Te has preguntado “¿qué es el vishing?”. Si alguna vez recibiste una llamada donde alguien decía hablar de un cargo sospechoso, una supuesta verificación bancaria o un bloqueo urgente de tu cuenta, debes saber que este tipo de fraude sigue creciendo en México.
El vishing es una modalidad de engaño telefónico que busca obtener información personal o financiera mediante manipulación psicológica y suplantación de identidad. Aunque comparte características con otras estafas digitales, el contacto por voz suele generar una sensación de confianza o urgencia que puede dificultar detectar el riesgo desde el inicio.
De acuerdo con la CONDUSEF, este tipo de fraude utiliza técnicas de ingeniería social para convencer a las personas de compartir datos sensibles, acceder a enlaces o autorizar operaciones.
¿Qué es el vishing?
El vishing es una forma de fraude telefónico donde una persona o sistema automatizado intenta obtener información confidencial haciéndose pasar por una institución legítima, como un banco, empresa o autoridad.
El término surge de la combinación de las palabras “voice” y “phishing”. Es decir, utiliza llamadas de voz para engañar a las personas mediante técnicas de ingeniería social.
A diferencia de otras estafas por internet, el contacto ocurre por teléfono, aunque en muchos casos la conversación después puede continuar por SMS o aplicaciones de mensajería.
¿Cómo funciona una estafa de vishing?
Así suele ocurrir:
Primer contacto:
Una persona recibe una llamada donde alguien afirma detectar movimientos inusuales, intentos de compra o problemas con una cuenta bancaria.Generación de urgencia:
El interlocutor intenta que la situación parezca inmediata: cargos no reconocidos, bloqueo de tarjetas o accesos sospechosos.Extracción de información:
Durante la llamada, pueden solicitar códigos, contraseñas, datos personales o validaciones enviadas por SMS.Toma de control:
Si la información compartida es suficiente, los delincuentes podrían intentar acceder a cuentas, realizar transferencias o modificar credenciales.Suplantación de identidad y spoofing telefónico
En algunos casos, el número telefónico que aparece en pantalla puede parecer legítimo. Esta técnica se conoce como “spoofing” y permite mostrar números similares a los de bancos o instituciones reales.
Sin embargo, que un número coincida con el de una empresa no confirma que la llamada sea auténtica. Por eso, suele ser recomendable validar cualquier situación directamente desde canales oficiales, como aplicaciones bancarias verificadas o líneas publicadas en sitios institucionales.
Urgencia y presión psicológica
Muchas llamadas fraudulentas utilizan frases diseñadas para generar tensión emocional y acelerar decisiones. Algunos ejemplos comunes son:
- “Detectamos un cargo no reconocido”.
- “Tu cuenta será bloqueada”.
- “Necesitamos verificar tu identidad”.
- “No cuelgues mientras resolvemos el problema”.
La presión constante puede hacer que una persona comparta información sin analizar la situación con calma.
Cuando la estafa salta a SMS o WhatsApp
Algunas campañas de vishing combinan llamadas con mensajes de texto o WhatsApp. Después de la conversación, los delincuentes pueden enviar enlaces para “validar datos”, “cancelar movimientos” o “actualizar información”.
Estos enlaces podrían dirigir a sitios falsos diseñados para capturar contraseñas o códigos de seguridad.
Por eso, antes de abrir cualquier enlace recibido durante una llamada inesperada, conviene revisar que el dominio corresponda realmente a la institución oficial.
Ejemplos comunes de vishing en México
-
1. Cargo no reconocido
-
2. Bloqueo de cuenta
-
3. Actualización de datos
-
4. Soporte técnico falso
-
5. Premios o beneficios inexistentes
1. Cargo no reconocido
Qué dicen:
- “Detectamos una compra sospechosa en otra ciudad”.
- Qué buscan: Obtener códigos de verificación o acceso a la banca digital.
- Cómo validar: Puedes revisar directamente tus movimientos desde la app oficial del banco o llamar al número publicado en el reverso de tu tarjeta.
2. Bloqueo de cuenta
- Qué dicen: “Tu cuenta será suspendida por actividad irregular”.
- Qué buscan: Generar presión para obtener datos personales rápidamente.
- Cómo validar: Conviene cerrar la llamada y consultar desde canales oficiales si realmente existe una alerta.
3. Actualización de datos
- Qué dicen: “Necesitamos actualizar tu información para mantener activa tu cuenta”.
