{"id":58683,"date":"2026-09-22T05:40:32","date_gmt":"2026-09-22T03:40:32","guid":{"rendered":"https:\/\/truescreen.io\/articulos\/smishing-vishing-conservar-prueba-sms-llamada\/"},"modified":"2026-09-22T05:41:24","modified_gmt":"2026-09-22T03:41:24","slug":"smishing-vishing-conservar-prueba-sms-llamada","status":"publish","type":"articulos","link":"https:\/\/truescreen.io\/es\/articulos\/smishing-vishing-conservar-prueba-sms-llamada\/","title":{"rendered":"Smishing y vishing: c\u00f3mo conservar el SMS y la llamada del falso banco como prueba para la denuncia"},"content":{"rendered":"
\n
\n

Smishing y vishing: c\u00f3mo conservar el SMS y la llamada del falso banco como prueba para la denuncia<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Publicado el 22 de septiembre de 2026<\/p>\n

El smishing es la estafa que llega por SMS haci\u00e9ndose pasar por tu banco, y el vishing es la llamada en la que alguien se presenta como empleado de la entidad para rematar el enga\u00f1o. Un aviso de “cargo no reconocido” es un mensaje normal de servicio, y por eso las redes de fraude telef\u00f3nico copian ese canal a escala industrial: la red que la Guardia Civil desmantel\u00f3 el 15 de septiembre de 2026 en la operaci\u00f3n Ibermellow enviaba m\u00e1s de 100.000 SMS por hora.<\/p>\n

El problema llega cuando quieres demostrar lo que pas\u00f3: el SMS se borra, el remitente est\u00e1 suplantado, de la llamada solo queda una l\u00ednea en el registro y la captura de pantalla hecha d\u00edas despu\u00e9s es una imagen que cualquiera puede haber editado. Por eso la defensa frente al smishing y el vishing no consiste en reconocer el mensaje falso, sino en conservar en el momento la prueba de lo que recibiste, con sello electr\u00f3nico y sello de tiempo cualificado que cualquier tercero pueda verificar.<\/p>\n

Qu\u00e9 es el smishing y qu\u00e9 es el vishing<\/h2>\n

El smishing es una modalidad de phishing que usa el SMS como canal: un mensaje corto que imita al banco, con un enlace o un n\u00famero de tel\u00e9fono y una excusa urgente. El vishing es la variante por voz: una llamada en la que el estafador se hace pasar por un empleado del banco o de su departamento de fraude. Funcionan juntos porque el SMS abre la puerta y la llamada la cruza: el mensaje crea la alarma y la voz aprovecha ese miedo para pedir claves, c\u00f3digos de firma o un “traspaso de seguridad”. Y la escala ya no es artesanal: en la operaci\u00f3n Ibermellow, cerrada por la Guardia Civil el 15 de septiembre de 2026, el centro de llamadas desmantelado enviaba m\u00e1s de 100.000 SMS por hora, y la investigaci\u00f3n termin\u00f3 con 29 detenidos y 57 investigados por m\u00e1s de un mill\u00f3n de euros defraudados a 43 v\u00edctimas (El Diario de Huesca<\/a>).<\/p>\n

La diferencia entre phishing, smishing y vishing est\u00e1 solo en el canal (correo electr\u00f3nico, SMS o llamada), con la misma suplantaci\u00f3n del banco detr\u00e1s. Si te llega uno de estos mensajes, la pauta de INCIBE es no pulsar el enlace, no devolver la llamada al n\u00famero del SMS y comprobar la alerta por el canal oficial (INCIBE<\/a>). Y antes de borrarlo, guarda el mensaje.<\/p>\n

La secuencia SMS, llamada, transferencia<\/h3>\n

La estafa por SMS casi nunca termina en el SMS. Llega el SMS falso del banco con una alerta y un enlace o un n\u00famero; si entras, la p\u00e1gina clonada te pide usuario y contrase\u00f1a, y si llamas o te llaman, el falso empleado del banco ya tiene esos datos y te pide el c\u00f3digo de firma “para bloquear la operaci\u00f3n”. Con las claves ejecuta operaciones escalonadas, transferencias primero y un pr\u00e9stamo despu\u00e9s, como describi\u00f3 la Guardia Civil en Ibermellow (Moncloa.com<\/a>). Cada paso deja un rastro distinto que tendr\u00e1s que probar.<\/p>\n

