Una llamada telefónica puede parecer inofensiva, pero detrás de una voz amable, una supuesta alerta bancaria o una oferta inesperada podría esconderse un intento de fraude.
El vishing, una modalidad de estafa basada en la suplantación de identidad mediante llamadas, gana relevancia en un entorno donde los delincuentes perfeccionan sus técnicas para engañar a los usuarios y obtener información personal, financiera o acceso a sus dispositivos.
Las cifras muestran que el problema merece atención. Según datos recientes de DataCrédito Experian, el 71 % de los colombianos recibió al menos un intento de fraude durante 2025. Además, el 95 % considera que este tipo de delitos ocurre con frecuencia en el país y el 70 % conoce a alguien de su entorno que ha sido víctima.
El fraude telefónico también tiene un peso importante dentro de este panorama: entre las personas que fueron víctimas, el 20 % recibió una llamada de alguien que se hizo pasar por una entidad conocida.
Estas cifras reflejan una realidad: los ciberdelincuentes no siempre necesitan vulnerar sistemas informáticos para conseguir sus objetivos. En ocasiones, basta con una conversación cuidadosamente preparada para que una persona entregue voluntariamente información que debería permanecer protegida.
¿Qué es el vishing y cómo funciona esta modalidad de fraude telefónico?
El vishing es una técnica de ingeniería social que utiliza llamadas telefónicas para suplantar la identidad de bancos, empresas, organizaciones, entidades públicas o personas conocidas. Su propósito es manipular a la víctima para que comparta información confidencial, realice transferencias, autorice pagos, facilite códigos de seguridad o ejecute acciones que comprometan sus datos.
A diferencia de otros ataques digitales que buscan explotar vulnerabilidades tecnológicas, esta modalidad se concentra en un elemento mucho más cotidiano: la confianza de las personas.
En el caso del vishing, no se trata únicamente de la tecnología que utilizan, sino de su capacidad para generar confianza: una llamada puede parecer auténtica porque quien está al otro lado conoce información real, se presenta como representante de una entidad reconocida o crea una situación de urgencia para llevar a la persona a actuar sin verificar, explica Nicolás Vargas, Country Manager de Truecaller Colombia.
La estrategia suele comenzar con un argumento que parece convincente. Puede tratarse de una supuesta transacción sospechosa, un inconveniente con una cuenta bancaria, una actualización de datos, una llamada de servicio al cliente o incluso la notificación de un premio.
El siguiente paso consiste en generar credibilidad y, en muchos casos, presión psicológica. El delincuente busca que la persona reaccione rápidamente, sin detenerse a comprobar la identidad de quien llama ni la veracidad de la información.
Señales de alerta para identificar una llamada fraudulenta
Aunque estas estafas pueden adoptar diferentes formas, existen comportamientos que permiten reconocer posibles intentos de suplantación de identidad:
- Solicitudes de información confidencial: desconfía de llamadas en las que soliciten contraseñas, códigos de verificación, claves bancarias o datos financieros.
- Situaciones de aparente emergencia: los delincuentes pueden afirmar que existe una transacción sospechosa, que la cuenta será bloqueada o que debes actuar inmediatamente para evitar una pérdida.
- Suplantación de entidades reconocidas: que una persona diga representar a un banco, una empresa o una institución pública no significa que realmente trabaje allí.
- Ofertas y premios inesperados: una promoción demasiado atractiva o un beneficio que exige entregar información personal puede ser una estrategia para obtener tus datos.
- Instrucciones para realizar operaciones: si durante una llamada te piden instalar aplicaciones, compartir la pantalla, ingresar a enlaces o efectuar transferencias, detente y verifica la solicitud por otro canal.
Una recomendación importante: conocer algunos datos personales de quien recibe la llamada tampoco demuestra que esta sea legítima. Parte de la información utilizada para construir estos engaños puede provenir de filtraciones, bases de datos o información disponible públicamente.
¿Cómo protegerse del vishing y evitar caer en una estafa telefónica?
La prevención del fraude telefónico comienza con un hábito sencillo: no tomar decisiones importantes únicamente porque alguien las solicita durante una llamada.
Y complementar el uso de herramientas de seguridad con medidas básicas, como:
- Nunca compartas contraseñas ni códigos de verificación: ninguna supuesta gestión de seguridad justifica entregar estos datos a un desconocido por teléfono.
- Desconfía de la urgencia: si alguien exige una respuesta inmediata, finaliza la llamada y comprueba la situación.
- Verifica directamente con la entidad: utiliza los números telefónicos, aplicaciones o páginas web oficiales de tu banco o proveedor de servicios.
- No sigas instrucciones sospechosas: evita instalar aplicaciones, abrir enlaces o autorizar operaciones financieras por petición de una persona que te contactó inesperadamente.
- Finaliza la comunicación ante cualquier señal de alerta: no necesitas continuar una conversación que te genere dudas o presión.
Si sospechas que has sido víctima de una estafa, contacta inmediatamente a tu entidad financiera mediante sus canales oficiales para informar lo sucedido y solicitar las medidas de protección correspondientes.
La confianza también necesita protección en la era digital
El crecimiento de las estafas telefónicas demuestra que la seguridad digital no depende exclusivamente de antivirus, contraseñas robustas o sistemas de protección. También exige desarrollar una cultura de prevención en la que las personas aprendan a reconocer las señales de manipulación y verifiquen la información antes de actuar.
El vishing aprovecha precisamente aquello que hace posible la comunicación humana: la confianza. Por eso, la mejor defensa no consiste en dejar de contestar todas las llamadas, sino en entender que ninguna voz, cargo o argumento debería estar por encima de la verificación.
En un mundo cada vez más conectado, detenerse unos segundos antes de compartir un dato o autorizar una operación puede marcar la diferencia entre una conversación cotidiana y una pérdida económica o de información personal.
La próxima vez que recibas una llamada inesperada, recuerda: escuchar no significa confiar y verificar siempre será una buena decisión.
0 comentarios