El vishing —fraude por voz, la versión telefónica del phishing— es uno de los fraudes financieros más reportados en México, y funciona porque explota algo muy específico: el miedo y la urgencia, no la sofisticación técnica. Una llamada bien actuada puede hacer que alguien cuidadoso comparta datos que jamás daría por escrito.
El patrón más común: "detectamos un cargo no autorizado"
La llamada suele empezar con una alerta: "detectamos un cargo sospechoso en tu cuenta" o "tu tarjeta está siendo usada en este momento". El objetivo es generar pánico inmediato para que actúes rápido y sin pensar, en lugar de colgar y verificar por tu cuenta.
Lo que un banco real nunca te pide por teléfono
Ningún banco legítimo en México te va a pedir tu NIP completo, el código de verificación que te llega por SMS, tu contraseña de banca en línea, o los tres dígitos de seguridad de tu tarjeta durante una llamada que ellos iniciaron. Si te lo piden, es una llamada falsa, sin importar qué tan convincente suene.
El número que aparece en pantalla puede ser falso
Los estafadores usan tecnología que permite "falsificar" el número que aparece en tu pantalla (spoofing), haciendo que parezca el número real de atención de tu banco. Que el número se vea correcto no confirma que la llamada sea legítima.
La urgencia es la herramienta, no un accidente
"Si no confirmas ahora mismo, vamos a bloquear tu cuenta" es una frase diseñada para que no cuelgues a verificar. Un banco real entiende que necesitas tiempo para confirmar algo tan sensible como tus datos financieros —la presión para decidir en segundos es en sí misma una señal de alerta.
Qué hacer si te llaman así
Cuelga, sin discutir ni explicar nada. Marca tú mismo al número oficial de tu banco —el que está en el reverso de tu tarjeta o en su sitio web oficial, no el que te dieron en la llamada— y pregunta directamente si hubo algún intento de contacto real. Esta simple verificación desbarata prácticamente cualquier intento de vishing.
Si ya compartiste información
Llama de inmediato a tu banco por el canal oficial para bloquear tu tarjeta o cuenta, cambia tus contraseñas de banca en línea, y presenta una reclamación formal si detectas cualquier movimiento no autorizado —tienes 90 días naturales desde la transacción para reclamarla. También puedes reportar el incidente ante CONDUSEF.
Es un delito, y desde 2026 tiene consecuencias penales concretas en la Ciudad de México
Desde julio de 2026, engañar digitalmente a una persona para robar sus datos personales, contraseñas o información bancaria es delito en la Ciudad de México, con penas de hasta seis años de prisión y multas de hasta 70,000 pesos. Denunciar no solo protege tu caso: ayuda a que se persiga a quienes operan estas redes.