¡Claroquesi!
Vishing: qué es, cómo funciona y cómo evitar las estafas telefónicas
En un mundo cada vez más digital, las estafas no solo se producen a través de correos electrónicos o mensajes de texto. Las llamadas telefónicas también se han convertido en una herramienta utilizada por los ciberdelincuentes para engañar a las personas y conseguir información confidencial.Una de estas técnicas es el vishing, una forma de fraude telefónico que puede poner en riesgo nuestros datos personales, nuestras cuentas bancarias y nuestra seguridad digital. Pero ¿cómo funciona exactamente? ¿Cómo podemos reconocer una llamada fraudulenta y evitar caer en la trampa? Te lo contamos a continuación.
¿Qué es el vishing?
El término vishing proviene de la combinación de las palabras inglesas voice (voz) y phishing (suplantación de identidad mediante engaños).
Se trata de una técnica de ingeniería social en la que los estafadores utilizan llamadas telefónicas o mensajes de voz para hacerse pasar por entidades legítimas, como bancos, empresas, organismos públicos o servicios técnicos.
Su objetivo es engañar a la víctima para que revele información confidencial, facilite códigos de verificación, realice transferencias de dinero o permita el acceso a sus dispositivos o cuentas.
En muchas ocasiones, los delincuentes utilizan el miedo, la urgencia o la confianza para conseguir que la persona actúe sin pensar.
¿Cómo funciona el vishing?
El vishing suele seguir una serie de pasos diseñados para ganarse la confianza de la víctima y conseguir que actúe rápidamente.
1. El contacto inicial
La víctima recibe una llamada de alguien que se presenta como trabajador de su banco, de una empresa conocida o de un organismo oficial.
2. La creación de una situación de urgencia
El estafador informa de un supuesto problema: un cargo sospechoso, una cuenta bloqueada, un intento de acceso no autorizado o una incidencia técnica.
3. La solicitud de información
Para solucionar el supuesto problema, solicita datos personales, contraseñas, códigos de verificación o información bancaria.
4. El engaño y el fraude
Una vez obtenida la información, el delincuente puede acceder a cuentas, realizar operaciones no autorizadas o utilizar los datos para cometer otros fraudes.
En algunos casos, también puede pedir a la víctima que instale una aplicación o que permita el acceso remoto a su dispositivo.
Tipos de vishing más frecuentes
Existen diferentes modalidades de vishing. Estas son algunas de las más habituales:
- Suplantación bancaria: una persona se hace pasar por un empleado del banco y alerta de una supuesta operación fraudulenta.
- Falsas llamadas de soporte técnico: el estafador afirma que hay un problema en el ordenador o el teléfono y solicita acceso remoto.
- Suplantación de organismos públicos: el delincuente se presenta como representante de una administración para reclamar pagos o datos personales.
- Falsas ofertas o premios: la víctima recibe una llamada en la que se le comunica que ha ganado un premio o que puede acceder a una oferta, pero debe facilitar información o realizar un pago.
- Fraude a empresas: el estafador suplanta a un directivo, proveedor o compañero de trabajo para solicitar transferencias o información confidencial.
¿Cómo identificar una llamada de vishing?
Aunque estas llamadas pueden parecer muy convincentes, hay algunas señales que pueden ayudarnos a detectar un posible intento de fraude.
Presta atención a estas señales de alerta:
- Te presionan para que tomes una decisión de inmediato.
- Te solicitan contraseñas, PIN o códigos de verificación recibidos por SMS.
- Te piden realizar una transferencia o un pago urgente.
- El interlocutor intenta asustarte con el bloqueo de tu cuenta o con consecuencias graves.
- Te solicitan instalar aplicaciones o compartir la pantalla de tu dispositivo.
- El número de teléfono parece legítimo, pero la persona realiza solicitudes sospechosas.
Es importante recordar que el número que aparece en la pantalla no garantiza que la llamada sea auténtica. Los estafadores pueden manipular el identificador de llamada para aparentar que llaman desde una entidad legítima.
¿Cómo evitar el vishing?
7 consejos para protegerte
La prevención es fundamental para reducir el riesgo de caer en este tipo de fraude. Estas son algunas medidas que puedes aplicar en tu día a día.
