Cómo protegerte del vishing: llamadas falsas que se hacen pasar por tu banco

Nota sobre datos: la cifra de reclamaciones ante Condusef (27,862 entre enero y abril de 2026, con 37.5% ligadas a posible fraude y 54.7% asociadas a banca múltiple) está vigente a julio de 2026 y puede actualizarse en reportes posteriores de la Comisión.

Recibes una llamada, en la pantalla aparece el nombre de tu banco y una voz te dice que detectó un cargo sospechoso en tu cuenta. Suena urgente, suena real. Así opera el vishing, el fraude telefónico que se hace pasar por tu institución financiera para sacarte contraseñas, NIP o el código que te llega por SMS.

Respuesta rápida: ningún banco te pide por teléfono tu NIP completo, tu contraseña o el código de un solo uso que te llega por SMS. Si alguien te lo pide en una llamada, cuelga: es fraude, sin importar qué número aparezca en pantalla.

Cómo opera el vishing y por qué engaña incluso a gente precavida

El vishing combina dos cosas: presión de tiempo y datos que ya tiene el estafador. Muchas veces sabe tu nombre completo, los últimos dígitos de tu tarjeta o incluso tu dirección, información filtrada en fraudes previos o compras en línea. Eso genera confianza falsa.

El identificador de llamadas puede mostrar el número real de atención de tu banco aunque quien llama no tenga relación con la institución. Esta técnica se llama suplantación de identificador o spoofing.
El estafador crea una sensación de urgencia: “tu cuenta será bloqueada en los próximos minutos” o “detectamos un cargo de $8,000 pesos en otra ciudad”.
Cada vez es más común el uso de voces generadas con inteligencia artificial que imitan a un asesor real, lo que hace más difícil detectar el fraude solo por el tono de voz.

Señales de alerta en una llamada de “tu banco”

Ninguna señal aislada confirma un fraude, pero varias juntas sí deberían hacerte colgar:

Te piden el NIP completo, la contraseña de tu app bancaria o el código que acabas de recibir por SMS.
Insisten en que actúes de inmediato, sin darte tiempo para verificar por otro medio.
Te piden mover tu dinero a una “cuenta segura” o “cuenta espejo” para protegerlo de un supuesto fraude.
Piden que confirmes datos “para verificar tu identidad”, cuando en realidad el banco ya tiene esos datos y no necesita que se los repitas.
La llamada llega de un número que aparece como el de atención al cliente, pero la conversación se siente guionada o insiste demasiado en la urgencia.

Qué hacer si recibes una llamada sospechosa

Actúa antes de que la conversación avance, no después de haber dado un solo dato:

Cuelga sin discutir. No necesitas ser amable con alguien que intenta estafarte.
Marca tú directamente al número que aparece en el reverso de tu tarjeta o en la app oficial del banco, nunca al número que te devuelve la llamada.
Nunca compartas el NIP, la contraseña completa ni el código de un solo uso, ni siquiera parcialmente (“solo dime los primeros tres dígitos”).
No sigas instrucciones para instalar una app, acceder a un enlace o marcar teclas durante la llamada.
Verifica el movimiento o cargo que mencionan directamente en tu app bancaria, no con la información que te dio quien llamó.

Si ya diste tus datos por teléfono

Si ya compartiste tu NIP, contraseña o un código, actúa de inmediato. No sirve de nada lamentarlo, sirve moverse rápido:

Llama a tu banco al número oficial y pide el bloqueo inmediato de tu tarjeta o cuenta.
Cambia tus contraseñas de banca en línea desde un dispositivo distinto al que usaste para hablar con el estafador.
Revisa tu estado de cuenta y reporta cualquier cargo que no reconozcas ante la institución.
Presenta tu queja ante la Condusef si el banco no resuelve el reclamo o si necesitas orientación formal sobre el proceso.
Guarda evidencia: hora de la llamada, número desde el que marcaron y cualquier mensaje relacionado.

Entérate más: Qué hacer si clonan tu tarjeta de crédito o la usan sin tu autorización

Preguntas frecuentes

¿Un banco real alguna vez llama a sus clientes?
Sí, pero para confirmar un movimiento suele bastar con que verifiques datos que tú ya conoces (como el monto o el comercio), nunca te pedirá el NIP completo ni una contraseña.

¿Sirve de algo que el identificador de llamadas muestre el nombre del banco?
No es garantía. La suplantación de número permite que una llamada fraudulenta muestre el nombre real de la institución en pantalla.

¿Qué hago si no estoy seguro de si la llamada fue real?
Cuelga y marca tú mismo al número oficial de tu banco. Esa verificación cuesta un minuto y evita la mayoría de los fraudes.