Respuesta rápida: El vishing es una estafa por llamada de voz (voice + phishing) en la que alguien se hace pasar por tu banco, soporte técnico o una autoridad para que entregues claves, códigos OTP, datos de tarjeta o realices transferencias. La regla de oro: cuelga y llama tú al número oficial del reverso de tu tarjeta o de la app/web verificada. Un banco legítimo no necesita que le “dictes” tu clave por teléfono.
En Banco.guru lo tratamos junto a otras amenazas: phishing, SMS/WhatsApp, SIM swapping y QR falso.
¿Cómo suena una llamada de vishing (patrones educativos)?
- Urgencia: “tu cuenta será bloqueada en 15 minutos”.
- Miedo: “hay un cargo fraudulento; dile los códigos para anularlo”.
- Autoridad: tono formal, ruido de call center, datos parciales de tu nombre o últimos dígitos (a veces obtenidos de filtraciones o ingeniería social previa).
- Pedido de secretos: clave de app, OTP del SMS, CVV, PIN, frase secreta.
- Pedido de acción: instalar un “soporte remoto”, transferir a “cuenta segura”, leer un código de la pantalla.
Ningún canal improvisado reemplaza el procedimiento oficial de tu entidad.
¿Por qué funciona (aunque “tú no caigas”)?
El vishing ataca la prisa y el miedo. Bajo estrés, la gente corta el pensamiento crítico. Además, la voz genera confianza falsa: “si hablan, deben ser del banco”. No. La voz se imita, se graba y se combina con datos públicos.
A veces el vishing es la segunda fase tras un SMS o correo de phishing. Por eso importa la higiene digital completa, no solo “no abrir links”.
¿Qué NUNCA compartas por teléfono?
- Claves de banca en línea o app.
- OTP / tokens / códigos de verificación.
- PIN de tarjeta o de cajero.
- CVV / códigos de seguridad dinámicos.
- Autorización para control remoto de tu teléfono/PC.
Si alguien te pide eso “para ayudarte”, es una alerta roja.
Protocolo de 60 segundos si te llaman
- No confirmes datos sensibles. Puedes escuchar, pero no dictar secretos.
- Cuelga con calma.
- Usa un canal oficial: número del plástico, app, banca web escribiendo tú la URL, o sucursal.
- Pregunta si hay alertas reales en tu cuenta sin repetir códigos que te dictaron.
- Documenta: hora, número visible, lo que pidieron (útil para denuncia).
Si ya diste un OTP, contacta inmediato al banco por canal oficial y considera bloquear tarjeta/app según indiquen. Revisa movimientos — leer el extracto ayuda a detectar cargos raros.
Señales técnicas y de guion
- Te llaman y “ya saben” un trámite que tú no iniciaste, pero necesitan “el código que te llegó”.
- Te presionan a no colgar “o se pierde el dinero”.
- Te piden transferir a una cuenta de “resguardo” a tu nombre que no reconoces.
- El número se parece al banco pero no coincide con el oficial (spoofing existe: el identificador puede mentir).
Por el spoofing, la confianza no está en el caller ID, sino en que tú inicies la llamada al oficial.
Ejemplo hipotético (sin datos reales de víctimas)
Hipotético: A Elena le llaman: “Hablo de seguridad del banco; detectamos un avance en efectivo. ¿Le llegó un código? Dígamelo para anular”. Elena cuelga, abre la app oficial y no ve alertas. Llama al número del reverso de la tarjeta. Le confirman que no hay caso abierto. El “código” era la llave del ladrón.
Segundo hipotético: Marco acepta instalar una app de “soporte” que le dictan por teléfono. Minutos después salen transferencias. El control remoto + OTP es una combinación clásica de fraude.
Prevención cotidiana
- Activa alertas de movimientos en la app oficial.
- No digas OTP en voz alta en lugares públicos.
- Desconfía de “premios” y “devoluciones” que exigen datos.
- Mantén actualizada la app del banco desde tiendas oficiales.
- Habla en casa: padres y adultos mayores son blancos frecuentes del vishing.
- Refuerza SIM y recuperación de cuenta (útil frente a SIM swapping).
Si ya caíste: pasos educativos
- Contacto oficial del banco / bloqueos.
- Cambia claves desde un dispositivo limpio.
- Revisa destinatarios frecuentes y límites.
- Denuncia ante autoridades competentes de tu país cuando corresponda.
- Guarda evidencias (capturas, grabación si es legal en tu jurisdicción, números).
No pagues a “recuperadores” improvisados de redes que prometen milagros a cambio de más dinero.
Preguntas frecuentes
¿El banco puede pedirme el OTP por teléfono?
Como regla de higiene: no entregues OTP a quien te llamó. Si hay duda, cuelga y valida tú por canal oficial.
¿Y si el número se ve igual al del banco?
Puede ser suplantación de identificador. Sigue el protocolo de colgar y marcar tú el oficial.
¿El vishing solo pasa por llamada celular?
También puede mezclarse con mensajes previos o llamadas a fijo. El vector es la voz + urgencia + pedido de secretos o acciones.
¿Qué diferencia hay con phishing?
Phishing suele ser enlace/correo/web falsa; vishing es voz. A menudo trabajan en combo. Ver también estafas por SMS y WhatsApp.
Vishing dirigido a negocios y tesorería
Las empresas también reciben llamadas falsas: “soy del banco, necesitamos validar la transferencia del proveedor”. Separar roles ayuda: quien autoriza pagos no debería dictar OTP a una voz desconocida. Dual control (dos personas) reduce el golpe.
Si manejas pagos con QR o links, combina esta alerta con la guía de estafa de QR: el fraude omnicanal mezcla voz, mensaje e imagen.
Cultura familiar anti-vishing
- Acuerdo: “nadie dicta códigos por teléfono, punto”.
- Número oficial del banco anotado en papel en casa.
- Simulacro amable: practicar colgar sin culpa.
- Actualizar a adultos mayores sobre premios y “juicios inventados”.
La vergüenza después de un intento es normal; el silencio es peligroso. Hablar del intento en familia convierte un susto en vacuna.
Relación con otras estafas de identidad
El vishing puede alimentar o aprovecharse de datos robados en filtraciones, de SIM swapping o de phishing previo. Por eso la defensa es en capas: claves únicas, alertas, desconfianza de la urgencia y verificación por canal oficial iniciado por ti.
Aviso: Banco.guru es educación financiera independiente. No es un banco, no intermedia productos y esta página no es asesoría personalizada, legal ni tributaria. Condiciones, tarifas, trámites y reglas dependen de cada entidad y de la regulación vigente en tu país. Verifica siempre en fuentes oficiales y en tu contrato.
