Ejemplo de vishing: la falsa llamada del banco por una compra
Primero llega un SMS por una compra que no hiciste. Minutos después llama alguien del «área de fraudes» que ya sabe tu nombre, te tranquiliza y te guía para «anular» la compra. En el camino te pide un código, una clave o que muevas el dinero a una «cuenta segura».
BANCO: Compra por $ 389.900 en ELECTRO-ONLINE. (Señal 1) Si no la reconocés, no respondas: te llamamos en minutos desde Prevención de Fraude.
- Llamada
¿Hablo con Carla Gómez? Te llamo de Prevención de Fraude por la compra de $ 389.900 que acabamos de retener. Veo tu tarjeta terminada en 4417 (Señal 3).
- Vos
Yo no hice esa compra.
- Llamada
Quedate tranquila, la anulamos ahora, pero tiene que ser en los próximos minutos (Señal 4). Te va a llegar un código por SMS: dictámelo para confirmar que sos vos (Señal 5).
- Llamada
Y por seguridad vamos a pasar tu saldo a una cuenta resguardada (Señal 6) hasta que termine la investigación.
Seis señales que delatan la falsa llamada del banco
El SMS prepara la llamada
El aviso de una compra grande genera miedo y te dice que esperes un llamado. Cuando suena el teléfono, ya estás dispuesto a creer.
Un número que no prueba nada
El número y el nombre que aparecen en pantalla se pueden falsificar. Cortá y llamá vos al número del dorso de la tarjeta o al que figura en la app.
Datos parciales que dan confianza
Tu nombre y los últimos dígitos de la tarjeta circulan en filtraciones de datos y en los tickets de compra. Saberlos no convierte a nadie en empleado del banco.
Minutos para actuar
La cuenta regresiva está para que no cortes y verifiques. Un bloqueo real no se cae porque cortes y llames vos.
Te piden el código
El código que llega por SMS autoriza una operación o un acceso. Quien te lo pide en una llamada lo quiere usar en ese mismo momento.
La «cuenta segura»
Ningún banco protege tu dinero moviéndolo a otra cuenta. Ese pedido es la transferencia del fraude.
Qué hacer si te llaman
- Cortá. No hace falta ser amable ni terminar la conversación.
- Llamá vos al banco al número del dorso de la tarjeta o desde la app, y preguntá si hay alguna alerta real.
- Nunca dictes códigos, claves ni datos de la tarjeta en una llamada que no iniciaste vos.
- Si pasa con una cuenta o una tarjeta de la empresa, avisá a finanzas y a seguridad.
Si ya diste datos o transferiste
- Llamá al banco de inmediato por su canal oficial, pedí bloquear cuentas y tarjetas y desconocé las operaciones.
- Cambiá las claves de la banca en línea desde la app oficial y revisá que no se haya agregado un dispositivo nuevo.
- Hacé la denuncia y guardá el SMS y el número de la llamada como evidencia.
La misma trampa por otros canales
Por WhatsApp
Una cuenta con el logo del banco escribe por la «compra sospechosa» y te ofrece un asesor. El nombre y la foto de perfil los pone cualquiera.
Con acceso remoto
La llamada te pide instalar una app «de seguridad» para ayudarte. Es una herramienta de acceso remoto: con ella ven tu pantalla y los códigos que te llegan.
Contra la mesa de ayuda
La misma técnica se usa al revés: alguien llama a la mesa de ayuda de la empresa haciéndose pasar por un empleado que perdió el teléfono, para que le reseteen la contraseña o el MFA.
Preguntas sobre el vishing
Otros engaños para reconocer
¿Tu equipo cortaría y llamaría al número oficial?
En Whalemate el vishing se ejecuta como servicio profesional: nuestro equipo arma el rol —banco, mesa de ayuda, proveedor—, hace las llamadas en una ventana acordada y mide quién entregó qué y quién cortó para verificar. El cierre entrena justo ese hábito: cortar y llamar al número oficial.