Operaci\u00f3n Ibermellow: c\u00f3mo funciona una red industrial de smishing<\/h3>\n

La operaci\u00f3n Ibermellow, cerrada por la Guardia Civil el 15 de septiembre de 2026, es el ejemplo de smishing m\u00e1s \u00fatil de los \u00faltimos meses porque ense\u00f1a la estafa como una industria. La red ten\u00eda un centro de llamadas capaz de enviar m\u00e1s de 100.000 SMS por hora y tres niveles: captadores, que reclutaban a quienes prestaban sus cuentas; mulas econ\u00f3micas, que recib\u00edan el dinero; y extractores, que lo sacaban en efectivo. Las 43 v\u00edctimas estaban en Arag\u00f3n, 25 en Huesca, 11 en Zaragoza y 7 en Teruel, y perdieron m\u00e1s de un mill\u00f3n de euros. Los agentes recuperaron 256.708 euros en la segunda fase, tras incautar 57.520 euros en efectivo en la primera, y la causa se cerr\u00f3 con 29 detenidos y 57 investigados (El Diario de Huesca<\/a>). Como resumi\u00f3 Moncloa.com<\/a>, 43 denuncias iniciales acabaron en una causa con 86 implicados, y esas denuncias empezaron con lo que cada v\u00edctima pudo aportar.<\/p>\n

Por qu\u00e9 la prueba del fraude telef\u00f3nico es tan fr\u00e1gil<\/h2>\n

La prueba de una estafa telef\u00f3nica es fr\u00e1gil porque cada pieza vive en un soporte distinto, ninguna tiene fecha cierta y todas se degradan en horas. El SMS se borra o desaparece con el tel\u00e9fono; el remitente que ves no es un n\u00famero, sino un nombre suplantado; la llamada no deja contenido, solo una l\u00ednea en el registro; y la captura de pantalla hecha cuando ya ha pasado todo es una imagen editable sin garant\u00eda de cu\u00e1ndo se tom\u00f3. Mientras tanto, el volumen crece: el servicio 017 de INCIBE atendi\u00f3 95.064 consultas entre enero y junio de 2026, casi el doble que un a\u00f1o antes, y el 40% de las consultas ciudadanas tuvo que ver con phishing, smishing o vishing (Club de Innovaci\u00f3n<\/a>). En el Banco de Espa\u00f1a, el fraude con tarjeta y transferencias fue en 2025 la primera causa de reclamaci\u00f3n, casi el 28% de las admitidas (Banco de Espa\u00f1a<\/a>).<\/p>\n

El SMS que desaparece y el remitente suplantado<\/h3>\n

Si te preguntas c\u00f3mo saber si un SMS es falso, la respuesta \u00fatil para la prueba es otra: lo que importa es conservar el remitente y la fecha tal y como los viste. Los SMS fraudulentos usan el spoofing telef\u00f3nico, la suplantaci\u00f3n del remitente, para aparecer con el nombre del banco y, a menudo, en el mismo hilo que los avisos leg\u00edtimos. Eso hace al SMS falso del banco muy convincente y, como prueba de smishing, muy endeble: en pantalla se lee el nombre de la entidad, el n\u00famero real no aparece por ning\u00fan lado, y si lo borras o cambias de tel\u00e9fono, el rastro se ha ido.<\/p>\n

La llamada de la que no queda nada<\/h3>\n

De una llamada fraudulenta no queda ni grabaci\u00f3n ni contenido: queda un n\u00famero, que tambi\u00e9n puede estar suplantado, una fecha, una hora y una duraci\u00f3n en el registro de llamadas, la \u00fanica constancia de que el vishing que sigui\u00f3 al smishing ocurri\u00f3. Si grabaste la conversaci\u00f3n, la Ley de Enjuiciamiento Civil admite los medios de reproducci\u00f3n de la palabra y el sonido (art. 299.2 y 382), valorados seg\u00fan la sana cr\u00edtica (BOE<\/a>); lo habitual es que la llamada te pille sin grabadora, as\u00ed que deja constancia al menos de que existi\u00f3, con n\u00famero, hora y duraci\u00f3n.<\/p>\n

