¿Cómo reconocer una estafa telefónica? Guía sobre vishing

Última actualización: 31 de octubre 2025

Con una simple llamada puedes perder tu dinero y ser víctima de una estafa. Los ciberdelincuentes no solo usan los medios digitales para atrapar a sus víctimas, acceder a información privada o a cuentas bancarias; las técnicas de ingeniería social y otros fraudes informáticos también se realizan a través de llamada telefónica. Es lo que se denomina vishing.

En este post, vamos a explicarte cómo reconocer una llamada fraudulenta, identificar las diferentes modalidades de estafa y qué hacer si alguien intenta engañarte por teléfono o mensaje.

Todos los fraudes telefónicos comparten características similares. Si quieres prevenir que los ciberdelincuentes accedan a tus datos y, después, por ejemplo, a tus cuentas bancarias, presta atención a estas pistas de estafa de vishing.

Tienen algo de información: para que la estafa sea exitosa, los cibercriminales deben ser convincentes; por eso, tras una investigación previa, tendrán información básica sobre la víctima.
Se hacen pasar por un conocido: los ciberestafadores se han vuelto muy hábiles a la hora de inventar identidades distintas. Para ellos, resulta muy sencillo hacerse pasar por alguien que conoce muy bien a la víctima o por un supuesto asesor que ofrece diferentes tipos de servicios.
Solicitan datos sensibles o pagos: una de las señales más evidentes de un intento de fraude telefónico es la solicitud de números de tarjetas, claves, acceso a cuentas bancarias e incluso dinero.
Ofrecen algo atractivo: los estafadores intentarán convencer a la víctima que ha ganado un beneficio demasiado bueno para ser verdad, a cambio de un pago o de entrega de información sensible.
Generan sentido de urgencia: los cibercriminales harán creer a la víctima que tiene un tiempo limitado para ayudar a un familiar con un problema o que su dinero está en peligro. Por el miedo provocado, actuará sin pensar.
Son muy insistentes: si la potencial víctima no cae al primer intento, la presionarán con llamadas frecuentes para lograr que se ponga nerviosa y termine cediendo.

Una de las claves para protegerte de los ataques de vishing y otros fraudes telefónicos, es conocer las mentiras más comunes que los cibercriminales usan para engañar a sus víctimas. Ten cuidado si recibes estas llamadas, ya que es muy probable que sea un intento de estafa:

Llamadas falsas del gobierno: los delincuentes se hacen pasar por representantes de instituciones públicas y te ofrecen bonos, beneficios o ayudas económicas. Para “activar el beneficio”, te piden instalar una aplicación y registrar tus datos. Esa app en realidad es un malware que puede robar información o, incluso, tomar el control total de tu celular.
Eres el ganador: el “asesor comercial” de una empresa, con la que tienes servicios contratados, te llama para informarte que has ganado un premio y, para canjearlo, solicita información privada como número de cuenta, tarjetas o contraseñas.
Debes actualizar tus datos: esta es una de las mentiras más comunes en los ataques de vishing. Sucede cuando un estafador suplanta la identidad de tu banco u otra empresa y pide actualizar correos, contraseñas y otros datos con los que podrá acceder a tu dinero.
Tienes un familiar en apuros: el cibercriminal se pone en contacto con su víctima diciendo que es un familiar (generalmente sobrino, nieto o primo) que necesita dinero para resolver una emergencia. Es común que esta estafa también se realice desde perfiles falsos en redes sociales y que utilicen estas plataformas para averiguar nombres y así lograr que la mentira sea convincente.
Wangiri o llamada perdida: las víctimas reciben una o más llamadas del extranjero que se cortan inmediatamente. A través de un marcador automático, los ciberdelincuentes contactan repetidas veces a sus víctimas para que por curiosidad, devuelvan la llamada y les cobren cargos adicionales en su línea telefónica o para intentar acceder a su información. Un porcentaje de la costosa factura telefónica se desvía directo a la cuenta bancaria de los atacantes.
Tienes una deuda pendiente: este engaño es similar al de la actualización de datos. En este caso, el cibercriminal intentará asustarte diciendo que tienes un saldo pendiente por pagar y, en caso de no hacerlo de inmediato, enfrentarás consecuencias legales o la suspensión de un servicio.
Necesitas servicio técnico: ocurre cuando los cibercriminales se hacen pasar por alguien de tu compañía de teléfono, televisión por cable o internet. el ciberdelincuente te informa que tienes un problema en tu plan actual y te ofrece una mejor alternativa, a cambio debes entregar datos privados o hacer un pago en ese momento.
Estafas de smishing: muchas de las estafas telefónicas también pueden hacerse a través de mensajes de texto, redes sociales y plataformas de mensajería instantánea en las que los ciberestafadores toman fotos e información de perfil de otras personas para engañarte.

El SMS Blaster o estafa por mensaje de texto es una modalidad de smishing que se aprovecha de la confianza que generan las notificaciones bancarias. Los delincuentes envían mensajes que imitan los códigos cortos oficiales del banco, con el mismo formato y tono que las alertas reales, para hacerte creer que provienen de una fuente legítima.

El mensaje incluye un enlace que redirige a una página falsa donde se solicita ingresar datos personales y financieros, como números de tarjeta, claves o códigos de verificación. Aunque el mensaje parezca legítimo, ni el remitente ni el enlace lo son.

Pro Tip

Banco Pichincha nunca solicita información confidencial ni valida datos personales a través de enlaces recibidos por SMS, llamadas, correos o redes sociales. Si recibes un mensaje sospechoso, no lo abras y repórtalo a banco@pichincha.com para que nuestro equipo de seguridad pueda actuar de inmediato.

No entregues información personal, ni compartas tus números de tarjeta o contraseñas con nadie. Que el estafador tenga algunos de tus datos, no quiere decir que se trata de una comunicación real. Recuerda que Banco Pichincha jamás solicita esta información a través de llamadas, mensajes de texto, redes sociales o e-mail.
Si tienes muchas llamadas perdidas de un número desconocido, ¡no las devuelvas! Seguramente se trate de un marcador automático que te hará cobros indebidos.
Verifica la identidad de la persona que te llama haciéndole preguntas como su nombre, lugar de trabajo, el motivo del contacto o cualquier otro dato que consideres importante. En las llamadas legítimas siempre obtendrás esta información desde el principio y sin enredos.
No has ganado nada si no has participado en un concurso. Aunque la oferta sea muy atractiva, verifica por otro medio si el premio o beneficio es real.
Si recibes la llamada de un familiar o amigo que te pide dinero, confirma su identidad comunicándote con esa persona por un medio diferente.
Desconfía de los supuestos “asesores” de tu entidad financiera que te ofrecen productos no bancarios. Banco Pichincha no realiza nunca ese tipo de llamadas.

Instala aplicaciones solo desde tiendas oficiales (Google Play o App Store).
Mantén tu celular actualizado y con antivirus activo para detectar un software malicioso.
Verifica siempre la dirección web antes de ingresar tus datos. El sitio oficial de Banco Pichincha es https://www.pichincha.com/
Ignora mensajes que soliciten información financiera. Los bancos nunca piden contraseñas, números de tarjeta ni códigos de verificación.
Activa el doble factor de autenticación. Añade una capa extra de seguridad en tus aplicaciones.
Monitorea tus movimientos bancarios con frecuencia. Detectar un cargo inusual a tiempo puede evitar pérdidas mayores.
Revisa los permisos de cada aplicación que vayas a instalar. Asegúrate de que solo tenga acceso a la información y funciones necesarias para su funcionamiento.