Saltar al contenido 459 webs falsas activas imitando a marcas españolas1 nueva en las últimas 24 hLa más suplantada esta semana: CorreosSi te piden un código de 6 dígitos, no lo des. Es la llave de tu cuentaTu banco nunca te pide claves ni códigos por SMS ni por teléfonoPara recibir un Bizum no hay que aceptar nada¿Dudas? Llama al 017: gratis y confidencial
Me han hackeado .es
Protocolo HA-20

Estafa «Hola mamá»: un falso hijo me pide dinero por WhatsApp

«Hola mamá, se me ha roto el móvil, este es mi número nuevo». Dos mensajes después llega la prisa: una factura que no puede pagar desde el móvil nuevo. No es tu hijo. Se comprueba en un minuto y, si ya has pagado, cada minuto cuenta.

~40 min en total 7 pasos Revisado el 23/10/2026

En 30 segundos

  1. Llama a tu familiar al número de siempre · 1 min
  2. Si ya has pagado, llama a tu banco ya · 5 min
  3. Guarda pruebas antes de bloquear · 5 min
  4. Bloquea y reporta el número en WhatsApp · 1 min
  5. Denuncia con las pruebas · 15 min
  6. Reclama por escrito al banco · 10 min
  7. Avisa a la familia · 3 min

Ayuda gratuita y confidencial: 017 de INCIBE. Para denunciar: Policía Nacional (091) o Guardia Civil (062).

Antes de nada

No pagues nada todavía: llama a tu hijo al número de siempre, el que tienes guardado. Si ya has hecho el Bizum o la transferencia, salta al paso 2 y llama a tu banco ahora mismo.

¿Cómo sé si me ha pasado?

  • Te escribe un número que no tienes guardado: «se me ha roto el móvil», «este es mi número nuevo». A veces llega antes un SMS pidiéndote que le escribas por WhatsApp.
  • No te llama ni quiere que le llames: «no me va el micro», «estoy en clase», «ahora no puedo hablar».
  • En pocos mensajes aparece un pago urgente: una factura, una compra, un alquiler. «Mañana te lo devuelvo».
  • La cuenta o el móvil para el Bizum no son suyos («es de un amigo», «es la de la tienda») y te pide que no se lo cuentes a nadie.

Así te escriben

Simulación · número inventado

+34 6·· ··· 418 no está en tus contactos
  1. Número desconocido: Hola mama, se me a caido el movil al vater y este es mi numero nuevo. Guardalo
  2. Tú: ¿Hugo? ¿Estás bien?
  3. Número desconocido: Si soy yo jaja. Una cosa mama, desde el movil nuevo no me deja entrar en el banco y tengo que pagar una factura hoy sin falta
  4. Tú: Llámame y me lo cuentas
  5. Número desconocido: No puedo hablar ahora, el micro no me va. Me lo pagas tu y mañana te lo devuelvo? Son 980 €
  6. Número desconocido: Te paso la cuenta, es de un amigo que me lo cobra. Y no le digas nada a papa que se enfada
  7. Número desconocido: Puedes hacerlo ya? Que a las 2 me lo cortan

Alarmas: 6/6

  1. Alarma 1: Número que no tienes y «móvil roto»: la excusa para que no llames al de siempre. Y faltas de ortografía que tu hijo no suele tener.
  2. Alarma 2: Fíjate: el nombre lo has puesto tú. Él no sabía cómo se llama tu hijo; ahora sí.
  3. Alarma 3: Dinero en el segundo mensaje. Quien solo ha cambiado de móvil no necesita nada urgente.
  4. Alarma 4: Evita la llamada a toda costa: su voz le delataría.
  5. Alarma 5: La cuenta no es suya y te pide secreto: así nadie de la familia te avisa de que es un timo.
  6. Alarma 6: Prisa: para que no pienses ni lo consultes con nadie.

Es estafa

¿Qué haces ahora?

Hago el Bizum y luego, con calma, lo hablo con él

Mejor no. Un Bizum llega en segundos y no se puede anular desde la app. Primero se comprueba; luego, si acaso, se paga.

Le pregunto en el chat cómo se llama su perro

Mejor no. Mejor que nada, pero ese dato puede estar en sus redes y el estafador lo buscará. Lo que no puede falsificar es una llamada al número de siempre.

Dejo el chat y le llamo al número que tengo guardado

Bien hecho. Eso. Si contesta tu hijo, que nunca cambió de móvil, ya está todo dicho: bloquea y reporta ese número. Si no contesta, llama a alguien que esté con él antes de pagar nada.

  1. Llama a tu familiar al número de siempre

    1 min

    Llama, no escribas, al número que ya tenías guardado. Si no contesta, llama a su pareja, a un hermano o a alguien que esté con él. El «móvil roto» es justo la excusa para que no hagas esta llamada.

    Si no localizas a nadie, hazle en el chat una pregunta que solo él pueda responder y que no esté en sus redes: qué comisteis el domingo, dónde os visteis la última vez. Quien de verdad ha cambiado de móvil puede esperar cinco minutos.

    Aviso de INCIBE sobre esta estafa

  2. Si ya has pagado, llama a tu banco ya

    5 min

    Al teléfono que viene en tu tarjeta o en la app oficial. Di que es un fraude y pide que intenten retener o recuperar el Bizum o la transferencia: a veces el dinero aún está en la cuenta de destino y el banco puede pedir que lo bloqueen.

    Apunta el número de incidencia, la hora y con quién hablas. Si te piden más pagos «para desbloquear» el primero, no hagas ninguno.

  3. Guarda pruebas antes de bloquear

    5 min

    Haz capturas del chat donde se vea el número, y guarda el justificante del pago con la cuenta o el móvil al que enviaste el dinero.

