Ante un fraude por llamada del banco, cuelga y abre tú mismo un canal oficial para verificar. No compartas contraseñas, NIP ni códigos; si ya lo hiciste, protege la cuenta de inmediato.
El nombre en pantalla no prueba quién llama
El identificador de llamadas puede ser manipulado. CONDUSEF describe esta suplantación como spoofing telefónico: el delincuente altera la información que llega al identificador para que aparezca un nombre o número conocido.
Por eso, ver el nombre del banco en la pantalla no valida la llamada. Tampoco la valida que la persona conozca tu nombre, los últimos dígitos de una tarjeta o el banco que usas. Parte de esa información puede venir de una filtración, una compra previa o una búsqueda en redes.
Señales de vishing
CONDUSEF llama vishing al phishing por teléfono. El guion cambia, pero hay señales repetidas:
- presión para actuar en ese momento;
- amenaza de bloquear la cuenta o perder dinero;
- petición de NIP, contraseña, CVV o código recibido por SMS;
- instrucción para instalar una aplicación;
- solicitud de mover dinero a una “cuenta segura”;
- petición de aprobar una notificación que tú no iniciaste;
- transferencia de la llamada a un supuesto “departamento de seguridad”;
- oposición a que cuelgues y marques al banco.
Una institución puede contactarte por motivos reales. La diferencia es que tú no necesitas resolver la situación dentro de esa llamada. Corta y verifica.
Qué no debes compartir
No entregues por teléfono:
- contraseña de banca en línea;
- NIP;
- CVV;
- código de un solo uso;
- token de la aplicación;
- número completo de tarjeta;
- claves para recuperar la cuenta;
- acceso remoto al teléfono o computadora.
CONDUSEF señala que bancos y empresas no solicitan datos financieros o números de tarjeta por teléfono o internet cuando el cliente no inició la operación.
Un código de confirmación no es una forma de “cancelar” un cargo. Normalmente autoriza un acceso o una operación.
Qué hacer durante la llamada
- No confirmes datos.
- No pulses enlaces enviados por mensaje.
- No instales aplicaciones.
- Cuelga.
- Busca el número oficial en la aplicación, en el sitio escrito manualmente o en el reverso de la tarjeta.
- Llama tú.
No marques el número que la persona te dicta. Tampoco uses el botón de devolver la llamada si no reconoces el origen.
Si la llamada se refería a un movimiento, revisa la aplicación bancaria desde tu propio dispositivo. No abras la app mientras una aplicación de acceso remoto esté activa.
Si ya compartiste información
Actúa según el dato que entregaste.
Datos de tarjeta. Llama al banco, bloquea o cancela la tarjeta y revisa los movimientos.
Contraseña o acceso. Cambia la contraseña desde un dispositivo confiable, cierra sesiones abiertas y revisa correo, teléfono y métodos de recuperación.
Código de un solo uso. Contacta al banco de inmediato. Revisa operaciones, beneficiarios y dispositivos registrados.
Acceso remoto. Desconecta el dispositivo de internet, elimina la aplicación con ayuda confiable y cambia credenciales desde otro dispositivo.
Transferencia realizada. Reporta la operación al banco cuanto antes y conserva folio, hora, cuenta de destino, comprobantes y mensajes.
CONDUSEF recomienda contactar a la institución y, si entregaste datos, cancelar las tarjetas y revisar cargos no reconocidos.
Guarda evidencia sin seguir conversando
Conserva:
- número y hora de la llamada;
- capturas de mensajes;
- enlaces recibidos, sin abrirlos;
- nombre usado por la persona;
- cuentas o CLABE indicadas;
- folio del reporte al banco;
- comprobantes de operaciones.
No sigas la conversación para “sacar más información”. El objetivo es proteger la cuenta y dejar un registro útil.
Configura una ruta de verificación
Prepara los canales antes de necesitarlos:
- guarda el número oficial del banco;
- activa alertas de movimientos;
- usa bloqueo temporal de tarjeta si la app lo ofrece;
- limita notificaciones sensibles en la pantalla bloqueada;
- evita publicar imágenes con datos bancarios;
- explica a familiares que una llamada urgente siempre se verifica por separado.
La regla práctica es sencilla: quien llama controla la historia; quien cuelga y marca al canal oficial controla la verificación.
Consulta más guías en Tecnología.
