La meilleure défense est de ne rien répondre pendant l'appel et de vérifier après par tes propres moyens. Si on t'appelle de la banque pour t'alerter sur des mouvements suspects, la première chose est de ne donner ni ton nom complet, ni ton mot de passe, ni tes codes de sécurité, ni le numéro de ta carte. Point barre. Les escrocs sont très convaincants parce qu'ils imitent bien les numéros de téléphone, mais ça ne veut pas dire que c'est du vrai.
Ce qui marche c'est de raccrocher et d'appeler toi-même le numéro qui figure sur ta carte de crédit ou sur le site officiel de la BBVA (tape-le sur Google directement, sans utiliser les numéros qu'on t'aurait donné). Demande à ce moment-là s'il y a quelque chose de suspect sur ton compte. Comme ça tu sais à 100% si c'était légitime. Si ta banque n'a rien trouvé de bizarre, tu as ta réponse : c'était une arnaque. Attention à un détail important que je n'ai pas vu mentionné : si tu raccroches l'appel brusquement, beaucoup d'escrocs te rappellent en faisant semblant que la ligne a coupé. N'y va pas. Un appel de banque légitime n'insistera jamais autant.
En plus, active les alertes sur ta banque si tu ne les as pas (notifications SMS ou appli à chaque mouvement), et envisage de changer ton mot de passe si ça fait longtemps que tu ne l'as pas fait. Avec ces deux trucs ensemble tu réduis énormément le risque.