Las estafas que más circulan en España

En 2025, la policía y la Guardia Civil registraron en España 488.426 ciberdelitos, según el Ministerio del Interior. Casi nueve de cada diez fueron estafas por internet, y la edad más frecuente entre las víctimas fue de 51 a 65 años.

La línea de ayuda 017 de INCIBE, el Instituto Nacional de Ciberseguridad, atendió 95.064 consultas en el primer semestre de 2026, casi el doble que un año antes. La más frecuente: alguien que se hace pasar por una entidad o una persona de confianza por teléfono, SMS o correo.

En todo 2025, el 017 había atendido 142.767 consultas, un 44,9 % más que el año anterior, y casi tres de cada diez trataban de un intento de engaño por correo, por llamada o por SMS.

En esta lección verás los guiones que más circulan, cómo empieza cada uno y qué pide al final. La IA les cambia la voz o la cara, pero no el guion. Si reconoces el guion, da igual lo bien hecha que esté la imitación.

Antes, cada guion tenía un punto débil que lo delataba: una voz que no era la de tu hijo o una cara que nunca salía en el vídeo. La IA tapa ese punto débil, pero no cambia lo que piden al final. Por eso conviene conocerlos por su final, no por su cara.

El hijo en apuros

Llega un SMS o un WhatsApp de un número desconocido: «Mamá, se me ha roto el móvil, este es mi número nuevo». INCIBE describe así el arranque: alguien suplanta a un familiar, casi siempre un hijo, pide que guardes el número y sigas por WhatsApp, y enseguida necesita un pago urgente, por transferencia inmediata o Bizum.

Funciona. En abril de 2024, la Guardia Civil anunció la detención de 102 personas por este método: 238 víctimas y más de 850.000 euros, con transferencias de 800 a 55.000 euros cada una. Detrás había más de 500 cuentas para recibir el dinero y más de 100 líneas de teléfono a nombre de identidades falsas.

Lo que añade la IA es la voz. En lugar de un mensaje escrito puede llegar un audio con su voz, o una llamada. INCIBE contó en 2024 el caso de una mujer que oyó a su marido pedirle que escribiera a un número nuevo; llamó al de siempre y él no había llamado a nadie.

• Número nuevo. La excusa para que no le escribas ni le llames al de siempre.
• Prisa. Un pago para hoy, por transferencia inmediata o Bizum, que no se deshace.
• Secreto. Que no se lo cuentes a nadie, para que nadie lo compruebe.

El falso banco

Te llaman y en la pantalla aparece el número de tu banco. Una voz amable avisa de un cargo sospechoso y te ofrece ayuda para pararlo. INCIBE lo describe paso a paso: el falso agente crea urgencia y pide los códigos que te llegan por SMS o a la aplicación, tus claves, que muevas el dinero a una «cuenta segura» o que instales una aplicación.

El número se falsea, y el SMS falso puede aparecer en el mismo hilo que los mensajes reales del banco. El Banco de España lo resume así: si no has hecho tú una operación, no tiene sentido que te llegue una clave, y tu banco no necesita un código para anular una operación fraudulenta.

Otras variantes que describe INCIBE: que vayas a un cajero y autorices con un código una retirada de dinero, o que instales una aplicación falsa.

La IA hace la voz más natural y los mensajes, perfectos. El final es el mismo: tus códigos o tu dinero, ahora. Por eso el número que ves no prueba nada; lo que sí prueba algo es que llames tú al de tu tarjeta.

La inversión del famoso

En diciembre de 2023, la CNMV, la Comisión Nacional del Mercado de Valores, alertó de anuncios en redes que prometían grandes ganancias en bolsa o con criptomonedas usando la imagen de famosos. Algunos eran vídeos con la voz simulada, lo que se conoce como deepfake. Para la CNMV, famosos y ganancias fáciles juntos son «señales inequívocas» de fraude.

En abril de 2025, según la prensa, la Guardia Civil y la Policía Nacional desarticularon una red que usaba vídeos de famosos hechos con IA para captar inversiones en criptomonedas: 208 víctimas y más de 19 millones de euros. Un hombre de Granada perdió 624.000 euros.

Después llegó la segunda vuelta: los mismos estafadores se hicieron pasar por agentes de Europol o abogados para cobrar a las víctimas unos supuestos impuestos.

La CNMV lo resume en un consejo: nunca tomes una decisión de inversión solo porque la recomienda un famoso.

El amor a distancia y la sextorsión

Alguien encantador aparece en una red o una aplicación de citas. Según INCIBE, el guion se repite: una identidad falsa, excusas para no verse nunca en persona ni por cámara, un apego muy rápido y, al final, una petición de dinero o de fotos íntimas. En 2025, la Guardia Civil detuvo a 21 personas por estafas de este tipo: más de 70 víctimas y 1,5 millones de euros.

Las fotos pueden acabar en sextorsión, el chantaje con publicar imágenes íntimas. Con IA ya no hace falta tenerlas: INCIBE cuenta el caso de un adolescente al que extorsionaron con montajes hechos a partir de fotos de su cara. Y circulan correos masivos que dicen tener vídeos íntimos tuyos y piden bitcoin en 48 horas; INCIBE avisa de que no tienen nada.

Las imágenes fabricadas también se usan para humillar. En Almendralejo, en 2023, unos menores difundieron desnudos falsos de compañeras hechos con una aplicación; según la prensa, la AEPD multó a los padres de uno de ellos con 2.000 euros, la primera sanción de este tipo en España.

Le puede pasar a cualquiera, y no es culpa de quien lo sufre.

El falso directivo

En una empresa, el guion se dirige a quien puede pagar. INCIBE lo describe así: el atacante estudia la empresa y pide a una persona con poder de pago una operación urgente y confidencial, en nombre de la dirección. Una variante es el cambio de cuenta de un proveedor en una factura. Europol añade dos señales: que te contacte directamente un alto cargo con el que no sueles tratar y que te pida saltarte los procedimientos.

Ahora llega también con voz o vídeo. En 2024, INCIBE publicó el caso de una empresa que recibió una llamada con una voz «exactamente igual» a la de su director, en una reunión telefónica con varios empleados. Se habló de una auditoría y de la compra de una máquina, y después se hizo la transferencia. INCIBE aconsejó a esa empresa que los cambios de pago se autoricen por escrito o en persona, nunca solo por teléfono, y que los pagos grandes los aprueben varias personas.

Lo verás a fondo en la lección 5. En la práctica siguiente, empareja cada estafa con cómo suele empezar.

Hazlo: la estafa que más riesgo tiene cerca de ti

1. Piensa en quién tienes cerca: padres que usan Bizum, hijos que viven fuera, alguien que mira anuncios de inversión, quien paga las facturas en tu trabajo.
2. Elige el guion que más encaja con esa persona y su día a día.
3. Escribe cómo empezaría para ella: el primer mensaje o la primera frase de la llamada.
4. Cuéntaselo, sin asustar: no se trata de desconfiar de todo, sino de reconocer el guion. En el trabajo, piensa en quien puede pagar o cambiar la cuenta de un proveedor.

Si en tu casa hay alguien mayor que usa el banco desde el móvil, empieza por el falso banco y el hijo en apuros: la suplantación de una entidad o de una persona de confianza es lo que más llega al 017.

Ponerle nombre a un guion antes de que llegue ayuda a reconocerlo a la primera. En la lección 3 verás las señales que comparten todos, y en la 4, cómo comprobar sin ofender a nadie.