La captura de pantalla hecha d\u00edas despu\u00e9s<\/h3>\n

Una captura de pantalla sirve como punto de partida, pero por s\u00ed sola es una prueba d\u00e9bil: es una imagen, se edita con cualquier programa y no lleva fecha cierta que demuestre cu\u00e1ndo se tom\u00f3 ni que el contenido no se haya alterado. Sobre el valor probatorio de una captura de pantalla<\/a> ya hemos escrito; aqu\u00ed basta con recordar que la contraparte puede impugnarla alegando manipulaci\u00f3n, y cuanto m\u00e1s tarde la hiciste, m\u00e1s f\u00e1cil es sembrar la duda. Este es el enfoque de TrueScreen<\/a>: no reconocer el mensaje falso, sino dejar constancia verificable de lo que ocurri\u00f3.<\/p>\n

Qu\u00e9 exige la denuncia y la reclamaci\u00f3n al banco<\/h2>\n

Frente a una estafa de smishing y vishing hay dos caminos que se recorren a la vez: la denuncia por estafa, que abre la v\u00eda penal contra quien te enga\u00f1\u00f3, y la reclamaci\u00f3n al banco, que persigue la devoluci\u00f3n del cargo como operaci\u00f3n no autorizada. La normativa que citamos es la espa\u00f1ola y la europea; si lees desde Am\u00e9rica Latina, el esquema del fraude y las pruebas que conviene guardar son los mismos, aunque el cauce legal cambie.<\/p>\n

Denuncia por estafa: qu\u00e9 aportar desde el primer d\u00eda<\/h3>\n

En Espa\u00f1a, el smishing y el vishing encajan en el delito de estafa del art. 248 del C\u00f3digo Penal, que incluye la manipulaci\u00f3n inform\u00e1tica, con las penas del art. 249 (BOE<\/a>). Puedes denunciar una estafa telef\u00f3nica ante la Polic\u00eda Nacional, tambi\u00e9n en su Oficina Virtual de Denuncias<\/a>, ante la Guardia Civil o en el juzgado de guardia, y el 017 de INCIBE orienta. Lo que decide la fuerza de la denuncia es lo que adjuntas:<\/p>\n

    \n
  1. El SMS completo tal como lo recibiste, con remitente, fecha y hora en pantalla.<\/li>\n
  2. El registro de llamadas con n\u00famero, hora y duraci\u00f3n de la llamada del falso empleado del banco.<\/li>\n
  3. La p\u00e1gina del enlace, capturada mientras segu\u00eda en l\u00ednea, con su direcci\u00f3n visible.<\/li>\n
  4. El extracto con los cargos y las transferencias no autorizados.<\/li>\n
  5. La comunicaci\u00f3n al banco con fecha y hora, que demuestra que avisaste sin demora.<\/li>\n<\/ol>\n

    Particulares y pymes usan TrueScreen para adjuntar a la denuncia y a la reclamaci\u00f3n al banco una certificaci\u00f3n forense del SMS, la llamada y el cargo, en lugar de una captura de pantalla hecha d\u00edas despu\u00e9s.<\/p>\n

    Reclamaci\u00f3n al banco: devoluci\u00f3n del cargo y carga de la prueba<\/h3>\n

    Seg\u00fan el Real Decreto-ley 19\/2018, de servicios de pago, si niegas haber autorizado una operaci\u00f3n, corresponde al banco demostrar que fue autenticada y registrada, y el mero uso de tus claves no basta para probar que la autorizaste ni que actuaste con negligencia grave (art. 44). El banco debe devolverte el importe a m\u00e1s tardar al final del d\u00eda h\u00e1bil siguiente, salvo sospecha de fraude comunicada por escrito al Banco de Espa\u00f1a (art. 45); solo cargas con la p\u00e9rdida, m\u00e1s all\u00e1 de 50 euros, si actuaste con fraude o negligencia grave (art. 46), y debes avisar sin demora y como m\u00e1ximo en 13 meses (art. 43) (BOE<\/a>). El Tribunal Supremo aplic\u00f3 ese reparto en la sentencia 571\/2025, de 9 de abril: una v\u00edctima de phishing y duplicado de SIM sufri\u00f3 15 transferencias por m\u00e1s de 83.000 euros con c\u00f3digos SMS, y la Sala confirm\u00f3 que el uso de las claves no prueba por s\u00ed solo el consentimiento y conden\u00f3 al banco a devolver 56.474,63 euros (Abogac\u00eda Espa\u00f1ola<\/a>).<\/p>\n

