InicioNoticiasTribunales › El phishing bancario crece un 19% en España en 2026 imp…
Tribunales BBVA Santander Unicaja Ibercaja

El phishing bancario crece un 19% en España en 2026 impulsado por la inteligencia artificial

Fuente
Moncloa.com
Fecha
19/06/2026
Categoría
Tribunales
Bancos
BBVA, Santander, Unicaja, Ibercaja
Qué ocurrió

Resumen en lenguaje ciudadano

El fraude bancario mediante phishing y smishing ha crecido un 19% en España durante 2026, con mensajes generados por inteligencia artificial que imitan a la perfección el estilo comunicativo de cada banco sin errores de ortografía. El smishing —fraude por SMS— es la variante más activa porque los mensajes de texto generan una sensación de urgencia que el email ya no consigue. Los estafadores combinan frecuentemente SMS alarmante con llamada posterior del falso 'departamento de seguridad' para obtener el código OTP en tiempo real. Las entidades financieras y el INCIBE responden con más medios: la línea 017 atendió casi 143.000 consultas en 2025, un 45% más que el año anterior.

💡

Si recibes un SMS o llamada urgente supuestamente de tu banco, cuelga y verifica directamente desde la app oficial o el número del reverso de tu tarjeta.

Fuente original Moncloa.com · 19/06/2026
Leer artículo original →
Nuestro análisis

Qué significa para ti

El crecimiento del phishing asistido por IA marca un punto de inflexión: el viejo consejo de 'busca faltas de ortografía' ya no sirve. Los mensajes fraudulentos de 2026 son indistinguibles de los oficiales para la mayoría de usuarios, lo que pone en cuestión la doctrina bancaria que equiparaba 'entregar claves' con 'actuar con negligencia grave'.

Esta realidad es coherente con el posicionamiento del Abogado General del TJUE en el asunto C-70/25 y con la STS 571/2025: cuando el engaño es tan sofisticado que burla hasta a usuarios informados, la responsabilidad recae estructuralmente sobre la entidad que presta el servicio, no sobre la víctima. Los bancos tienen la obligación legal y tecnológica de detectar operaciones inusuales antes de ejecutarlas.

Para el ciudadano, lo más importante es recordar que ningún banco legítimo solicita claves completas ni códigos OTP por teléfono, SMS o email. Ante la menor duda, colgar y llamar directamente al número oficial del banco es la única defensa fiable en un entorno donde la IA ha eliminado casi todos los indicadores tradicionales de fraude.

¿Tu banco ha actuado de forma similar?

Consulta gratuita. Analizamos tu caso y te decimos si tienes fundamento para reclamar.

Consulta gratuita →