Todos sabemos que las estafas suelen ocurrir por teléfono; de hecho, puede que ni siquiera contestes si no reconoces el número para evitar estafas. En ciberseguridad, este tipo de ataque se conoce como "vishing", que es la abreviatura de voice phishing. Estas son estafas en las que los delincuentes usan llamadas telefónicas para engañarte y hacer que entregues información personal, envíes dinero o tomes acciones como revelar tu código de autenticación multifactor. 

Puede que incluso hayas recibido algunos intentos de vishing hoy. Quienes llaman dicen que son de tu banco o del IRS, por ejemplo, o podrías escuchar una voz robótica advirtiendo sobre “actividad fraudulenta en tu cuenta” o que necesitas registrar tu vehículo para una garantía. Estas estafas son sorprendentemente comunes e increíblemente astutas. Pero con un poco de conocimiento, puedes aprender a reconocer un intento de vishing y colgarles a los malos.  

¿Y si no contestas cuando no reconoces el número? ¡Está bien! Lo recomendamos. No estás siendo grosero, estás manteniéndote a salvo.  

¿Cómo suena una estafa de vishing? 

Las llamadas de vishing pueden provenir de personas reales, llamadas automáticas o incluso clones de voz generados por IA. La persona estafadora puede hacerse pasar por alguien de tu banco, una agencia gubernamental, soporte técnico o incluso un compañero de trabajo o un familiar. Su objetivo es generar la confianza suficiente —o causar el miedo suficiente— para hacerte actuar sin pensar. 

Estos son algunos tipos comunes de estafas de vishing: 

Alertas falsas del banco o de tarjetas de crédito 

Una persona estafadora que finge ser de tu banco puede afirmar que hay actividad sospechosa en tu cuenta. Te pedirá “confirmar tu identidad” proporcionando tu número de cuenta, PIN o número de Seguro Social. 

Suplantadores del gobierno 

Estas llamadas suelen afirmar que son del IRS, la Administración del Seguro Social o incluso de la policía local, amenazando con multas, auditorías o arresto a menos que tomes medidas inmediatas. ¡Debes saber que el gobierno nunca llama así! 

Estafas de soporte técnico 

Alguien que dice ser de Microsoft, Apple o tu proveedor de internet dice que tu computadora tiene un virus o que tu dirección IP ha sido comprometida. Te urgirá a instalar software de acceso remoto o entregar datos confidenciales. 

Estafas de Amazon y entregas de paquetes 

Una persona que llama podría advertirte sobre un cargo grande en tu cuenta de Amazon. Para disputar la compra, se te indica que “presiones 1”. A partir de ahí, la persona estafadora te presiona para que entregues datos de pago o acceso remoto a tu dispositivo. Además, quienes llaman podrían decir que no se puede entregar un paquete a menos que compartas información; debes saber que Amazon, UPS, USPS u otros servicios de entrega no se ponen en contacto contigo para presionarte así.   

Clones de voz con IA 

Hoy en día, los estafadores pueden usar inteligencia artificial para imitar la voz de alguien que conoces, como tu jefe, nieto o hermano. Pueden hacer que parezca que la persona está en problemas y necesita tu ayuda… especialmente tu apoyo financiero inmediato. Si recibes una llamada desesperada de alguien que dice que está en la cárcel, en un accidente o secuestrado. Haz una pausa. Cuelga. Devuelve la llamada a la persona usando un número que hayas guardado.   

Cómo saber si una llamada es vishing 

Siempre que recibas una solicitud inesperada y urgente para actuar, sin importar si es por teléfono o en tu bandeja de entrada de correo electrónico, tómate un momento y piensa. Presta atención a las señales de alerta.  

• La llamada es inesperada. No esperabas una llamada del IRS, Amazon o de tu banco. En la mayoría de los casos, estas organizaciones nunca te llaman de la nada.  