    Esas reglas vienen de la PSD2 (art. 72 a 74). En el asunto C-70\/25, el Abogado General Rantos present\u00f3 el 5 de marzo de 2026 sus conclusiones, que no son sentencia, porque la sentencia sigue pendiente: a su juicio, el banco debe devolver de inmediato una operaci\u00f3n no autorizada y solo despu\u00e9s puede reclamar al cliente si demuestra su negligencia grave (Tribunal de Justicia de la UE<\/a>). As\u00ed que el banco te devuelve el dinero si te estafan, salvo que pruebe lo contrario: en 2025 las entidades devolvieron 6,8 millones de euros a trav\u00e9s del Servicio de Reclamaciones del Banco de Espa\u00f1a (Banco de Espa\u00f1a<\/a>).<\/p>\n

    Prueba electr\u00f3nica en el proceso civil y penal<\/h3>\n

    En Espa\u00f1a, un SMS, una p\u00e1gina web o un extracto se aportan al proceso como documentos privados conforme al art. 326 de la Ley de Enjuiciamiento Civil, o como medios de reproducci\u00f3n de la palabra, el sonido y la imagen e instrumentos que archivan datos (art. 299.2 y 382 a 384), valorados seg\u00fan la sana cr\u00edtica (BOE<\/a>). Si la contraparte impugna el documento, el art. 326 remite, para los documentos con firma o sello conforme al Reglamento eIDAS, a la comprobaci\u00f3n de ese servicio de confianza, y si el servicio es cualificado presume que el documento re\u00fane la caracter\u00edstica cuestionada (art. 326.4). Ah\u00ed entra el art. 41 de eIDAS: el sello de tiempo electr\u00f3nico cualificado goza de presunci\u00f3n de exactitud de la fecha y la hora y de integridad de los datos (EUR-Lex<\/a>), desarrollado en Espa\u00f1a por la Ley 6\/2020 (BOE<\/a>). Con una prueba electr\u00f3nica en el proceso civil<\/a> as\u00ed, la discusi\u00f3n ya no es si la imagen es de verdad, sino qu\u00e9 dice la imagen.<\/p>\n

    C\u00f3mo conservar la prueba en el momento: qu\u00e9 certificar y en qu\u00e9 orden<\/h2>\n

    Si acabas de caer en una estafa por SMS del banco, el orden es este: primero frena el da\u00f1o, despu\u00e9s fija la prueba y solo entonces borra o restaura. La cadena de custodia digital<\/a> empieza en el minuto en que decides no borrar el mensaje de smishing.<\/p>\n

      \n
    1. Llama al banco por el n\u00famero oficial de la tarjeta o de su web y bloquea claves y operaciones.<\/li>\n
    2. Certifica la pantalla del SMS de smishing, con remitente, fecha y hora, y el registro de llamadas.<\/li>\n
    3. Certifica la p\u00e1gina del enlace mientras siga en l\u00ednea y el extracto con el cargo.<\/li>\n
    4. Presenta la denuncia y la reclamaci\u00f3n adjuntando las certificaciones, no capturas sueltas.<\/li>\n<\/ol>\n
      \n\n\n\n\n\n\n\n\n
      Elemento<\/th>\nQu\u00e9 demuestra<\/th>\nPor qu\u00e9 es fr\u00e1gil<\/th>\nQu\u00e9 certificar y cu\u00e1ndo<\/th>\n<\/tr>\n<\/thead>\n
      SMS de smishing<\/td>\nQue lo recibiste, de qui\u00e9n y cu\u00e1ndo<\/td>\nSe borra, se pierde con el tel\u00e9fono, remitente suplantado<\/td>\nEl hilo completo con remitente, fecha y hora, antes de borrar nada<\/td>\n<\/tr>\n
      Llamada del falso empleado<\/td>\nQue existi\u00f3, desde qu\u00e9 n\u00famero y cu\u00e1nto dur\u00f3<\/td>\nNo deja contenido; el registro se sobrescribe<\/td>\nEl registro de llamadas en pantalla, el mismo d\u00eda<\/td>\n<\/tr>\n
      P\u00e1gina del enlace<\/td>\nQue llevaba a una p\u00e1gina clonada<\/td>\nSe retira en horas<\/td>\nLa p\u00e1gina con su direcci\u00f3n y su tr\u00e1fico de red, mientras siga en l\u00ednea<\/td>\n<\/tr>\n
      Extracto con el cargo<\/td>\nLas operaciones no autorizadas, importe y fecha<\/td>\nUn PDF o una imagen se editan<\/td>\nLa app del banco en pantalla o el PDF, en cuanto aparezca el cargo<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