    Mejor aún, exporta la conversación: en el chat, toca el nombre del contacto y elige «Exportar chat». Al bloquear, la conversación sigue ahí, pero así la tienes a salvo.

  4. Bloquea y reporta el número en WhatsApp

    1 min

    En el chat, toca el nombre del contacto y elige «Reportar» o «Bloquear y reportar». WhatsApp recibe los últimos mensajes y puede cerrar esa cuenta antes de que engañe a otra familia.

  5. Denuncia con las pruebas

    15 min

    Por internet o en comisaría, con las capturas, el número del estafador y el justificante del pago. El banco te pedirá la denuncia para tramitar la reclamación, y la cuenta de destino es la pista que siguen los investigadores.

  6. Reclama por escrito al banco

    10 min

    Pide por escrito, al servicio de atención al cliente, que intenten recuperar el dinero y que te lo devuelvan, y adjunta la denuncia. Que lo pagaras tú, engañado, no cierra la puerta, aunque tampoco garantiza nada: el banco puede alegar que lo autorizaste.

    Si te lo deniegan o no te contestan en plazo, puedes reclamar gratis ante el Banco de España.

    Reclamaciones del Banco de España

  7. Avisa a la familia

    3 min

    Cuéntalo en el grupo familiar: si te ha escrito a ti, puede escribir a tus hermanos o a los abuelos con la misma historia. Y si usaba la foto de tu hijo, que él lo sepa: la habrán sacado de su perfil.

    Contarlo no da vergüenza: esta estafa funciona precisamente porque quien la sufre quiere a quien cree que le escribe.

No hagas esto

  • No hagas el pago «para salir del paso» mientras lo compruebas. Primero se comprueba.
  • No llames al número del mensaje para verificarlo: contesta el estafador. Llama al de siempre.
  • No le mandes fotos de tu DNI ni de tu tarjeta, ni los códigos que te lleguen: después del primer pago vienen a por más.
  • No pagues a nadie que te escriba ofreciendo recuperar el dinero a cambio de una comisión. Es la segunda estafa.

Ahora, blíndalo

  • Pactad una palabra clave familiar para emergencias. Si alguien pide dinero y no la sabe, no es de los vuestros.
  • Regla de casa: un número nuevo se confirma siempre con una llamada.
  • En WhatsApp, Ajustes → Privacidad: foto de perfil e info solo para «Mis contactos». Así cuesta más copiar tu cara.
  • Pon un límite bajo a Bizum en la app del banco y activa los avisos de cada pago.
  • Si te llega un audio con su voz pidiendo dinero, misma regla: cuelga y llama tú. Con unos segundos de audio se puede imitar una voz.

Preguntas frecuentes

¿Cómo sé si de verdad es mi hijo quien me escribe?

Llámale al número de siempre. Si no contesta, pregunta a alguien que esté con él o hazle una pregunta que solo él sepa y que no aparezca en sus redes. Si quien escribe pone excusas para no hablar, ya tienes la respuesta.

He hecho un Bizum al estafador, ¿puedo recuperarlo?

A veces, si actúas en minutos: llama a tu banco para que intente retenerlo en la cuenta de destino, denuncia y reclama por escrito. Bizum es inmediato, así que cuanto antes llames, más opciones hay.

¿El banco está obligado a devolverme el dinero?

No está garantizado. El pago lo hiciste tú, aunque fuera engañado, y el banco puede alegarlo. Reclama por escrito igualmente con la denuncia y, si te lo deniegan o no contestan, reclama gratis ante el Banco de España.

¿Cómo han conseguido mi número?

Muchas veces no saben nada de ti: mandan el mismo mensaje a miles de números y esperan a que alguien conteste «¿Hugo?». Otras veces el número sale de una filtración de datos. Que sepan tu nombre no significa que conozcan a tu familia.

¿Y si me mandan un audio con la voz de mi hijo?

Hoy se puede imitar una voz con inteligencia artificial a partir de unos pocos segundos de audio publicados en redes. No pagues por un audio ni por una nota de voz: cuelga y llama tú al número de siempre.

Fuentes oficiales

Publicado por el equipo de inteligencia de QuantumSec (Quantumsec S.L.). Canales oficiales comprobados el 23/10/2026. ¿Ves algo desactualizado? Escríbenos a contacto@quantumsec.es.

Cuando ya estés a salvo

Repórtalo y denuncia

Denunciar sirve aunque creas que no recuperarás nada: el banco y las plataformas te la pedirán, y muchas veces es la misma banda con cientos de víctimas. Reportarlo a INCIBE ayuda a tumbar la web falsa antes de que caiga otra persona.

1 · Pide consejo

017 · INCIBE

Te orientan gratis sobre qué hacer y cómo denunciar. de 8:00 a 23:00, todos los días del año. También por WhatsApp (900 116 117) y Telegram (@INCIBE017).

Llamar al 017
2 · Reporta el fraude

INCIBE-CERT

Reenvía el correo, una captura del SMS o la dirección de la web falsa a incidencias@incibe-cert.es. Así pueden pedir que la cierren.

Cómo reportar un fraude
3 · Denuncia

Policía Nacional

Por internet en su Oficina Virtual de Denuncias o en cualquier comisaría, abierta 24 horas. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después.

Denunciar por internet Llamar al 091
3 · O denuncia en

Guardia Civil

Su sede electrónica admite denunciar estafas y cargos fraudulentos por internet. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos. Dudas: 900 101 062.

Denunciar por internet Llamar al 062

¿Está pasando ahora? Llama al 112, al 091 (Policía Nacional) o al 062 (Guardia Civil).

Antes de denunciar, guarda: capturas de los mensajes y de la web (con la dirección visible), el número o el email que te escribió, los justificantes de pago y la hora a la que pasó. No borres la conversación. Guía completa para denunciar →