Vishing: cómo operan las llamadas falsas y qué palabras evitar

Foto: Pexels

Con el auge de la digitalización, los delitos relacionados con el robo de identidad se han vuelto cada vez más comunes, y las llamadas telefónicas siguen siendo uno de los métodos más utilizados por los estafadores. A inicios de 2025, un estudio de la consultora The Competitive Intelligence Unit reveló que el 34% de los usuarios de Internet en México han recibido llamadas sospechosas en las que se les piden datos personales, lo que confirma la alta exposición a fraudes digitales.

Ante este panorama, especialistas en ciberseguridad recomiendan actuar con precaución al responder llamadas de números desconocidos. La regla básica: no revelar información confidencial, sin importar cuán convincente parezca el interlocutor.

Uno de los métodos más frecuentes usados por los delincuentes es el vishing, una técnica en la que el estafador se hace pasar por una institución confiable —como bancos, redes sociales o dependencias gubernamentales— para obtener datos con los que pueda extorsionar o suplantar la identidad de la víctima.

Dos palabras clave que nunca debes decir en estas llamadas

Los expertos de la firma de seguridad ESET señalan que hay dos elementos especialmente sensibles que nunca deben compartirse por teléfono:

• PIN: Este número, asociado a tus tarjetas bancarias, permite realizar retiros o compras. Compartirlo compromete directamente tus finanzas. Según la CONDUSEF, ninguna entidad legítima solicitará este dato por teléfono, mensaje o correo electrónico.

• Código de verificación: Utilizado para validar operaciones bancarias o activar sesiones en aplicaciones como WhatsApp, este código es una de las herramientas más explotadas por los delincuentes para tomar el control de tus cuentas.

Si durante una llamada se te pide cualquiera de estos datos, lo mejor es colgar de inmediato y comunicarte con la institución correspondiente por medios oficiales.

Cómo identificar una llamada de extorsión o fraude

Más allá de saber qué no decir, es crucial aprender a detectar señales que delatan una llamada fraudulenta. Algunas de las más comunes son:

• El supuesto agente afirma ser de una institución y te dice que hay un problema con tu cuenta.

• Te piden datos personales o financieros «para actualizar tu información».

• Ofrecen premios o beneficios poco creíbles.

• Insisten en obtener tu token, NIP o códigos de verificación.

• Evitan que cuelgues, ya sea presionándote, generando urgencia o usando amenazas sutiles.

Mantener la calma es esencial. La reacción impulsiva ante una situación de estrés o miedo puede llevar a cometer errores. Si recibes una llamada sospechosa, respira, cuelga y verifica directamente con la institución involucrada.

Para casos en los que se sospeche haber sido víctima de fraude o extorsión, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) ofrece orientación gratuita a través del número 01 800 999 8080, así como en su sitio web y redes sociales oficiales.