      La pantalla del SMS con remitente y fecha<\/h3>\n

      El SMS de smishing se fija con una grabaci\u00f3n de pantalla certificada desde el propio tel\u00e9fono, no con una captura posterior: abres la app de mensajes, muestras el hilo con remitente, fecha y hora, y grabas mientras se ve todo. La App TrueScreen<\/a> lo permite en iOS y Android, y en la gu\u00eda sobre c\u00f3mo certificar una captura de pantalla<\/a> tienes los pasos. Graba el hilo entero: que el SMS fraudulento aparezca junto a los avisos leg\u00edtimos ya es prueba de la suplantaci\u00f3n.<\/p>\n

      El registro de llamadas<\/h3>\n

      El registro de llamadas se certifica igual: abres el historial, muestras la llamada con n\u00famero, fecha, hora y duraci\u00f3n, y lo grabas con la App. TrueScreen no graba llamadas telef\u00f3nicas; fija lo que ves en pantalla y los archivos que ya tienes, as\u00ed que si el estafador dej\u00f3 un mensaje en el buz\u00f3n de voz, gu\u00e1rdalo y certifica ese audio<\/a> tal cual.<\/p>\n

      La p\u00e1gina del enlace mientras sigue en l\u00ednea<\/h3>\n

      La p\u00e1gina del enlace es la prueba de que el SMS llevaba a una suplantaci\u00f3n del banco, y es la m\u00e1s urgente, porque las p\u00e1ginas clonadas se retiran en horas. Desde el tel\u00e9fono, la navegaci\u00f3n web certificada dentro de la App recoge la p\u00e1gina tal como la ves; desde el ordenador, el Forensic Browser<\/a> la captura junto con el tr\u00e1fico de red. Las v\u00edas est\u00e1n en la gu\u00eda sobre c\u00f3mo certificar una p\u00e1gina web<\/a> y el detalle, en el art\u00edculo sobre certificar la p\u00e1gina clonada de un phishing<\/a>.<\/p>\n

      El extracto con el cargo<\/h3>\n

      El extracto cierra el c\u00edrculo porque demuestra que el smishing termin\u00f3 en dinero y cu\u00e1ndo. Si lo ves en la app del banco, lo fijas con una grabaci\u00f3n de pantalla certificada; si ya has descargado el PDF, lo certificas como archivo desde la App o desde el Web Portal. Ten en cuenta que esa certificaci\u00f3n fija el archivo y la fecha en que lo certificaste, no cu\u00e1ndo se cre\u00f3 su contenido.<\/p>\n

      \n
      \n \"TrueScreen\n <\/div>\n
      \n

      Funcionalidad<\/p>\n

      TrueScreen App: certifica fotos, v\u00eddeos y cualquier archivo<\/p>\n

      Con la App TrueScreen certificas la pantalla del SMS, el registro de llamadas y la p\u00e1gina del enlace desde el tel\u00e9fono, con sello de tiempo cualificado.<\/p>\n

      Descubre m\u00e1s →<\/a>\n <\/div>\n<\/div>\n

      \u00bfQu\u00e9 aporta la certificaci\u00f3n forense frente a una captura de pantalla?<\/h2>\n

      A diferencia de una captura de pantalla, que solo demuestra que en tu tel\u00e9fono hab\u00eda una imagen, una certificaci\u00f3n forense demuestra qu\u00e9 hab\u00eda en pantalla, cu\u00e1ndo y desde qu\u00e9 remitente, y permite que un tercero lo compruebe sin fiarse de quien la hizo. TrueScreen, la Data Authenticity Platform, permite certificar la pantalla del SMS con remitente y fecha, el registro de llamadas y la p\u00e1gina del enlace en el momento, con sello electr\u00f3nico y sello de tiempo cualificado verificables por terceros. El m\u00e9todo tiene dos componentes: la adquisici\u00f3n en origen, con un m\u00e9todo forense patentado que captura el contenido en un entorno controlado donde no puede alterarse, y la certificaci\u00f3n, que integra al final el sello electr\u00f3nico y el sello de tiempo cualificado emitidos por un prestador cualificado de servicios de confianza (QTSP) tercero. TrueScreen no sustituye a ese prestador: adquiere la prueba con m\u00e9todo forense y le incorpora el sello del QTSP.<\/p>\n

