Si alguien te llama diciendo que es de tu banco, no des número de tarjeta, NIP, contraseña ni código de token. Cuelga y llama tú al banco, al número que viene en tu tarjeta o en su sitio oficial. La CONDUSEF, la institución que protege a los usuarios de servicios financieros, dice que los bancos nunca piden estos datos por teléfono cuando tú no iniciaste la operación.
¿Qué es una llamada falsa del banco?
La CONDUSEF lo llama vishing, o phishing telefónico. En su guía de tipos de fraude explica que los delincuentes se hacen pasar por empleados de una institución financiera y “generalmente” te dicen que tus cuentas tienen cargos irregulares o que necesitan cierta información.
Una alerta anterior de la CONDUSEF describe cómo funcionó una de estas versiones. Primero llega un mensaje de texto sobre un cargo que supuestamente no hiciste y te piden responder NO. Después te llama una falsa operadora que te guía para “cancelar” la compra en una página de internet falsa, donde te piden el número de tarjeta, el NIP, el correo y la contraseña. La llamada sirve para mantenerte tranquilo y en la línea mientras tecleas.
¿Qué nunca te pedirá un banco de verdad por teléfono?
La CONDUSEF lo dice sin rodeos: las empresas y los bancos “NUNCA” te piden tus datos financieros o números de tarjeta por teléfono o internet cuando tú no inicias una operación. En su lista de señales de phishing también aparece que te pidan los dígitos de tu token.
Lo que recomienda la CONDUSEF:
- No des tus datos. Llama directamente a la institución financiera para confirmar lo que te dijeron.
- Nunca escribas tus contraseñas, sobre todo las bancarias, en un sitio al que llegaste por un correo, un chat o un mensaje de texto.
- No respondas mensajes sospechosos de remitentes desconocidos.
- Desconfía de la prisa. La CONDUSEF señala que estos delincuentes usan tácticas alarmistas y solicitudes urgentes para que no pienses con calma.
El identificador de llamadas no basta. La FTC de Estados Unidos advierte que los estafadores pueden falsificar el nombre y el número que ves en la pantalla (página en inglés). Un consejo nuestro, no de la CONDUSEF: devuelve la llamada a un número que tú buscaste, no al que te llamó ni a uno que te dio quien llamó.
¿Cómo revisas un número de teléfono?
La CONDUSEF tiene una herramienta gratuita: Consulta y reporte de números sospechosos. En su página dice que te deja verificar si un número tiene reportes “relacionados con fraude, spam, llamadas sospechosas o prácticas no reconocidas”, y también reportar uno nuevo. Escribes el número con la lada internacional, por ejemplo +52 y los diez dígitos.
Tiene dos límites. Es un sitio web, así que lo usas después de la llamada y no durante ella. Y que un número no tenga registros no prueba que quien llamó sea de fiar: puede ser un número nuevo. La propia página no afirma lo contrario.
¿Qué haces si ya diste tus datos o ves cargos raros?
Actúa rápido. La página de la CONDUSEF sobre cargos no reconocidos indica:
- Conserva la calma. Llama a tu banco, reporta los cargos que no reconoces y cancela tu tarjeta.
- Presenta tu queja en la Unidad Especializada (UNE) de tu banco. Te darán una solicitud de aclaración, que incluso puede hacerse por su portal de internet.
- El banco debe darte un acuse de recibo con folio, fecha y hora. Consérvalo.
- Generalmente, 48 horas después de tu reclamación el banco debe abonarte el monto. La investigación sigue y puede tardar hasta 45 días. El abono se puede revertir si se demuestra que tú autorizaste la compra.
- El banco no puede cobrarte intereses moratorios por el cargo reclamado ni reportarte al Buró de Crédito.
La página de la CONDUSEF sobre tarjeta robada añade que tienes hasta 90 días naturales para presentar la queja y que puedes bloquear la tarjeta desde la app del banco. Si necesitas orientación, el centro de contacto de la CONDUSEF es el 55 53 400 999.
¿Qué hace el REPEP con estas llamadas?
Nada. El registro de PROFECO contra la publicidad excluye a los bancos, y su página para denunciar excluye los fraudes. Lee qué cubre el REPEP y qué no.
Lista corta
- Cuelga.
- Busca el teléfono de tu banco en tu tarjeta o en su sitio oficial y llama a ese.
- Nunca des NIP, contraseñas ni códigos de token por teléfono.
- Revisa y reporta el número en la herramienta de la CONDUSEF.
- Si se movió dinero, llama al banco de inmediato y presenta la aclaración.
Fuentes: páginas de la CONDUSEF, consultadas el 8 de octubre de 2026. La alerta de vishing no tiene fecha y se omitieron los datos de un banco en particular.
