Resumen rápido
- No pulses enlaces de SMS o correos inesperados que te pidan iniciar sesión, confirmar datos o cancelar una operación.
- No compartas contraseñas, PIN, códigos de verificación ni claves de seguridad con alguien que te contacte por teléfono o mensaje.
- Que el remitente aparezca como “Openbank” no demuestra que la comunicación sea auténtica.
- Comprueba cualquier alerta entrando directamente en la app o escribiendo tú mismo la dirección oficial de Openbank.
- Si has facilitado información sensible, cambia tus credenciales y contacta con Openbank cuanto antes.
- Si los datos de tu tarjeta pueden haberse comprometido, bloquéala antes de esperar a que aparezca un cargo.
- Si ya hay una operación que no reconoces, guarda las pruebas y comunica inmediatamente lo ocurrido al banco.
- Haber sufrido phishing no significa automáticamente que vayas a recuperar o perder el dinero: depende de cómo se haya realizado y autorizado la operación.
¿Cómo saber si un mensaje, SMS o llamada de Openbank es falso?
Un fraude bien hecho no tiene por qué parecer sospechoso a primera vista. Puede utilizar el logotipo correcto, conocer tu nombre, imitar una página bancaria e incluso mostrar como remitente el nombre de una empresa conocida.
Por eso, en lugar de preguntarte únicamente si “parece de Openbank”, fíjate en qué te están pidiendo que hagas.
| Señal de alerta | Por qué debes desconfiar | Qué hacer |
|---|---|---|
| Te meten prisa | La urgencia reduce el tiempo que tienes para comprobar el mensaje | No sigas las instrucciones y verifica por otro canal |
| Te piden claves o códigos | Pueden utilizarlos para acceder o autorizar operaciones | No facilites ningún dato |
| Incluyen un enlace inesperado | Puede llevar a una copia de la web real | Entra directamente desde la app o escribiendo la dirección |
| Te avisan de una operación que no reconoces | El miedo a perder dinero es un gancho habitual | Comprueba los movimientos por tu cuenta |
| Te piden instalar una aplicación | Puede servir para controlar tu dispositivo | No instales nada |
| Te indican que transfieras el dinero a una “cuenta segura” | El supuesto procedimiento de protección puede ser la propia estafa | No hagas la transferencia |
| Quieren que actúes sin colgar | Intentan impedir que contrastes la información | Finaliza la llamada y contacta tú con el banco |
Openbank advierte de que mediante técnicas de spoofing puede falsificarse la identidad aparente del remitente. También señala que no debes facilitar códigos de seguridad y que no te pedirá claves por mensaje. Por tanto, ver “Openbank” en pantalla no debe ser tu único criterio para confiar.
Y una precisión importante: que delincuentes utilicen el nombre de una entidad no significa que esa entidad sea quien está realizando el fraude. Si tu duda es más general sobre su fiabilidad, en nuestro análisis sobre si Openbank es seguro y qué opiniones merece explicamos por separado la seguridad de la entidad y sus características.
Los principales fraudes que pueden utilizar el nombre de Openbank
No necesitas memorizar todos los términos de ciberseguridad. Lo importante es entender que el mismo engaño puede llegarte por canales diferentes.
Phishing por correo electrónico
Es el formato clásico. Recibes un correo que parece proceder de Openbank y que utiliza una excusa para llevarte a una página falsa: un supuesto bloqueo, una actualización de seguridad, una operación pendiente o la necesidad de confirmar tus datos.
La web puede parecer prácticamente idéntica a la auténtica. Incluso puede utilizar HTTPS y mostrar el conocido candado del navegador. Eso no demuestra que el dominio pertenezca a Openbank.
En vez de entrar desde el correo, abre por tu cuenta el área de clientes de Openbank o utiliza directamente la app que ya tienes instalada.
Smishing: el phishing que llega por SMS
El smishing utiliza mensajes de texto. Un ejemplo típico sería recibir un supuesto aviso de que se ha iniciado sesión desde un dispositivo desconocido y que debes acceder inmediatamente a un enlace para bloquearlo.
También puede hablar de una transferencia, un pago con tarjeta o cualquier otra situación capaz de hacerte actuar rápido.