      \n\n\n\n\n\n\n\n\n\n
      <\/th>\nCaptura de pantalla<\/th>\nCertificaci\u00f3n forense<\/th>\n<\/tr>\n<\/thead>\n
      Qu\u00e9 prueba<\/td>\nQue exist\u00eda una imagen con ese contenido<\/td>\nQu\u00e9 hab\u00eda en pantalla, adquirido en origen y sin alterar<\/td>\n<\/tr>\n
      Fecha y hora<\/td>\nLa del archivo, que cualquiera modifica<\/td>\nSello de tiempo cualificado con presunci\u00f3n de exactitud (art. 41 eIDAS)<\/td>\n<\/tr>\n
      Remitente<\/td>\nEl nombre que muestra el tel\u00e9fono<\/td>\nEl remitente tal como aparec\u00eda, fijado en el momento<\/td>\n<\/tr>\n
      Impugnaci\u00f3n<\/td>\nBasta alegar manipulaci\u00f3n<\/td>\nHash criptogr\u00e1fico SHA-256 y sello electr\u00f3nico: quien impugna tiene que romper la integridad<\/td>\n<\/tr>\n
      Verificaci\u00f3n por terceros<\/td>\nNinguna<\/td>\nCualquiera verifica el paquete sin TrueScreen y sin confiar en quien lo entrega<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

      Sello electr\u00f3nico, sello de tiempo cualificado y verificaci\u00f3n por terceros<\/h3>\n

      Cada certificaci\u00f3n produce un paquete ZIP con los archivos originales sin alterar, un informe forense en PDF, un informe JSON y un archivo XML con el sello electr\u00f3nico y el sello de tiempo cualificado, emitido por un QTSP integrado en TrueScreen y con la presunci\u00f3n del art. 41 de eIDAS. El paquete es autocontenido: el juzgado, el banco o un perito pueden comprobar la integridad y el sello en la p\u00e1gina de verificaci\u00f3n de certificaciones<\/a> sin necesitar a TrueScreen.<\/p>\n

      Dos casos: el particular y la pyme<\/h3>\n

      Un particular recibe a las 18:42 un SMS de smishing con el nombre de su banco: cargo no reconocido y un n\u00famero al que llamar. Llama, y una voz tranquila que dice ser del departamento de fraude le pide el c\u00f3digo que acaba de recibir “para anular el cargo”; a las 19:05 ve una transferencia que no ha hecho. Antes de borrar nada, certifica con la App la pantalla del SMS, el registro de llamadas y el extracto, y adjunta las tres certificaciones a la denuncia y a la reclamaci\u00f3n.<\/p>\n

      En una pyme, el administrativo recibe el SMS de smishing y, minutos despu\u00e9s, la llamada del falso gestor pidiendo un “traspaso de seguridad” a una cuenta puente. El responsable financiero certifica la p\u00e1gina del enlace antes de que caiga, la pantalla del SMS y el registro del m\u00f3vil de empresa, y abre el expediente con el banco y la aseguradora de ciberriesgo, con la l\u00f3gica de las comunicaciones certificadas para servicios financieros<\/a>.<\/p>\n

