Si un estafador sabe mi nombre y dirección, ¿es legítimo?

Es una de las tácticas más efectivas del fraude telefónico moderno: la persona al otro lado de la línea menciona tu nombre completo, tu dirección, tu número de DNI o incluso el nombre de tu banco antes de que tú digas nada. El impulso natural es pensar \"si sabe todo esto, debe ser real\". Pero esa lógica es exactamente lo que el estafador quiere que sigas. Conocer datos personales no es sinónimo de legitimidad: hoy esa información circula con más facilidad de la que imaginamos, y los estafadores la usan precisamente para ganarse tu confianza en los primeros segundos de la llamada.

De dónde sacan tus datos

No hace falta que hackeen tu banco para tener información sobre ti. Existen varias fuentes, todas más accesibles de lo que parece:

• Filtraciones de datos de empresas, tiendas online, aseguradoras o administraciones que en algún momento sufrieron una brecha de seguridad, aunque tú nunca te enteraras.
• Redes sociales y directorios públicos, donde nombre, ciudad, lugar de trabajo o familiares pueden obtenerse sin ningún esfuerzo técnico.
• Guías telefónicas y bases de datos de marketing que vinculan número de teléfono con nombre y dirección postal.
• Compra-venta de listas de datos en mercados poco regulados, donde se combinan fragmentos de distintas filtraciones para crear perfiles bastante completos.
• Información que tú mismo revelaste en una llamada, encuesta o formulario anterior, quizá sin sospechar que terminaría en manos equivocadas.

Con solo tu nombre, dirección y número de teléfono, un estafador ya tiene material suficiente para sonar convincente durante un minuto o dos, tiempo más que suficiente para generar la presión emocional que necesita.

Por qué esto no demuestra nada sobre quién llama

Una entidad legítima —tu banco, un organismo público, una empresa de reparto— también sabe tu nombre y dirección, es cierto. Pero el hecho de que alguien conozca esos datos no distingue entre una llamada real y una falsa, porque ambas partes pueden tenerlos. La legitimidad no se demuestra citando información personal, sino a través de canales verificables: que la llamada coincida con un trámite que tú iniciaste, que puedas confirmar la identidad llamando por un número oficial independiente, o que la entidad nunca te pida por teléfono algo que sabes que no debería pedir, como una contraseña completa o un código de un solo uso.

Señales de que, aun sabiendo tus datos, es un fraude

• Te presiona para actuar de inmediato, con amenazas de bloqueo de cuenta, multas o consecuencias legales urgentes.
• Pide información que una entidad real nunca solicita por teléfono, como el PIN completo, la contraseña o el código de verificación que llega por SMS.
• Solicita que instales una aplicación de acceso remoto \"para solucionar un problema\" en tu ordenador o móvil.
• Pide que hagas una transferencia, retires efectivo o compres tarjetas regalo para \"proteger\" tu dinero o pagar una supuesta deuda.
• El número que aparece en pantalla parece oficial, pero eso tampoco es garantía: los números pueden falsificarse con relativa facilidad.
• Insiste en que no cuelgues ni verifiques con nadie más, incluido tu propio banco.

Qué hacer si te llaman así

• No confirmes ni corrijas datos. Si dicen tu nombre o dirección, no hace falta que lo confirmes ni que aportes más información para \"verificarte\".
• Cuelga sin explicaciones. No necesitas ser educado ni dar motivos; simplemente termina la llamada.
• Verifica por un canal independiente. Si dicen ser tu banco, llama tú mismo usando el número que aparece en tu tarjeta o en la web oficial, nunca el que te proporcionó la persona que llamó.
• No uses el número que te dieron ni pulses enlaces que te envíen durante o después de la llamada.
• Consulta el número en un servicio de reputación telefónica como este, para ver si otras personas ya lo han reportado como sospechoso.
• Denuncia el intento ante tu operador móvil o la autoridad de protección al consumidor de tu país, aunque no hayas perdido dinero; ayuda a alertar a otros.
• Revisa si tus datos aparecen en filtraciones conocidas y considera cambiar contraseñas si usas la misma en varios servicios.

Lo esencial para recordar

Que alguien pronuncie tu nombre, tu dirección o incluso los últimos dígitos de una tarjeta no convierte una llamada en legítima. Esa información puede haber salido de una filtración antigua, de una red social o de una base de datos comercial, y los estafadores la usan justamente para bajar tus defensas. La verdadera prueba de legitimidad nunca está en lo que la otra persona ya sabe sobre ti, sino en tu capacidad de verificar la llamada de forma independiente antes de actuar. Ante la duda, colgar y comprobar por tu cuenta es siempre la opción más segura.