Las estafas de falsos operadores bancarios están entre las más peligrosas porque explotan la confianza hacia el propio banco.
Una llamada puede parecer real: el número puede aparecer similar al de la entidad, la persona al teléfono puede usar un tono profesional y la situación descrita puede parecer urgente.
El problema es que al otro lado podría no estar el banco, sino un estafador.
Esta técnica se llama a menudo vishing, es decir, phishing mediante llamada de voz.
Cómo funciona la estafa
El estafador se presenta como operador bancario, encargado de seguridad, consultor antifraude o soporte al cliente.
Por lo general relata que hay un problema urgente:
- un acceso sospechoso a la cuenta;
- una transferencia no autorizada;
- una tarjeta comprometida;
- un pago que hay que bloquear;
- una actualización de seguridad necesaria;
- una verificación inmediata que completar.
El objetivo es presionar a la víctima y hacer que actúe sin pensar.
Suplantación del número
En algunos casos, el número que aparece en el teléfono puede parecer el real del banco.
Esta técnica se llama suplantación del número: el llamante manipula el identificador mostrado en la pantalla para hacer la llamada más creíble.
Por eso no hay que fiarse solo del número que aparece en la pantalla.
Aunque el número parezca correcto, siempre es mejor colgar y llamar al banco usando el número oficial que aparece en la web, en la app o en el reverso de la tarjeta.
Solicitud de códigos, PIN o contraseñas
Una de las señales más graves es la solicitud de códigos OTP, PIN, contraseñas o códigos de confirmación.
El estafador puede decir que sirven para bloquear una operación, cancelar una transferencia o proteger la cuenta.
En realidad, esos códigos pueden usarse para autorizar accesos, pagos o modificaciones en el perfil.
Un banco nunca te pedirá comunicar OTP, PIN o contraseña por teléfono.
Apps o enlaces falsos
Algunas estafas presionan a la víctima para que haga clic en un enlace recibido por SMS, email o WhatsApp durante la llamada.
Otras veces piden instalar una app de control remoto o una supuesta herramienta de seguridad.
Esto es extremadamente arriesgado: una app maliciosa o un acceso remoto puede permitir al estafador ver la pantalla, robar datos o guiar a la víctima durante operaciones bancarias.
Señales de alarma
Hay algunas señales que deben hacer sospechar una estafa:
- te piden códigos OTP;
- te piden PIN o contraseñas;
- te ponen prisa;
- hablan de accesos sospechosos o transferencias urgentes;
- te piden que esperes en línea mientras accedes a la cuenta;
- te invitan a hacer clic en un enlace;
- te piden instalar una app;
- te dicen que no avises a nadie;
- te piden mover dinero a otra cuenta.
Cuanto más urgente y presionante es la llamada, más debes frenar.
Cómo defenderse
La regla principal es simple: si tienes dudas, cuelga.
Nunca comuniques OTP, PIN, contraseñas o códigos de seguridad.
No hagas clic en enlaces recibidos durante la llamada ni instales apps sugeridas por supuestos operadores.
Tras colgar, llama tú al banco usando un número oficial. No devuelvas la llamada al número que te contactó ni uses enlaces recibidos en el mensaje.
Accede solo desde la app oficial o la web tecleada manualmente en el navegador.
Qué hacer si has compartido datos
Si has comunicado códigos, contraseñas o datos bancarios, debes actuar rápido:
- contacta inmediatamente con el banco;
- bloquea la tarjeta o cuenta si es necesario;
- cambia las contraseñas implicadas;
- revisa movimientos sospechosos;
- revoca dispositivos o accesos no reconocidos;
- informa la llamada como intento de fraude;
- guarda el número, mensajes y detalles de la conversación.
La rapidez es fundamental para limitar daños.
Conclusión
Una llamada puede parecer real, pero no basta para confiar.
El banco nunca te pedirá OTP, PIN o contraseñas por teléfono.
Si alguien te presiona, te pide códigos o te invita a mover dinero, detente inmediatamente.
Cuelga y verifica mediante canales oficiales.
