Qué es el vishing y cómo identificarlo

Una llamada inesperada puede parecer una interacción cotidiana, pero también convertirse en el primer paso de una estafa. Los delincuentes utilizan cada vez más estrategias de suplantación para hacerse pasar por bancos, empresas, entidades públicas e incluso personas conocidas para conseguir que sus víctimas entreguen información, realicen pagos o sigan instrucciones que pueden poner en riesgo sus datos.

Según cifras recientes de DataCrédito Experian, el 71 % de los colombianos recibió al menos un intento de fraude durante 2025. Además, 95 % considera que este tipo de delitos ocurre con frecuencia en el país y 70 % conoce a alguien de su entorno que fue víctima.

Dentro de las diferentes modalidades utilizadas por los delincuentes, las llamadas telefónicas tienen un papel relevante. Según el mismo estudio, entre las personas que fueron víctimas, 20 % recibió una llamada de alguien que se hizo pasar por una entidad conocida.

¿Qué es el vishing?

Se trata de una técnica de ingeniería social en la que los delincuentes utilizan llamadas telefónicas para suplantar la identidad de una empresa, organización o persona de confianza y tratar de obtener información personal o sensible, inducir un pago, conseguir acceso a un dispositivo o llevar a la víctima a realizar determinadas acciones.

“Los delincuentes utilizan técnicas de ingeniería social cada vez más sofisticadas para hacer que una interacción fraudulenta parezca legítima. En el caso del vishing, no se trata únicamente de la tecnología que utilizan, sino de su capacidad para generar confianza: una llamada puede parecer auténtica porque quien está al otro lado conoce información real, se presenta como representante de una entidad reconocida o crea una situación de urgencia para llevar a la persona a actuar sin verificar”, explica Nicolás Vargas, Country Manager de Truecaller en Colombia.

La llamada puede comenzar con una situación que parece legítima: una supuesta alerta sobre una transacción, un problema con una cuenta, una llamada de servicio al cliente o incluso una oferta o premio. El objetivo es generar suficiente credibilidad y, en muchos casos, una sensación de urgencia para que la persona actúe antes de verificar quién está realmente detrás de la llamada.

“Prevenir este tipo de fraude también implica tener más información antes de contestar o interactuar. Recomendamos incorporar herramientas como Truecaller dentro de los hábitos de prevención. De esta manera, el usuario podrá conocer quién está detrás de una llamada antes de responder, es una manera de tomar una decisión más informada sobre si se atiende el teléfono o no”, indica Vargas.

Para prevenir el fraude telefónico, especialistas recomiendan incorporar hábitos de verificación antes de tomar decisiones durante una llamada no deseada. Otras de las medidas que pueden reducir el riesgo son: No entregar códigos, contraseñas o información financiera por teléfono; desconfiar de solicitudes que exijan actuar inmediatamente; finalizar la comunicación ante cualquier señal de alerta y contactar directamente a la entidad a través de sus canales oficiales.