Recibir el SMS no significa por sí solo que hayan accedido a tu cuenta. El peligro aumenta cuando utilizas el enlace, facilitas tus credenciales, instalas algo o autorizas una operación.
Vishing: cuando el fraude llega por teléfono
En el vishing, una persona te llama haciéndose pasar por el banco. Puede tener algunos datos tuyos, hablar con seguridad y decirte que está intentando proteger tu dinero.
El problema es que esa aparente profesionalidad tampoco demuestra nada.
Openbank recomienda desconfiar si una llamada te pide claves, PIN o códigos de verificación y aconseja colgar y contactar tú directamente con el banco ante una situación dudosa.
Si necesitas hacerlo, utiliza los canales de atención al cliente de Openbank en lugar de llamar al número que aparezca dentro del mensaje sospechoso.
Spoofing: cuando el remitente parece auténtico
El spoofing consiste en suplantar la identidad aparente de otra persona o empresa.
Por eso, uno de los errores más peligrosos es pensar:
“Si aparece Openbank como remitente, tiene que ser real.”
No necesariamente.
También puede utilizarse la relación entre Openbank y su grupo bancario para dar credibilidad al engaño. Si una llamada mezcla los nombres de ambas entidades y eso te genera dudas, puedes consultar primero qué relación existe entre Openbank y Banco Santander y después verificar la comunicación por un canal oficial.
Qué datos no deberías facilitar ante una comunicación inesperada
Una llamada puede sonar muy convincente cuando la persona al otro lado conoce tu nombre, tu teléfono o incluso algún otro dato personal.
Pero saber cosas sobre ti no demuestra que esa persona trabaje en Openbank.
Ante una comunicación inesperada, no facilites:
- tu contraseña de acceso;
- el PIN de una tarjeta;
- códigos de verificación recibidos por SMS o en la app;
- datos completos de la tarjeta si no tienes claro el procedimiento que estás realizando;
- claves o credenciales solicitadas desde un enlace recibido por mensaje;
- acceso remoto a tu móvil u ordenador.
También debes desconfiar si te piden instalar un programa para “solucionar el problema” o compartir la pantalla mientras entras en tu banca online.
Consejo Finantres: presta tanta atención a lo que estás autorizando como al código que introduces. Un código de seguridad no sirve de protección si acabas utilizándolo para confirmar una operación que realmente ha iniciado un estafador.
He recibido un supuesto mensaje de Openbank, pero no he pulsado nada: ¿qué hago?
Este es el escenario más sencillo.
Si solo has recibido el SMS, correo o mensaje y no has abierto enlaces, introducido datos, descargado archivos ni autorizado operaciones, no hay motivo para asumir automáticamente que alguien controla tu cuenta.
Haz esto:
- No respondas al mensaje.
- No utilices su enlace.
- No llames al teléfono que aparezca en él.
- Entra directamente en la app de Openbank.
- Revisa tus últimos movimientos y avisos.
- Si sigues teniendo dudas, contacta con la entidad desde un canal oficial.
- Guarda una captura si quieres reportar posteriormente el intento de fraude y elimina el mensaje cuando ya no lo necesites.
Si la app o la web tampoco te permiten entrar, recuerda que un fallo de acceso no significa necesariamente que te hayan robado la cuenta. Primero comprueba si se trata de uno de los problemas de acceso o funcionamiento de Openbank antes de sacar conclusiones.
He pulsado el enlace de un SMS o correo: qué hacer ahora
Pulsar un enlace no tiene las mismas consecuencias que introducir tus credenciales.
Si únicamente has abierto una página sospechosa y no has facilitado información, cierra la web y no continúes. Si el navegador ha descargado algún archivo, no lo abras.
Después, revisa tu dispositivo y comprueba directamente desde la aplicación oficial si existe alguna actividad extraña.
Error común: pensar “ya he pulsado, así que da igual lo que haga después”. No. Hay una diferencia enorme entre visitar una página falsa y entregar a los estafadores las credenciales que necesitan para intentar acceder a tu cuenta.
He introducido mi usuario o contraseña en una página falsa
Aquí sí debes actuar con rapidez.
