Ana tiene 50 años y pertenece a esa generación que creció entendiendo que el teléfono era un canal de confianza. Para ella, la voz al otro lado del hilo telefónico siempre había tenido presunción de veracidad. Cuando alguien se presentaba como agente de su compañía, Ana respondía con la amabilidad y la certeza de quien habla con el mecánico de toda la vida o el panadero del barrio. Nunca había dudado de una llamada corporativa, una ingenuidad que los ciberdelincuentes explotan ahora con una precisión quirúrgica a través del vishing, el término técnico que define a la clásica estafa telefónica reinventada mediante la suplantación de identidad.
El teléfono de Ana sonó una tarde cualquiera. El interlocutor se identificó como empleado de Movistar —aunque los reportes de la Organización de Consumidores y Usuarios (OCU) confirman que el fraude salpica ya a múltiples operadoras— utilizando extensiones y números que imitaban casi a la perfección los canales oficiales. El argumento fue directo y creíble: era urgente realizar un cambio de router para actualizar el servicio de fibra y mantener la velocidad contratada. Un trámite rutinario, sin coste, que apenas requería confirmar unos pocos datos de control.
Bajo este pretexto, Ana facilitó su DNI, la dirección del domicilio y el número de cuenta. Lo que la víctima no sabía es que estaba entregando las llaves de su identidad digital. El supuesto técnico jamás programó ninguna visita; en su lugar, utilizó esa información sensible para tramitar una portabilidad no autorizada hacia una tercera compañía, un movimiento fraudulento ejecutado a espaldas de la usuaria y sin su consentimiento real.
Este tipo de timo telefónico busca crear una urgencia artificial para que la víctima baje la guardia. La consecuencia para personas como Ana no es solo el impacto emocional de verse vulnerables por primera vez, sino un laberinto burocrático inmediato: la pérdida de las condiciones contractuales originales, posibles penalizaciones económicas por ruptura de permanencia y el riesgo de que sus datos personales acaben en bases de datos orientadas a fraudes mayores.
Para quienes descubren el engaño demasiado tarde, el factor tiempo es el único aliado. La normativa española ampara al consumidor mediante el derecho de desistimiento, que otorga un plazo de 14 días naturales para revocar cualquier contrato telefónico sin necesidad de justificar la causa. Sin embargo, para activar este escudo es fundamental no aceptar la instalación del nuevo router ni utilizar la línea de la operadora receptora, ya que el inicio efectivo del servicio puede invalidar el proceso de cancelación automática.
Ante un escenario de fraude por vishing, el protocolo exige contactar de inmediato con la compañía de origen para frenar la portabilidad y renegociar el mantenimiento de la línea, además de interponer una reclamación formal ante la nueva empresa que ha tramitado el alta irregular. Guardar el registro de las llamadas entrantes, los mensajes de texto recibidos y cualquier documento aportado resulta vital para formalizar la denuncia correspondiente ante las autoridades policiales, la única vía para frenar una red de centralitas clandestinas que ha convertido la confianza histórica de los usuarios en su mayor activo de negocio.