• La persona que llama pide información sensible. Las empresas legítimas nunca piden números completos de Seguro Social, contraseñas ni PIN por teléfono. Tampoco pedirán nunca un código MFA por teléfono.  

• La persona que llama quiere que pagues con tarjeta de regalo, criptomonedas o transferencia bancaria. Esta es una gran señal de alerta, y debes colgar de inmediato. Ninguna empresa confiable ni agencia gubernamental acepta pagos de esta manera. Además, quien llama podría sugerir enviar efectivo por medio de un mensajero; esto también es una táctica de estafa, y debes colgar.  

• La persona que llama te presiona para que actúes rápido. Los estafadores quieren que entres en pánico. Baja el ritmo, haz preguntas y verifica. Llama a la organización usando un número de teléfono que hayas encontrado por tu cuenta, ya sea en tus contactos o en el sitio web oficial de la organización.  

Qué hacer si recibes una llamada sospechosa 

¡No necesitas ser cortés con los estafadores! Hay algunos pasos para manejar llamadas de vishing sospechosas. 

1. Cuelga. 

No estás obligado a seguir en la línea. Si la llamada se siente rara, probablemente lo sea. Simplemente cuelga. 

2. No presiones botones ni hables. 

Las llamadas automáticas pueden pedirte que “presiones 1 para hablar con un agente”. No lo hagas. Interactuar confirma que tu número está activo y puede llevar a más estafas. Cuelga.  

3. No des información. 

Nunca compartas información personal, como números de cuenta, contraseñas o tu número de Seguro Social, por teléfono. Cuelga.  

4. Verifica por tu cuenta. 

Si te preocupa que la llamada pueda ser real, cuelga... y luego devuelve la llamada usando un número oficial del sitio web de la empresa o de tu estado de cuenta. Si la llamada era de alguien que conoces, usa el número de teléfono de tus contactos. Los estafadores pueden falsificar números de teléfono, así que no devuelvas la llamada al mismo número. 

Cómo denunciar llamadas de vishing

Denunciar ayuda a detener a los estafadores. También ayuda a que otras personas eviten las mismas trampas. 

• Reporta el número a la FCC  

• Reporta las estafas a la FTC 

• Bloquea el número en tu teléfono 

• Activa las funciones de bloqueo de llamadas fraudulentas de tu operador móvil; muchos ahora ofrecen herramientas gratuitas para ayudar 

• Avísale a tu equipo de TI o de seguridad en el trabajo. Los ataques de vishing suelen dirigirse a los lugares de trabajo.  

Cómo protegerte de las estafas telefónicas  

Puede que ahora mismo no puedas impedir que los estafadores saturen tu teléfono, pero sí puedes adoptar algunos hábitos para protegerte.  

• Sé escéptico con las llamadas de números desconocidos. Deja que los números desconocidos vayan al buzón de voz. ¡Si la persona que llama necesita hablar contigo, dejará un mensaje de voz! 

• No confíes en el identificador de llamadas. Los estafadores pueden falsificar números reales, incluso los de tu código de área o de tu banco. 

• Configura PIN o frases de contraseña con tu banco, operador y otros servicios para evitar el acceso no autorizado. 

• Habla con tu familia y establece una palabra clave segura. Para vencer las estafas de voz con IA, establece una "palabra clave segura" con las personas cercanas a ti, una palabra o frase que los estafadores no puedan encontrar en línea. Muchas estafas de vishing apuntan a adultos mayores con “estafas de abuelos” o a trabajadores jóvenes con falsas ofertas de empleo. Un poco de conciencia ayuda mucho. 

Piensa antes de hablar 

Si algo se siente raro durante una llamada, probablemente lo sea. Los estafadores de vishing quieren tomarte por sorpresa. Pero tú tienes el poder de bajar el ritmo, colgar y recuperar el control. Para obtener más consejos de seguridad en línea, suscríbete a nuestro boletín gratuito por correo electrónico!