Cambia tus credenciales utilizando la aplicación o web auténtica, nunca regresando al enlace que te envió el supuesto banco.
Después:
- Revisa los últimos accesos y operaciones si la plataforma te permite consultarlos.
- Comprueba que tus datos de contacto no hayan sido modificados.
- Contacta con Openbank y explica exactamente qué información has facilitado.
- Vigila los movimientos posteriores.
Si utilizas la misma contraseña en otros servicios —algo poco recomendable—, cambia también esas contraseñas. Una clave comprometida no debería seguir protegiendo ninguna otra cuenta.
He compartido datos de mi tarjeta o un código de seguridad
En este caso, no esperes a comprobar si alguien intenta utilizarla.
Si hay motivos para pensar que los datos de la tarjeta han quedado expuestos, lo prudente es bloquear la tarjeta de Openbank y contactar con la entidad.
Openbank indica en su información oficial de fraude que lo prioritario ante una tarjeta comprometida es bloquearla cuanto antes y permite hacerlo desde la sección de tarjetas de la aplicación.
Puedes consultar también cómo funcionan las tarjetas de Openbank si necesitas identificar qué tarjeta está afectada.
Y ten en cuenta otro detalle: si tienes esa tarjeta añadida a una cartera digital, revisa también tus pagos móviles con Openbank y comunica al banco la situación para saber qué elementos deben quedar bloqueados o sustituidos.
He instalado una aplicación o he dado acceso remoto a mi dispositivo
Este escenario requiere más atención porque el problema puede no limitarse a una contraseña.
Si alguien te ha convencido para instalar un programa de control remoto, compartir pantalla o conceder permisos elevados:
- deja de seguir sus instrucciones;
- corta la comunicación;
- desconecta el acceso remoto;
- no vuelvas a entrar en tu banca online desde ese dispositivo hasta comprobar que es seguro;
- cambia las credenciales desde otro dispositivo de confianza;
- contacta con Openbank;
- analiza el dispositivo con herramientas de seguridad fiables.
Si necesitas ayuda técnica para saber cómo proceder, INCIBE dispone del servicio 017, Tu Ayuda en Ciberseguridad, gratuito y confidencial para consultas relacionadas con incidentes y fraudes digitales.
Qué hacer si ves una compra, transferencia o movimiento que no reconoces
Aquí el orden importa.
Primero protege el acceso y avisa al banco. Después investiga los detalles.
Si detectas una operación extraña:
- Contacta con Openbank por un canal oficial.
- Bloquea inmediatamente la tarjeta si la operación está relacionada con ella.
- Cambia las credenciales si existe la posibilidad de que se hayan comprometido.
- Guarda el SMS, correo, número de teléfono, capturas y cualquier otra prueba.
- Anota el importe, fecha y concepto de las operaciones no reconocidas.
- Pregunta a Openbank por el procedimiento concreto de reclamación.
- Presenta una denuncia cuando corresponda.
Si lo que ves es una transferencia que no reconoces, consulta también cómo funcionan las transferencias en Openbank. Si se trata de un envío de dinero mediante móvil, puedes revisar la operativa de Bizum en Openbank.
Ejemplo práctico: imagina que recibes una llamada diciendo que alguien está intentando transferir 3.000 € desde tu cuenta. Para “protegerlos”, te piden que envíes tú ese dinero a otra cuenta temporal. Aunque el interlocutor conozca datos tuyos y la historia parezca convincente, no hagas la transferencia. Cuelga y comprueba directamente tu cuenta.
¿Openbank devuelve el dinero si has sufrido phishing?
Esta es probablemente la pregunta más importante después de sufrir un fraude y también una de las que peor se puede responder con un simple “sí” o “no”.
No todas las situaciones son iguales.
Una cosa es que un tercero acceda a tu cuenta y ordene una operación que tú nunca autorizaste. Otra diferente es que, mediante engaño, los delincuentes consigan que seas tú quien haga o confirme una transferencia.
El Banco de España explica que, cuando una transferencia realmente no ha sido autorizada por el cliente, existen reglas específicas de reembolso. La entidad puede valorar, entre otros aspectos, si existió fraude por parte del cliente o un incumplimiento deliberado o por negligencia grave de sus obligaciones de seguridad.
