Estafa del *21: cómo saber si te han desviado las llamadas y cómo quitarlo

20 de octubre de 2026

Te llama una voz tranquila que dice ser del departamento de seguridad de tu banco. Han visto un movimiento extraño y, mientras lo bloquean, quieren que tengas «comunicaciones más seguras». Solo tienes que teclear *21*, un número de teléfono que te dictan, la almohadilla y la tecla de llamar. Parece un trámite de treinta segundos, y desde ese momento tu móvil deja de sonar.

Si te piden marcar *21, cuelga. Con ese código de las redes móviles se desvían todas tus llamadas a otro teléfono, y el número que te dictan es del estafador. Las llamadas que te haga el banco para confirmar una operación sonarán en su móvil y no en el tuyo. Xataka Móvil contó el lunes 19 de octubre de 2026 que Openbank estaba avisando a sus clientes de este truco. Si ya lo has marcado, ##002# quita todos los desvíos (lo publican Vodafone y Digi y está en la norma de las redes móviles) y *#21# te dice si hay activo un desvío de todas las llamadas.

Openbank es el banco online del Grupo Santander. Su aviso, siempre según Xataka, llegó a los clientes que tienen activadas las notificaciones del banco y decía «Si te piden marcar *21, cuelga. Es el último truco de los estafadores». Xataka no enlaza ninguna página del banco con el aviso, y por ahora solo lo conocemos por su artículo.

Qué hace el *21 y por qué le interesa al estafador

Los códigos de desvío vienen de la norma de las redes móviles, la 3GPP TS 22.030, que da un número a cada servicio. El 21 es el desvío de todas las llamadas, el «incondicional». Cuando tecleas un asterisco, el 21, otro asterisco, un teléfono y la almohadilla, el móvil manda la orden a la red de tu compañía, y es la red la que desvía tus llamadas a ese número. No se instala nada en el teléfono, y el estafador no necesita tocarlo.

¿Para qué quiere tus llamadas? Para recibir las que no son para él. En su anuncio del 14 de octubre de 2026 de una protección para Android, Google explica que los estafadores intentan desviar en secreto tus llamadas entrantes para robar los códigos de un solo uso y hacerse con tus cuentas. Banco Santander describe en su web una versión en la que, con el desvío puesto, sus llamadas al cliente llegan a los delincuentes, que confirman las operaciones con el asistente de voz del banco. El INCIBE (Instituto Nacional de Ciberseguridad) ya advertía en 2022 de que, con las llamadas desviadas, el estafador puede atender a personas y entidades haciéndose pasar por ti y sacarles más datos tuyos.

Hay además servicios que te dan el código de verificación en una llamada, en la que una voz grabada te lo dicta en lugar de mandarte un SMS. WhatsApp ofrece esa opción, y el INCIBE contó en diciembre de 2024 el caso de una familia que perdió así sus cuentas. Les llegó un mensaje de WhatsApp, supuestamente de su compañía, que les pedía marcar un código «para solventar un incidente en la línea». El código activó un desvío, los delincuentes pidieron el código de WhatsApp por llamada y, con las cuentas en su poder, escribieron a los contactos de la familia para pedirles dinero.

Los SMS no siempre van en el lote. En Digi, por ejemplo, el desvío no incluye el de los SMS, como dice su página de servicios. Es la diferencia con el duplicado de SIM, en el que el estafador se queda con tu línea entera, mensajes incluidos, y tú te quedas sin cobertura. Con un desvío apenas notas nada. El móvil sigue con cobertura, se conecta a internet y te deja llamar, pero no suena cuando alguien te llama. El iPhone, eso sí, enseña un icono en la barra de estado.

El número que te dicten puede tener pinta normal. Vodafone y Digi no permiten desviar llamadas a números internacionales, cortos o de tarificación especial, así que en esas compañías el destino tiene que ser un fijo o un móvil nacional.

Un truco con años de recorrido

Openbank lo llama «el último truco» y, según Xataka Móvil, es el más reciente de sus avisos. En España circula desde hace tiempo. El INCIBE publicó en marzo de 2022 un aviso de importancia crítica sobre SMS que suplantaban a bancos, y ya contaba que en los casos más recientes te invitaban a llamar a un número «por motivos de seguridad». El número llevaba dentro el código que activa el desvío hacia el teléfono del estafador.

