacer

Qué pasa al dar tu IBAN en España: qué puede hacerse y qué no

Dar tu IBAN en España no permite, por sí solo, vaciarte la cuenta ni entrar en tu banca online. El riesgo real aparece cuando ese dato se cruza con otros, o cuando alguien lo usa para intentar una domiciliación, una estafa o una suplantación.

Qué puede hacer un tercero con tu IBAN

El Banco de España explica que disponer del número de cuenta no permite extraer dinero de la entidad bancaria. En la misma línea, ING recuerda que el IBAN sirve para gestiones habituales, pero no da acceso a la banca online ni autoriza pagos por sí mismo.

También conviene tener una idea clara del formato: según Openbank, el número de cuenta bancaria/IBAN tiene 24 caracteres en España. Eso ayuda a reconocer si te están pidiendo el dato completo o solo una parte para un trámite concreto.

El IBAN aislado no suele ser peligroso; el problema empieza cuando lo acompañas de datos que permiten hacerse pasar por ti.

Cuándo compartir el IBAN es normal y cuándo conviene desconfiar

Contextos en los que dar el IBAN es habitual en España

• Cobrar la nómina o una pensión en una cuenta española.
• Recibir devoluciones o pagos de una empresa con la que ya has contratado.
• Domiciliar recibos de luz, agua, telecomunicaciones o cuota de gimnasio.
• Hacer una compra online en una web de confianza con pago seguro.
• Facilitarlo a una administración, gestoría o empresa con la que tienes una relación clara.

Señales que deben hacerte frenar

• Te piden el IBAN por WhatsApp, correo o SMS sin haberlo solicitado tú.
• La persona dice ser de tu banco, pero te mete prisa y no te da una vía oficial.
• Te piden además códigos, contraseñas o fotos del DNI “para verificarte”.
• El cobro o el alta del servicio no encaja con lo que has contratado.
• La web no es la de siempre, o ves errores raros en el dominio y en el candado del navegador.

Openbank y ING coinciden en la idea práctica: compartir el número de cuenta en transacciones legítimas y autorizadas es normal; compartirlo sin contexto, no.

Ejemplo práctico: un IBAN compartido para una nómina frente a un cobro sospechoso

Ana trabaja en Sevilla y firma un contrato con una empresa que le ofrece 1.500 € brutos al mes. Para cobrar la nómina, entrega su IBAN al departamento de recursos humanos por correo corporativo y recibe el primer ingreso a los 30 días. Ese uso es normal.

El problema llega si, dos semanas después, recibe un SMS que dice que su “cuenta será bloqueada” y le pide confirmar el IBAN y el DNI en un enlace. Ahí ya no hay relación laboral nueva ni trámite esperable. Si además le piden un código de verificación, la alerta es doble: el IBAN deja de ser un dato neutro y pasa a formar parte de un engaño.

Datos que sí elevan el riesgo: DNI, tarjeta, claves y PIN

• DNI: con IBAN y DNI, alguien puede intentar domiciliar recibos en tu nombre en determinados casos.
• Número de tarjeta: el Banco de España advierte de que una tarjeta de débito o crédito en manos de un tercero puede originar movimientos fraudulentos.
• Claves de acceso: no deben compartirse nunca por teléfono, correo o mensajería, aunque quien lo pida diga ser del banco.
• PIN: no lo anotes en un papel junto a la tarjeta ni lo compartas; el Banco de España insiste en no usar la tarjeta de crédito como identificación personal.
• Códigos de un solo uso: aunque duren unos segundos, sirven para autorizar operaciones reales desde tu móvil.
• Biometría: huella o reconocimiento facial pueden ayudar, pero solo si se configuran en la app oficial y en tu propio dispositivo.

La combinación peligrosa no suele ser “IBAN + nada más”; es “IBAN + datos personales + acceso a códigos”. Ahí es donde una estafa pequeña se convierte en un problema bancario serio.

Fraudes habituales ligados a la cuenta bancaria

• Domiciliaciones indebidas para colar un recibo que no has autorizado.
• Phishing por correo o web falsa para robar credenciales.
• Smishing por SMS con enlaces falsos o avisos de bloqueo.
• Vishing por llamada telefónica fingiendo ser del banco o de una empresa de cobro.
• Suplantación de identidad con tus datos para pedir información o validar operaciones.
• Falsos departamentos antifraude que te urgen a “confirmar” la cuenta o la tarjeta.

Phishing

El phishing es el engaño por correo electrónico o por una web clonada. El mensaje suele copiar colores, logo y lenguaje de tu banco para que introduzcas usuario, contraseña o códigos de verificación. En España sigue funcionando porque el texto parece real y la urgencia desconecta el sentido crítico.

