Glosario de estafas en línea: phishing, smishing, suplantación bancaria, dropshipping y más

Por Scan Raccoon · Actualizado el 18 de octubre de 2026 · 8 min de lectura

Las estafas tienen su propio vocabulario: phishing, smishing, spoofing, «pig butchering»… Estas palabras aparecen en las noticias, en los mensajes de tu banco y en las conversaciones con la policía, y no siempre está claro qué significan. Este glosario las explica con sencillez, con ejemplos concretos y, cuando es útil, un enlace a la guía que detalla cómo reaccionar. No es asesoramiento jurídico; al final encontrarás a quién acudir en España y en otros países hispanohablantes.

Lo esencial

El phishing busca que entregues tú mismo tus claves o tus códigos bancarios.
El número que ves en pantalla, o el nombre del remitente, pueden falsificarse (spoofing).
Un asesor real nunca te pedirá que apruebes una operación «para cancelarla».
Existen varias vías para denunciar y pedir ayuda; en España: tu banco, Policía Nacional o Guardia Civil, el 017 de INCIBE y la OMIC.
Una palabra técnica que no entiendes en un mensaje suele indicar que alguien intenta impresionarte.

Estafas por mensaje y por teléfono

Phishing: Un mensaje (correo, SMS, red social) que imita a una organización conocida (banco, Agencia Tributaria, Seguridad Social, mensajería) para que pulses en un sitio falso y entregues tus claves, el número de tu tarjeta o un código recibido por SMS. El sitio falso se parece al verdadero, pero la dirección es distinta. Mira cómo comprobar un correo o un teléfono sospechoso.
Smishing: Phishing por SMS. Un clásico: un falso aviso de paquete que pide unos euros de «gastos de envío» mediante un enlace. Mira qué hacer ante los SMS falsos de paquetes.
Vishing: Phishing por teléfono («voice phishing»): un falso asesor, un falso agente o un falso técnico te presiona durante la llamada.
Quishing: Phishing por código QR: un código pegado en un parquímetro, una carta falsa o un correo te lleva a un sitio falso. No escanees un QR si no sabes de dónde viene.
Spoofing: Falsificar lo que aparece en pantalla: el número que llama o el nombre del remitente. El número de tu banco puede aparecer en tu móvil aunque la llamada venga de otro sitio. La pantalla no prueba nada: cuelga y llama tú por un canal que conozcas.
Suplantación del banco: Un falso empleado del banco te llama para «proteger» tu cuenta y te hace aprobar operaciones en la app o leer códigos. Si ya has aprobado algo, llama a tu banco de inmediato.
Llamada perdida («wangiri»): Un número, a menudo extranjero o de tarificación adicional, suena una vez para que devuelvas la llamada. Devolverla puede costar mucho. No devuelvas la llamada a un número desconocido.
Número de tarificación adicional: Un número (en España, los que empiezan por 803, 806, 807 o 905) cuya llamada cuesta más que la tarifa normal. Una empresa seria no debería empujarte a llamar a uno para «cobrar» o «ganar» algo.
Estafa del Bizum: Muy frecuente en la compraventa de segunda mano: te piden un Bizum «para reservar», o te dicen que «te han enviado dinero por error» y te piden que lo devuelvas. Un pago recibido por error se devuelve a través del banco, nunca a un tercero que te lo pide por mensaje.
Estafa del familiar en apuros: Un mensaje de WhatsApp («hola mamá, he cambiado de móvil») de un supuesto hijo o hija que necesita dinero urgente. Antes de pagar, llama al número que conoces de esa persona.

Estafas al comprar y al vender

Tienda falsa: Una tienda montada en pocas horas, con productos reales fotografiados en otro sitio, precios muy bajos y reseñas inventadas. Cobra y desaparece. Mira cómo saber si una web es una estafa.
Dropshipping: Modelo de venta en el que el vendedor no tiene stock: compra el producto a un proveedor (a menudo lejano) después de tu pedido. Es legal en sí mismo, pero lo usan tiendas que inflan precios y entregan muy tarde o nunca. Mira cómo reconocer una tienda de dropshipping.
Reseñas falsas: Opiniones fabricadas o compradas para inflar una nota. Pistas: notas perfectas en ráfagas, frases repetidas, perfiles vacíos. Mira las señales de alerta.
Pago fuera de la plataforma: Un vendedor o «propietario» pide una señal o un pago por transferencia, tarjeta prepago o Bizum fuera de la plataforma, que es lo único que te protege. Es habitual en anuncios de alquiler y de segunda mano. Mira comprar de segunda mano sin estafas.
Falsificación: Producto que imita una marca sin permiso. Un precio muy bajo, errores en el embalaje y un vendedor sin historial son pistas.
Disputa del pago («chargeback»): Procedimiento por el que tu banco puede, en algunos casos, revertir un pago con tarjeta discutido (no entrega, fraude). Conserva las pruebas y contacta con tu banco rápidamente.
Derecho de desistimiento: Derecho a anular una compra a distancia a un profesional, en principio en 14 días naturales dentro de la UE, con excepciones. No existe entre particulares.