1. No compartas información confidencial por teléfono
Nunca facilites contraseñas, PIN, códigos de verificación ni claves de firma electrónica a alguien que te llame inesperadamente.
2. Desconfía de las llamadas urgentes
Si alguien te dice que debes actuar inmediatamente para evitar perder dinero o que te bloqueen una cuenta, mantén la calma. La urgencia es una de las herramientas más utilizadas en este tipo de engaños.
3. Verifica la identidad del interlocutor
Si la llamada supuestamente procede de tu banco, una empresa o un organismo público, cuelga y contacta con la entidad a través de su número oficial, consultado en su página web o en su aplicación.
No utilices el número que te facilite la persona que te ha llamado.
4. No realices transferencias bajo presión
Si te solicitan enviar dinero para proteger tus ahorros, desbloquear una cuenta o resolver una supuesta incidencia, detente y comprueba la información por otro canal.
5. No instales aplicaciones por indicación de desconocidos
Evita descargar programas o conceder permisos de acceso remoto a tu teléfono u ordenador a petición de alguien que te llama inesperadamente.
6. Protege tus cuentas
Utiliza contraseñas robustas y diferentes para cada servicio y activa la autenticación multifactor cuando esté disponible.
Recuerda que los códigos de autenticación también son confidenciales.
7. Informa y bloquea las llamadas sospechosas
Si recibes una llamada fraudulenta, puedes bloquear el número y comunicar el intento de estafa a tu operador o a las autoridades competentes.
¿Qué hacer si has sido víctima de vishing?
Si crees que has caído en una estafa telefónica, actuar rápidamente puede ayudar a limitar los daños.
Sigue estos pasos:
- Contacta con tu banco inmediatamente si has facilitado datos bancarios o realizado una transferencia. Solicita el bloqueo de tarjetas, cuentas o medios de pago afectados y consulta las opciones para intentar recuperar el dinero.
- Cambia tus contraseñas si has compartido credenciales, empezando por las cuentas afectadas y las que utilicen la misma contraseña.
- Revoca los accesos sospechosos y cierra las sesiones que no reconozcas. Si has instalado una aplicación de acceso remoto, desconecta el dispositivo de internet y busca asistencia técnica de confianza.
- Guarda las pruebas, como números de teléfono, mensajes, capturas de pantalla y justificantes de transferencias.
- Denuncia el fraude ante las autoridades competentes y solicita orientación especializada si lo necesitas.
Si estás en España, puedes acudir a las Fuerzas y Cuerpos de Seguridad del Estado y consultar los recursos de ayuda de INCIBE a través de su línea gratuita de ciberseguridad, el 017.
Vishing, phishing y smishing: ¿en qué se diferencian?
Aunque las tres técnicas buscan engañar a las víctimas para obtener información o dinero, se diferencian principalmente en el canal utilizado.
Tipo de fraude Canal utilizado
Phishing Correos electrónicos y páginas web fraudulentas.
Smishing Mensajes SMS o de texto fraudulentos.
Vishing Llamadas telefónicas o mensajes de voz fraudulentos.
En ocasiones, los delincuentes combinan varias técnicas para hacer que el engaño parezca más creíble.
Conclusión: la prevención es tu mejor defensa
El vishing es una amenaza que aprovecha la confianza y la urgencia para engañar a las personas a través del teléfono. Sin embargo, conocer cómo funciona y aprender a identificar sus señales de alerta puede ayudarnos a proteger nuestra información y nuestro dinero.La próxima vez que recibas una llamada inesperada en la que te soliciten datos personales, códigos de seguridad o una transferencia urgente, recuerda una regla fundamental: cuelga, verifica y no compartas información confidencial.
La mejor defensa frente al vishing es mantener la calma, comprobar siempre la identidad de quien nos llama y no tomar decisiones bajo presión.
¿Has recibido alguna vez una llamada sospechosa? Compartir estas experiencias puede ayudar a otras personas a reconocer posibles estafas y mantenerse protegidas.
Recomendación: si recibes una llamada sospechosa en España, puedes consultar los recursos de ciberseguridad de INCIBE en www.incibe.es o llamar al 017 para recibir orientación.