Estafa de la falsa central de atención al cliente: cómo identificarla y evitarla
Estafa de la falsa central de atención: cuidado con llamadas que parecen ser de tu banco
Imagina recibir una llamada del banco informándote que se identificó una compra sospechosa en tu tarjeta.
La persona sabe tu nombre, sabe qué banco usas y habla con seguridad sobre un supuesto movimiento.
Luego dice:
“Necesitamos confirmar algunos datos para proteger tu cuenta.”
Parece legítimo.
Pero puede ser una estafa.
La estafa de la falsa central de atención es un fraude de ingeniería social en el que el delincuente se hace pasar por un empleado de un banco o de otra empresa con la que la víctima tiene alguna relación. El estafador puede alegar que la cuenta fue hackeada, clonada o presenta alguna irregularidad, para luego intentar obtener datos personales, información financiera y contraseñas.
El problema es que los delincuentes pueden crear una situación bastante convincente, utilizando información real de la víctima, grabaciones, menús telefónicos e incluso números de teléfono que parecen legítimos.
Por eso, una llamada que parece ser del banco no debería ser suficiente para que confíes en quien está del otro lado.
¿Cómo funciona la estafa de la falsa central?
La estafa normalmente comienza con una llamada telefónica o un mensaje.
El delincuente se presenta como empleado del banco e informa que existe algún problema, por ejemplo:
- una compra sospechosa;
- una transferencia no reconocida;
- un intento de acceso no autorizado;
- una cuenta supuestamente clonada;
- un problema con la tarjeta;
- datos registrales incorrectos;
- un movimiento considerado sospechoso.
A partir de ahí, comienza el intento de manipulación.
El supuesto empleado puede pedir:
- el número de cuenta;
- los datos de la tarjeta;
- tu número de identificación personal (DNI, cédula, RUT, CURP, etc. según tu país);
- información personal;
- la contraseña;
- códigos de seguridad;
- confirmación de datos;
- instalación o acceso a aplicaciones;
- hacer una transferencia;
- cancelar una supuesta operación.
Es precisamente en ese momento cuando la víctima necesita interrumpir la conversación.
¿El banco puede llamar para confirmar una compra?
Sí.
Este detalle hace que la estafa sea particularmente peligrosa.
Los bancos pueden ponerse en contacto con sus clientes para confirmar transacciones sospechosas. Lo que no deben hacer es pedir contraseñas, claves de seguridad, datos confidenciales, ni pedirle al cliente que haga transferencias o pagos para supuestamente resolver el problema.
Por lo tanto, la regla no debería ser simplemente:
“Si el banco llama, es una estafa.”
La regla más segura es:
Si alguien te llama diciendo que es del banco y te pide una acción sensible, corta la comunicación y contacta al banco por un canal oficial.
El delincuente puede pedirte que llames al banco
Esta es una de las partes más ingeniosas de la estafa.
Imagina que el supuesto empleado diga:
“No te preocupes. Llama ahora al número que está al reverso de tu tarjeta. Vamos a resolver esto por la central.”
Cuelgas y de inmediato llamas al número oficial.
Parece seguro.
Pero hay una trampa.
En ciertas versiones de la estafa, el estafador puede permanecer en la línea, simulando que la llamada terminó, y hacerse pasar por una falsa central de atención. La víctima cree que está hablando con el banco cuando, en realidad, sigue hablando con el delincuente.
Por eso, esta recomendación es especialmente importante:
cuelga y usa otro teléfono para comunicarte con el banco.
La estafa de la línea de atención gratuita
Existe una variante bastante conocida de la estafa que involucra números de atención gratuita (conocidos como 0800 en Brasil, con equivalentes similares en otros países, como el 800 o el 900).
La víctima recibe un SMS o mensaje informando, por ejemplo:
“Compra aprobada por un monto de 8.000 (en tu moneda local). Si no la reconoces, llama a nuestra línea de atención.”
El mensaje usa el nombre de un banco o una empresa conocida.
La víctima llama al número indicado.
Del otro lado, contesta una falsa central de atención.
A partir de ahí, el delincuente intenta obtener información o convencer a la víctima de realizar alguna operación.
No llames a números de atención recibidos por SMS u otros mensajes.
Si tienes dudas, busca los canales oficiales del banco.
¿Cómo se gana el delincuente tu confianza?
La estafa funciona principalmente mediante ingeniería social.
El delincuente no necesita necesariamente entrar al sistema del banco.
Intenta lograr que tú entregues voluntariamente la información o realices las acciones necesarias.
Para aumentar la credibilidad, puede usar:
- el nombre completo de la víctima;
- el nombre del banco;
- información sobre tarjetas;
- montos de compras;
- un lenguaje profesional;
- grabaciones automáticas;
- menús de atención;
- números de teléfono que parecen legítimos;
- información obtenida de filtraciones de datos o redes sociales.
La técnica explota principalmente tres factores:
miedo + urgencia + autoridad.
La víctima siente miedo de perder su dinero, cree que está hablando con una autoridad legítima y siente que debe actuar de inmediato.
“Tu cuenta fue hackeada”
Este es uno de los enfoques clásicos.
El delincuente afirma:
“Detectamos un intento de acceso a tu cuenta.”
O:
“Detectamos una transferencia sospechosa.”
La intención es provocar una reacción emocional.
La persona deja de pensar:
“¿Será verdad esta llamada?”
