Suplantan el teléfono de la Comandancia de la Guardia Civil de Madrid para vaciar cuentas bancarias
Toni Martinez 
Estafa Guardia Civil Madrid: ciberdelincuentes suplantan el número de la Comandancia para obtener datos bancarios y controlar móviles a distancia.
Estafa Guardia Civil Madrid. Los ciberdelincuentes hacen aparecer en pantalla el número oficial 918073900, se presentan como agentes y presionan a las víctimas para instalar programas de control remoto o facilitar datos bancarios.
Estafa Guardia Civil Madrid: una llamada que parece proceder del número oficial
La estafa Guardia Civil Madrid detectada este viernes utiliza una técnica especialmente peligrosa: el teléfono que aparece en la pantalla de la víctima puede coincidir con el número real de la Comandancia de Madrid, el 918073900. Varios ciudadanos han comunicado haber recibido llamadas en las que un supuesto agente les advertía de una estafa económica pendiente o de un crédito impagado. El objetivo real era obtener datos personales y bancarios o conseguir acceso remoto al teléfono móvil.
La Guardia Civil identifica el procedimiento como una modalidad de call vishing apoyada en spoofing. Esta última técnica permite falsificar el identificador de llamada que ve el receptor, de modo que un número legítimo puede aparecer en pantalla aunque la comunicación no se origine realmente desde ese teléfono. Esa apariencia de autenticidad reduce las defensas de la víctima y facilita que el interlocutor gane credibilidad desde los primeros segundos.
Urgencia, amenazas y miedo a una detención
Los autores no se limitan a hacerse pasar por agentes. Según la información oficial difundida por la Comandancia, utilizan un tono urgente y autoritario y llegan a amenazar con consecuencias legales inmediatas, entre ellas una supuesta detención o el embargo de cuentas bancarias. El mecanismo de ingeniería social busca impedir que la persona tenga tiempo para verificar lo que está escuchando. Cuanto mayor es la presión, más probable es que actúe impulsivamente.
Una vez conseguida la atención de la víctima, los estafadores facilitan otro número para continuar la conversación mediante WhatsApp. Desde allí pueden guiarla para descargar una herramienta de soporte técnico. Si la aplicación recibe permisos suficientes, los delincuentes pueden obtener control remoto del terminal y acceder a información sensible, incluidas aplicaciones bancarias. El peligro no está, por tanto, únicamente en revelar una contraseña: instalar software siguiendo instrucciones del falso agente puede abrir la puerta al dispositivo completo.
Cómo comprobar una llamada sospechosa
La recomendación principal es colgar ante cualquier exigencia urgente de dinero, códigos o credenciales. Si el interlocutor afirma representar a un organismo público o a una entidad financiera, la comprobación debe hacerse iniciando una nueva comunicación por los canales oficiales. No basta con confiar en el número que aparece en pantalla, precisamente porque puede estar falsificado. Tampoco debe instalarse una aplicación de acceso remoto a petición de una persona que ha llamado de forma inesperada.
La Guardia Civil recuerda que ningún cuerpo policial ni entidad financiera necesita que el ciudadano facilite por una llamada entrante contraseñas, códigos SMS de un solo uso o numeraciones completas de tarjetas para resolver una incidencia. Estos códigos suelen ser la última barrera antes de autorizar operaciones bancarias. Compartirlos puede permitir al delincuente completar transferencias o validar accesos que la víctima no ha iniciado.
Qué hacer si ya se ha seguido alguna instrucción
Si se ha instalado una herramienta de control remoto o se han facilitado datos bancarios, conviene cortar la conexión, contactar inmediatamente con la entidad financiera mediante un canal oficial y revisar operaciones y dispositivos autorizados. También es importante conservar capturas, números de teléfono, mensajes y justificantes y denunciar los hechos. La rapidez puede ser determinante para bloquear movimientos y preservar evidencias digitales útiles para la investigación.
Una suplantación que explota la confianza institucional
El elemento más relevante de esta modalidad es el abuso de la confianza que genera una institución pública. La víctima puede interpretar que una llamada aparentemente originada en una comandancia policial merece obediencia inmediata. Precisamente por ello, la verificación independiente es esencial. Un número visible en la pantalla ya no puede considerarse, por sí solo, una prueba de identidad.