En cambio, cuando la propia víctima ha ordenado una transferencia engañada por el estafador, recuperar el dinero puede ser más difícil. Las transferencias son, con carácter general, órdenes irrevocables una vez ejecutadas, aunque el banco debe realizar las gestiones que correspondan para intentar recuperar los fondos cuando se comunica el fraude.
Por eso, no pierdas tiempo intentando determinar por tu cuenta si legalmente te corresponde o no el reembolso antes de avisar al banco. Comunica la incidencia cuanto antes, conserva las pruebas y sigue el procedimiento de reclamación.
Si la cantidad es importante o la entidad rechaza tu reclamación y consideras que la operación no fue autorizada, puede tener sentido solicitar asesoramiento profesional sobre tu caso concreto.
Cómo proteger mejor tu cuenta de Openbank
La protección más efectiva no consiste en aprender todos los nombres que utilizan los ciberdelincuentes. Consiste en crear hábitos que hagan mucho más difícil engañarte.
Entra siempre por tu cuenta
Cuando recibas una alerta, no abras la banca desde el propio mensaje.
Abre la app que ya tienes instalada o escribe tú mismo la dirección del banco. El Banco de España recomienda precisamente evitar el acceso a la banca digital mediante enlaces recibidos por mensajes y desconfiar especialmente cuando intentan generar urgencia.
Utiliza una contraseña exclusiva
No reutilices la contraseña de Openbank en tiendas online, redes sociales, correo electrónico u otras plataformas.
Si uno de esos servicios sufre una filtración, reutilizar la clave facilita que alguien pruebe las mismas credenciales en otros sitios.
Nunca dictes un código porque alguien te lo pida
Antes de introducir o comunicar un código de verificación, lee para qué operación se está utilizando.
Un estafador puede decirte que el código sirve para “cancelar” una operación cuando, en realidad, está intentando que confirmes otra.
Activa y revisa las notificaciones
Los avisos de movimientos ayudan a detectar operaciones extrañas antes.
No basta con recibirlos: cuando algo no te cuadre, entra directamente en la aplicación para comprobar qué ha ocurrido.
Mantén el móvil actualizado
Instala las actualizaciones del sistema operativo y de las aplicaciones desde las tiendas oficiales.
No instales software enviado por alguien que te acaba de llamar diciendo que necesita acceder a tu móvil para solucionar una incidencia bancaria.
Comprueba antes de confirmar
Si estás a punto de hacer una transferencia porque alguien te dice que es urgente, pregúntate:
¿Yo quería hacer esta operación antes de que esta persona me contactara?
Si la respuesta es no, detente y verificalo por otra vía.
Cómo contactar con Openbank de forma segura si sospechas un fraude
Si has recibido una comunicación sospechosa, no uses como primera opción el teléfono o enlace que aparece dentro de ella.
Puedes consultar nuestra guía con los teléfonos y canales de contacto de Openbank o acudir directamente a la página oficial de contacto de la entidad. Openbank mantiene canales específicos para comunicar fraude, bloquear tarjetas y reclamar operaciones no reconocidas.
La secuencia más segura es:
app oficial → web oficial escrita por ti → canal de atención obtenido de una fuente oficial.
No necesitas demostrar que el mensaje es falso antes de contactar. Si algo no te cuadra, preguntar al banco es precisamente la forma de comprobarlo.
Conclusión
Los fraudes que suplantan a Openbank funcionan porque intentan que tomes una decisión antes de tener tiempo para comprobarla. Un SMS sobre una transferencia, una llamada aparentemente profesional o una página casi idéntica a la original pueden resultar convincentes.
Quédate con una regla: mensaje inesperado + urgencia + petición de datos, códigos o dinero = no actúes desde esa comunicación. Sal de ella, abre tú mismo un canal oficial y comprueba qué está pasando.
Si ya has pulsado un enlace o compartido información, actúa según lo que haya quedado comprometido. Y si aparecen operaciones que no reconoces, contacta con Openbank inmediatamente, protege el acceso y conserva las pruebas.
No se trata de desconfiar de cada mensaje que recibas. Se trata de no dejar que sea el propio mensaje sospechoso quien te diga cómo verificar si es auténtico.