      \n

      FAQ: smishing, vishing y la prueba de la estafa<\/h2>\n
      \n
      \n\u00bfQu\u00e9 hacer si me llega un SMS sospechoso del banco?<\/span>
      \n+<\/span><\/summary>\n
      No pulses el enlace ni llames al n\u00famero del mensaje: comprueba la alerta por el canal oficial del banco, que es la pauta de INCIBE frente al smishing. Si ya has abierto el enlace o dado alg\u00fan dato, llama al banco por su n\u00famero oficial y bloquea claves y operaciones. Antes de borrar nada, conserva el SMS con remitente, fecha y hora en pantalla: es lo que te pedir\u00e1n la denuncia y la reclamaci\u00f3n. El 017 de INCIBE atendi\u00f3 95.064 consultas en el primer semestre de 2026, casi el doble que un a\u00f1o antes.<\/div>\n<\/details>\n
      \n\u00bfUna captura de pantalla sirve como prueba en una estafa por SMS?<\/span>
      \n+<\/span><\/summary>\n
      Sirve como punto de partida, pero es una prueba d\u00e9bil: es una imagen editable sin fecha cierta y la contraparte puede impugnarla alegando manipulaci\u00f3n. La Ley de Enjuiciamiento Civil admite documentos electr\u00f3nicos (art. 326) y medios de reproducci\u00f3n de la imagen (art. 382 a 384), valorados seg\u00fan la sana cr\u00edtica, y cuando llevan un sello conforme a eIDAS lo que se comprueba es ese sello. Una certificaci\u00f3n forense del SMS de smishing resiste esa impugnaci\u00f3n mucho mejor.<\/div>\n<\/details>\n
      \n\u00bfQu\u00e9 pruebas necesito para denunciar una estafa telef\u00f3nica?<\/span>
      \n+<\/span><\/summary>\n
      Para denunciar una estafa telef\u00f3nica en Espa\u00f1a, tipificada en el art. 248 del C\u00f3digo Penal, aporta el SMS completo con remitente, fecha y hora; el registro de llamadas con n\u00famero, hora y duraci\u00f3n; la p\u00e1gina del enlace capturada mientras segu\u00eda en l\u00ednea; el extracto con los cargos no autorizados; y la comunicaci\u00f3n al banco con su fecha. TrueScreen permite certificar la pantalla del SMS de smishing y el registro de llamadas desde el tel\u00e9fono, para que lo que adjuntas sea verificable por el juzgado y el banco.<\/div>\n<\/details>\n
      \n\u00bfEl banco me devuelve el dinero si caigo en smishing o vishing?<\/span>
      \n+<\/span><\/summary>\n
      La ley parte de que s\u00ed. Seg\u00fan el Real Decreto-ley 19\/2018, si niegas haber autorizado una operaci\u00f3n, el banco debe demostrar que fue autenticada y devolverte el importe a m\u00e1s tardar al final del d\u00eda h\u00e1bil siguiente, salvo sospecha razonable de fraude comunicada al Banco de Espa\u00f1a. Solo cargas con la p\u00e9rdida, m\u00e1s all\u00e1 de 50 euros, si actuaste con fraude o negligencia grave, y probarla es tarea del banco, como confirm\u00f3 el Tribunal Supremo en la sentencia 571\/2025 en un caso de phishing con duplicado de SIM y c\u00f3digos SMS.<\/div>\n<\/details>\n
      \n\u00bfPuedo grabar la llamada del falso empleado del banco y usarla como prueba?<\/span>
      \n+<\/span><\/summary>\n
      Si grabas una conversaci\u00f3n en la que participas, la Ley de Enjuiciamiento Civil permite aportarla como medio de reproducci\u00f3n de la palabra y el sonido (art. 299.2 y 382), valorado seg\u00fan la sana cr\u00edtica. Lo habitual es que la llamada de vishing te sorprenda sin grabadora, as\u00ed que la constancia realista es el registro de llamadas con n\u00famero, fecha, hora y duraci\u00f3n, certificado antes de que se pierda. TrueScreen no graba llamadas: certifica lo que ves en pantalla y los audios que ya tengas.<\/div>\n<\/details>\n
      \n\u00bfCu\u00e1l es la diferencia entre smishing, vishing y phishing?<\/span>
      \n+<\/span><\/summary>\n
      El canal. El phishing llega por correo electr\u00f3nico, el smishing por SMS y el vishing por llamada de voz; el enga\u00f1o es el mismo, la suplantaci\u00f3n del banco para obtener claves y ordenar operaciones, y en la pr\u00e1ctica se encadenan. Seg\u00fan INCIBE, el 40% de las consultas ciudadanas al 017 en el primer semestre de 2026 se relacionaron con phishing, smishing o vishing, y la operaci\u00f3n Ibermellow combinaba las dos \u00faltimas a raz\u00f3n de 100.000 SMS por hora.<\/div>\n<\/details>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n
      \n
      \n
      \n
      \n

      Certifica el SMS, la llamada y la p\u00e1gina antes de denunciar<\/h2>\n

      Con TrueScreen conservas la pantalla del SMS, el registro de llamadas, la p\u00e1gina del enlace y el extracto con sello electr\u00f3nico y sello de tiempo cualificado, listos para la denuncia y para la reclamaci\u00f3n al banco.<\/p>\n

      Empieza ahora<\/a>
      \n      Solicita una demo<\/a>\n<\/div>\n

      \"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":58684,"template":"","class_list":["post-58683","articulos","type-articulos","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/articulos\/58683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/articulos"}],"about":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/types\/articulos"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/media\/58684"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/media?parent=58683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}