Estafas financieras y de identidad

Estafa de inversión: Una plataforma falsa (criptomonedas, divisas, «trading automático») que muestra ganancias inventadas y luego bloquea las retiradas. Desconfía de las promesas de rentabilidad garantizada y de los anuncios con famosos.
«Pig butchering»: Estafa larga: el estafador gana tu confianza, a menudo con una relación sentimental, y te empuja a invertir sumas cada vez mayores en una plataforma falsa antes de hacerlo desaparecer todo.
Estafa sentimental: Una relación falsa en línea que acaba con una petición de dinero («urgencia», viaje, gastos de aduana).
Esquema Ponzi: Sistema en el que la «rentabilidad» de los primeros inversores se paga con el dinero de los siguientes. Se hunde cuando deja de entrar dinero nuevo.
Suplantación de identidad: Uso de tus datos personales (DNI, datos bancarios) para actuar en tu nombre: pedir un préstamo, abrir una cuenta, contratar un servicio.
«Chiringuito financiero»: Expresión española para una entidad que ofrece servicios de inversión sin autorización. La CNMV publica avisos sobre entidades no autorizadas: consultar su lista antes de invertir es una buena costumbre.
Fraude del CEO: Estafa dirigida sobre todo a empresas: un falso directivo o proveedor pide una transferencia urgente o un cambio de datos bancarios.

Términos útiles para comprobar y reaccionar

Aviso legal / CIF: Información que debe mostrar una tienda en línea: quién la edita, domicilio, número de identificación fiscal (CIF/NIF), contacto. Su ausencia o incoherencia es una señal de alerta. Un CIF puede contrastarse con el Registro Mercantil.
Nombre de dominio, RDAP, whois: El dominio es la dirección de un sitio (ejemplo.com). Los directorios RDAP y whois indican, entre otras cosas, la fecha de creación: un dominio de pocos días que dice ser una marca asentada es sospechoso.
Typosquatting: Dominio deliberadamente parecido a uno real (una letra cambiada, un guion añadido) para atrapar a quien se equivoca al escribir o hace clic con prisa.
Doble factor, 3-D Secure: Paso adicional para confirmar un acceso o un pago (un código, una aprobación en la app). Te protege, pero nunca debe aprobarse a petición de un desconocido: aprobar una operación «para anularla» en realidad la confirma.
Ingeniería social: Conjunto de técnicas que manipulan a las personas en lugar de las máquinas: urgencia, autoridad, miedo, halago.

Dónde denunciar y pedir ayuda

Lo primero, si has perdido dinero o has dado claves: contacta con tu banco de inmediato para bloquear, impugnar o intentar recuperar la operación. Después:

España: Policía Nacional o Guardia Civil para presentar una denuncia (en comisaría o cuartel; ambos cuerpos permiten iniciar la denuncia en línea en algunos casos). INCIBE atiende dudas de ciberseguridad en el 017, gratuito y confidencial. La OMIC de tu ayuntamiento y las oficinas de consumo de tu comunidad autónoma gestionan reclamaciones de consumo. La Lista Robinson permite pedir no recibir publicidad. La AEPD recibe reclamaciones por llamadas y mensajes comerciales no deseados. Para compras en otro país de la UE, el Centro Europeo del Consumidor en España te orienta.
Resto de países hispanohablantes: Acude a tu banco, a la policía o fiscalía de tu país y a la agencia de protección del consumidor (por ejemplo, Profeco en México, el SERNAC en Chile o Indecopi en Perú). Las vías cambian de un país a otro: si dudas, empieza por tu banco.

Más detalles en qué hacer después de una estafa en línea.

Preguntas frecuentes

¿Qué diferencia hay entre phishing, smishing y vishing?

Es el mismo principio por canales distintos: el phishing sobre todo por correo, el smishing por SMS y el vishing por teléfono. En todos los casos se busca que entregues información o apruebes tú mismo una operación.

¿Puedo fiarme de un número que aparece como el de mi banco?

No. Un número mostrado puede falsificarse. Cuelga y llama a tu banco desde su app o desde el número impreso en tu tarjeta.

¿Qué hago si he pulsado un enlace sospechoso?

No introduzcas nada. Si ya diste claves o códigos, cambia tus contraseñas rápidamente y avisa a tu banco. Nuestra guía «qué hacer tras una estafa» detalla los pasos.

¿Cómo sé si una tienda en línea es una estafa?

Ninguna señal basta por sí sola. Mira la antigüedad del dominio, el aviso legal, las reseñas externas y los medios de pago, y contrasta con un verificador.

¿Este glosario sustituye al asesoramiento jurídico?

No. Da referencias generales. Para un caso concreto, acude a una asociación de consumidores, a tu banco o a un abogado.

Para seguir leyendo

Guía práctica · 7 min de lecturaQué hacer tras una estafa en línea: los trámites, por ordenBloqueo bancario, disputa del pago, pruebas, denuncia: los trámites que hay que seguir, por orden, si has sido víctima de una estafa en línea.Guía antiestafas · 6 min de lecturaSMS falsos de entrega: cómo reconocerlos y qué hacer¿Un SMS te pide pagar unos euros por un paquete? Así reconoces la trampa, qué debes hacer y dónde denunciarlo.Guía antiestafas · 10 min de lecturaComprar de segunda mano en línea sin que te estafenWallapop, Vinted, Milanuncios, Marketplace: cómo comprar de segunda mano sin que te estafen. Precio real, fotos, Bizum, pago protegido, garantía y qué hacer si ya has pagado.