- Qué buscan: Solicitar números de tarjeta, NIP o contraseñas.
- Cómo validar: Los procesos oficiales suelen realizarse desde aplicaciones seguras, sucursales o portales institucionales.
4. Soporte técnico falso
- Qué dicen: “Detectamos un problema en tu aplicación bancaria”.
- Qué buscan: Instalar aplicaciones remotas o acceder al dispositivo.
- Cómo validar: Ninguna validación debería requerir instalar herramientas desconocidas enviadas por terceros.
5. Premios o beneficios inexistentes
- Qué dicen: “Ganaste un beneficio especial, pero necesitamos validar tus datos”.
- Qué buscan: Confirmar información financiera o personal.
- Cómo validar: Las promociones legítimas suelen publicarse directamente en canales oficiales del banco
¿Qué hacer si compartiste información en una llamada?
Si proporcionaste datos durante una llamada sospechosa, actuar rápidamente podría ayudar a reducir riesgos.
1. Bloquear tarjetas o accesos: Muchas instituciones permiten hacerlo desde su aplicación móvil o línea telefónica.
2. Cambiar contraseñas: Conviene actualizar accesos de banca digital, correo electrónico y cuentas vinculadas.
3. Revisar movimientos recientes: Puedes monitorear transferencias, compras o cambios no reconocidos.
4. Activar alertas y notificaciones: Las notificaciones en tiempo real ayudan a detectar movimientos rápidamente.
5. Contactar al banco desde canales oficiales: Si tienes dudas sobre cómo saber si es el banco, lo más recomendable suele ser iniciar tú mismo la comunicación desde números oficiales.
6. Levantar un reporte: Puedes consultar opciones de orientación y denuncia en:
- CONDUSEF: https://www.condusef.gob.mx
- Policía Cibernética: https://www.gob.mx/gncertmx
7. Dar seguimiento durante las siguientes 24 horas: Revisar constantemente movimientos y accesos podría ayudar a detectar actividad inusual.
8. Consultar opciones de aclaración: Dependiendo del caso, algunas personas buscan orientación sobre recuperar dinero de una estafa mediante procesos de aclaración y seguimiento institucional.
Nuevas modalidades con IA y clonación de voz
La inteligencia artificial también ha comenzado a utilizarse en algunos fraudes telefónicos. Existen herramientas capaces de imitar voces o automatizar conversaciones para hacerlas más convincentes.
- Las llamadas pueden sonar más naturales.
- Algunos sistemas automatizados responden preguntas en tiempo real.
- Puede existir imitación parcial de voces conocidas.
Qué no cambia
- Las instituciones financieras continúan utilizando canales oficiales verificables.
- Compartir códigos, contraseñas o NIP sigue representando un riesgo.
- Validar información desde aplicaciones y sitios oficiales continúa siendo una medida útil.
Por eso, incluso cuando una llamada parezca auténtica, suele ser recomendable confirmar cualquier solicitud por medios independientes.
Recomendaciones para proteger tus cuentas
Adoptar hábitos digitales más cuidadosos puede ayudarte a reducir riesgos relacionados con fraudes telefónicos y otras amenazas digitales.
- Utilizar contraseñas distintas para cada servicio.
- Activar autenticación en dos pasos cuando esté disponible.
- Revisar movimientos bancarios con frecuencia.
- Evitar compartir códigos enviados por SMS.
- Limitar la información personal publicada en redes sociales.
- Mantener actualizados dispositivos y aplicaciones.
- Desconfiar de llamadas inesperadas que generen presión.
Si buscas más información sobre prevención y seguridad digital, el Centro de Ayuda de BBVA incluye contenidos educativos sobre fraudes, protección de cuentas y buenas prácticas digitales. Además de consejos de seguridad, este espacio concentra orientación sobre alertas comunes, uso seguro de canales digitales y medidas preventivas relacionadas con operaciones bancarias.
Entender qué es el vishing y reconocer sus señales puede ayudarte a reaccionar con más calma frente a llamadas sospechosas. Aunque los métodos cambien y aparezcan nuevas tecnologías, la validación desde canales oficiales sigue siendo una de las medidas más útiles para proteger tu información.
Si quieres conocer más sobre prevención digital, alertas comunes y medidas de protección para tus cuentas, el Centro de Ayuda de BBVA reúne contenidos prácticos que pueden ayudarte a identificar riesgos y tomar decisiones más informadas en tu día a día.