En febrero de 2025, Escudo Digital, con información de Europa Press, recogió el aviso de Banco Santander, el grupo al que pertenece Openbank, sobre lo que el banco llama el fraude de cancelación de préstamo. Empieza con un SMS falso por una supuesta brecha de seguridad que te pide tus claves, puede seguir con la petición de marcar *21* y un número para tener «comunicaciones más seguras» y acaba con un préstamo preconcedido que piden a tu nombre. Después te llaman para decirte que te lo concedieron por error y te piden que lo «devuelvas» con una transferencia a una cuenta que es del delincuente.

Los códigos de desvío, uno por uno

Además del 21 hay tres desvíos condicionales, que solo saltan en ciertas situaciones. La norma les da el 61, el 62 y el 67, y estas son las combinaciones que publican las propias compañías en sus páginas de ayuda.

Código	Qué hace
`21número#` o `*21número#`	Desvía todas las llamadas. Tu móvil no suena.
`61número#` o `*61número#`	Desvía las llamadas que no contestas. Tu móvil suena primero.
`62número#` o `*62número#`	Desvía las llamadas cuando el móvil está apagado o sin cobertura.
`67número#` o `*67número#`	Desvía las llamadas cuando estás en otra llamada o cuando rechazas una.
`#21#`, `#61#`, `#62#` y `#67#`	Te dicen si ese desvío está activado.
`##21#`, `##61#`, `##62#` y `##67#`	Quitan ese desvío.
`##002#`	Quita todos los desvíos, también el del buzón de voz.

Los códigos se teclean en la app de llamadas y se envían con la tecla de llamar. Fuentes: Vodafone, Digi y la norma 3GPP TS 22.030.

Las compañías no los escriben todas igual, y las dos formas funcionan. Vodafone y Digi activan el desvío con dos asteriscos (**21*), mientras que Yoigo y MásMóvil ponen uno (*21*). La norma trata las dos como un registro del desvío cuando llevan un número detrás. Para quitarlo, Vodafone, Digi y Lowi dan ##21#, y Yoigo y MásMóvil, #21#. Para quitarlos todos, Vodafone y Digi dan ##002#, y Yoigo y MásMóvil remiten a una guía por modelo de móvil. En la norma de los desvíos, la almohadilla sola desactiva el desvío y la doble lo borra junto con el número guardado, por eso la doble deja la línea más limpia.

Los condicionales se notan todavía menos, porque el móvil sigue sonando casi siempre. Un 62 solo actúa cuando el teléfono está apagado o sin cobertura, y un 67, cuando estás hablando con otra persona o cuelgas una llamada entrante. En 2022, la empresa de ciberseguridad CloudSEK enseñó cómo robar una cuenta de WhatsApp con un desvío de línea ocupada, según contó Genbeta. El atacante convencía a la víctima de marcar el código seguido del número del propio atacante y luego pedía a WhatsApp el código de verificación por llamada. Genbeta añade que la llamada en espera podía hacer fracasar el ataque cuando el desvío solo actuaba con la línea ocupada.

Cómo comprobar en 30 segundos si tienes un desvío

Marca *#21# y pulsa la tecla de llamar. La red te responde con un mensaje en pantalla que dice si el desvío de todas las llamadas está activado. En ese caso, la norma de los desvíos pide que la respuesta incluya también el número de destino, aunque cada móvil lo enseña a su manera. Repite con *#61#, *#62# y *#67# para los condicionales, como explica Digi. Si en alguno aparece un número que no conoces, puede ser el de tu buzón de voz, que funciona como un desvío más (por eso ##002# también lo quita). Ante la duda, pregúntaselo a tu compañía.

En el iPhone, el ajuste está en Ajustes > Apps > Teléfono > Desvío de llamadas, y cuando está activado sale un icono en la barra de estado, como explica la guía de Apple. Con el interruptor en verde verás a qué número se desvían tus llamadas, según la guía de seguridad personal de Apple. Ese interruptor solo cubre el desvío de todas las llamadas. Para los de línea ocupada o sin servicio, Apple remite a la compañía, y ahí te sirven los códigos.