Smishing

El smishing llega por SMS. Te avisan de un supuesto problema con tu cuenta, de un paquete retenido o de una devolución pendiente, y te llevan a una web falsa. El truco es muy simple: si pinchas y rellenas datos, ya has entregado parte del acceso.

Vishing

El vishing usa una llamada. Al otro lado dicen ser de tu banco, de una operadora o de un servicio de seguridad. Piden un código, un número de tarjeta o una confirmación “para anular un cargo”. Si notas presión, silencio de fondo o una excusa para no colgar y llamar tú al número oficial, desconfía.

Domiciliaciones indebidas

Con tu IBAN y, en algunos casos, tu DNI, un tercero puede intentar cargar un recibo en tu cuenta sin que hayas dado permiso real. No siempre entra a la primera, pero si cuela, el cargo aparece como un recibo normal y puedes tardar en verlo si no revisas movimientos.

Cómo comprobar si ya han usado tu cuenta sin permiso

1. Revisa los movimientos en la app o en la web de tu banco en España cada pocos días, no solo al final de mes.
2. Descarga o guarda los extractos de los últimos 3 meses para comparar fechas, importes y conceptos.
3. Busca cargos pequeños de 1 €, 2 € o 5 €: muchas estafas empiezan con importes discretos para pasar desapercibidas.
4. Comprueba si hay domiciliaciones nuevas de empresas que no conoces o de servicios que no has contratado.
5. Activa alertas por SMS o notificación push para movimientos, pagos con tarjeta y cargos domiciliados.
6. Si detectas un cambio raro, entra solo desde la app oficial de tu banco, no desde enlaces recibidos.

Qué hacer si ves cargos o domiciliaciones que no reconoces

1. Bloquea y avisa a tu banco de inmediato. Llama al teléfono oficial o usa el chat seguro de la app para frenar más cargos.
2. Reúne pruebas ese mismo día. Haz capturas del movimiento, guarda SMS, correos y cualquier enlace recibido.
3. Presenta una reclamación por escrito al banco. Pide número de referencia y conserva la copia. Si el cargo es una domiciliación que no has autorizado, dilo expresamente.
4. Cambia contraseñas y revisa dispositivos. Si compartiste datos de acceso, cierra sesión en todos los equipos y vuelve a entrar con credenciales nuevas.
5. Escala al Banco de España si no te solucionan el caso. Usa su sede electrónica para una nueva reclamación o una consulta cuando el banco no responda o la respuesta no te convenza.

Reclamación y consulta ante el Banco de España

Si el problema es una posible domiciliación indebida, la propia sede electrónica del Banco de España dirige a ese cauce de reclamación. No hace falta esperar a que el asunto se pudra: cuanto antes se mueva, mejor.

Cómo protegerte para no repetir el susto

Pros

• Verificar la URL antes de meter datos reduce mucho el riesgo de caer en webs falsas.
• Activar doble verificación y biometría en la app del banco añade una barrera útil.
• Mantener la aplicación actualizada en iPhone o Android corrige fallos de seguridad.
• Revisar extractos y notificaciones con frecuencia ayuda a detectar cargos de 1 o 2 días antes.
• Evitar Wi‑Fi públicas al entrar en la banca digital reduce el riesgo en redes abiertas de aeropuertos, bares o estaciones.
• No facilitar el número de tarjeta ni el PIN corta la vía más peligrosa.

Contras

• Si solo miras la cuenta una vez al mes, puedes descubrir el fraude tarde.
• La biometría no sirve si tu móvil está desprotegido o desactualizado.
• Las redes públicas son cómodas, pero en España siguen siendo un punto débil para banca online.
• Ignorar mensajes de urgencia puede hacerte perder tiempo, pero responder sin verificar suele salir peor.

La norma práctica es sencilla: entra a tu banco desde la app oficial, desconfía de cualquier mensaje que pida claves y no uses la tarjeta como si fuera un documento de identidad. Esa combinación recorta bastante los fraudes más comunes en España.

Recursos oficiales en España para aprender y reclamar mejor

• La sección de educación financiera del Banco de España reúne materiales claros para entender mejor pagos, cuentas y seguridad bancaria.
• El compendio de criterios de buenas prácticas bancarias sirve para saber qué suele considerar correcto el supervisor en reclamaciones de clientes.
• La sede electrónica del Banco de España es la vía práctica para reclamar si tu banco no resuelve.
• La página de consulta previa del Banco de España te ayuda cuando dudas entre reclamar o pedir orientación.
• Si quieres revisar buenas prácticas antes de compartir tu IBAN con una empresa en España, vuelve a las fuentes del Banco de España y verifica siempre el canal por el que te lo piden.

Si solo das tu IBAN, el riesgo suele ser bajo; si añades DNI, tarjeta, claves o PIN, la cosa cambia de verdad.