En Android, la opción está en los ajustes de la app de teléfono, pero el nombre del menú cambia según la marca y algún fabricante no la incluye, como advierte Xataka Android. La ruta que da el INCIBE en su aviso de 2022 es Teléfono > menú de los tres puntos > Ajustes > Servicios adicionales > Desvío de llamadas. Cuando no aparece, te quedan los códigos de arriba. Google prepara además un freno. En su anuncio del 14 de octubre, explica que Android no dejará que las aplicaciones activen un desvío en segundo plano y que, si alguien te convence de teclear un código de desvío, te avisará antes de que se active. La protección llegará a principios de diciembre a los Pixel y a otros móviles que no detalla, y Google tampoco dice en qué países.

Si ya lo has marcado, en este orden

Quita el desvío. En un iPhone, haz antes una captura del ajuste con el número al que iban tus llamadas, que te servirá para la denuncia. En otros móviles, marca antes *#21# y haz una captura de la respuesta, que suele incluir ese número. Después marca ##002# y comprueba con *#21#, *#61#, *#62# y *#67# que no queda ninguno. Si usas el buzón de voz, tendrás que volver a activarlo con tu compañía. Hay móviles que dan error con ##002#. Entonces, quita el desvío desde los ajustes del teléfono (arriba tienes dónde) o pídele a tu compañía que lo elimine, y no lo des por cerrado hasta que las consultas digan que no queda ninguno.
Llama a tu compañía. El INCIBE aconseja pedirle que elimine el desvío y que revise el estado de la línea, por si hay otros desvíos o servicios de tarificación especial que no has pedido.
Llama a tu banco al número oficial, el que viene en el dorso de la tarjeta, en su app o en la web que escribes tú a mano. Cuéntale desde cuándo estaban desviadas tus llamadas y pídele que revise las operaciones de esos días. Santander, por ejemplo, pide que le avises cuanto antes si te aparece un préstamo que no has solicitado.
Denúncialo en la Policía Nacional o en la Guardia Civil, con todo lo que tengas: la captura del desvío, el número que te llamó, la hora y los mensajes que recibiste. El INCIBE recomienda reunir todas las pruebas posibles antes de ir.
Para cualquier duda sobre qué más hacer, llama al 017, la línea del INCIBE. Es gratuita y confidencial y atiende todos los días de 8:00 a 23:00, también por WhatsApp (900 116 117, que antes tienes que guardar en la agenda) y por Telegram (@INCIBE017).

Si te han sacado dinero sin tu autorización, el banco tiene que devolvértelo de inmediato y, como tarde, al final del día hábil siguiente a aquel en el que lo detecte o tú se lo notifiques, salvo que tenga motivos razonables para sospechar que hay fraude y se los comunique por escrito al Banco de España, según el artículo 45 del Real Decreto-ley 19/2018. Si fuiste tú quien hizo la transferencia, como en el engaño del préstamo, el banco puede alegar que la autorizaste, y lo mismo si diste un código. Hasta dónde llega esa defensa lo contamos en nuestro artículo sobre la sentencia del Tribunal de Justicia de la UE. Si el banco no te da la razón, el INCIBE recuerda que puedes reclamar ante el Banco de España.

Aprovecha para cerrar otras dos puertas. Activa la verificación en dos pasos de WhatsApp y de todos los servicios que la tengan, como aconseja el INCIBE. Cambia también el PIN del buzón de voz. En febrero de 2025, el INCIBE contó el caso de una mujer a la que le llegó el código de verificación de WhatsApp a su buzón de voz y le robaron la cuenta. Su análisis es que los delincuentes podrían estar escuchando esos mensajes a distancia en buzones con el PIN de fábrica, que suele ser 0000 o 1234.

Lo que delata la llamada

La llamada que te pide el código puede llegar con el número de tu banco en la pantalla. Es el spoofing, el truco de falsear el número de quien llama, y contra él tampoco sirve Soy Yo, la web de Adigital que te dice de qué empresa es un número pero no puede confirmar quién hizo una llamada concreta. La pista está en lo que te piden.

Un desvío no hace más segura ninguna comunicación ni frena ninguna operación. Su función, en la definición de Vodafone, es redirigir tus llamadas para que, cuando llamen a tu número, suene otro teléfono. Por eso el aviso de Openbank, tal como lo cuenta Xataka Móvil, se resume en una sola orden, colgar, y Santander pide sospechar de cualquier SMS que te pida teclear una numeración que empiece por *21*.

La voz tranquila del principio necesitaba que tú tecleases unos pocos símbolos y un número de nueve cifras. Para quitar el desvío bastan seis teclas, ##002#, y una llamada tuya al banco, al número que lleva la tarjeta por detrás.

Comparte este artículo