Y empieza a pensar:
“¿Qué necesito hacer para proteger mi dinero?”
Es justo en ese cambio de comportamiento donde funciona la estafa.
La estafa de la transferencia a una “cuenta segura”
Esta es una de las versiones más peligrosas.
El delincuente afirma que tu cuenta está comprometida y que, para proteger tu dinero, necesitas transferirlo temporalmente a una “cuenta segura”.
No lo hagas.
Los bancos no piden a sus clientes que hagan transferencias, pagos instantáneos u otro tipo de pagos para supuestamente regularizar problemas en la cuenta (en Brasil este tipo de estafa se conoce como el golpe del Pix, por el sistema de pagos instantáneos del país; el mismo mecanismo aplica a sistemas equivalentes de otros países, como SPEI en México o las transferencias inmediatas de otros bancos).
Si alguien dice:
“Transfiere el dinero a esta cuenta para protegerlo.”
Cuelga.
La estafa de la falsa reversión
Otro enfoque es decir que existe una transacción que necesita cancelarse.
El delincuente puede indicarle a la víctima que realice una supuesta:
- reversión;
- cancelación;
- prueba de seguridad;
- procedimiento de validación.
El problema es que la operación solicitada puede ser, en realidad, una transferencia o un pago al propio estafador.
El banco nunca necesita tu contraseña por teléfono
Esta es una de las reglas más importantes.
No des tu contraseña bancaria durante una llamada que recibas.
Los bancos no deberían llamar a sus clientes para pedir la contraseña o el número de la tarjeta, ni solicitar transferencias o pagos para resolver problemas.
Desconfía también de quien se identifica como empleado del banco y te pide que realices procedimientos de seguridad en la aplicación, hagas clic en enlaces o documentos, o realices operaciones para cancelar una compra o un pago.
Cuidado con los enlaces enviados durante la llamada
La estafa puede continuar por WhatsApp, SMS o correo electrónico.
El supuesto empleado puede decir:
“Te voy a enviar un enlace para que actualices la aplicación.”
O:
“Abre este documento para confirmar la operación.”
O incluso:
“Haz clic aquí para bloquear tu tarjeta.”
No hagas clic.
Si hay algún problema real, abre tú mismo la aplicación oficial del banco o busca el sitio oficial.
¿Cómo evitar la estafa de la falsa central de atención?
La regla más importante es simple:
¿Recibiste una llamada sospechosa? Cuelga.
No intentes “seguirle la conversación” al estafador.
No confirmes información.
No des datos.
No ingreses códigos.
No hagas transferencias.
No instales aplicaciones.
No hagas clic en enlaces.
Después de colgar, contacta al banco por un canal oficial.
Usa otro teléfono
Si la llamada la recibiste en tu teléfono, prefiere usar otro aparato para comunicarte con el banco.
Esta recomendación es particularmente importante porque algunas versiones de la estafa aprovechan la posibilidad de que el delincuente permanezca en la línea.
Puedes, por ejemplo:
- colgar la llamada;
- usar otro celular;
- abrir la aplicación oficial del banco;
- usar el teléfono oficial que aparece en la tarjeta o en el sitio oficial;
- confirmar si realmente existe alguna irregularidad.
Nunca llames al número enviado por SMS
Recibiste un mensaje que dice:
“Compra sospechosa detectada. Llama de inmediato a nuestra línea de atención…”
No llames.
Ese número puede pertenecer al propio delincuente.
En su lugar, busca el número directamente en la aplicación, en la tarjeta o en el sitio oficial de la institución.
No hagas una transferencia para “proteger” tu dinero
Esta frase debería funcionar como una señal de alerta inmediata.
Si alguien dice:
“Transfiere tu dinero a una cuenta segura.”
Detente.
Una transferencia que hagas tú puede considerarse una operación autorizada por el sistema bancario, lo que hace que recuperar el dinero sea más difícil.
Si sospechas de un fraude, contacta directamente al banco por los canales oficiales.
No des códigos de seguridad
Los códigos recibidos por SMS, aplicaciones o dispositivos de autenticación pueden usarse para confirmar operaciones.
Por eso, no des códigos de autenticación a quien te llamó.
Si alguien te está pidiendo ese código por teléfono, trata la situación como sospechosa.
¿Y si la persona sabe mis datos?
Este es uno de los motivos por los que la estafa puede parecer tan convincente.
El hecho de que quien te llama sepa:
- tu nombre;
- tu número de identificación personal;
- el nombre del banco;
- los últimos dígitos de la tarjeta;
- alguna información sobre tu cuenta;
no prueba que sea empleado del banco.
La información personal puede circular por distintos medios, incluidas filtraciones de datos y redes sociales.
No uses el hecho de que alguien conozca tu información personal como criterio de autenticidad.
Las empresas también pueden ser víctimas
La estafa no se limita a las personas físicas.
Los delincuentes también pueden intentar hacerse pasar por empleados de instituciones financieras o proveedores para contactar a empleados de empresas.
Una llamada puede solicitar:
- cambio de datos;
- confirmación de información;
- una transferencia;
- un pago;
- actualización de datos registrales;
- acceso a sistemas.
Para las empresas, es recomendable establecer una política clara:
Ningún cambio financiero relevante debe realizarse basándose únicamente en una llamada recibida.
Confirma la solicitud utilizando un canal independiente y previamente conocido.
¿Y si ya di mis datos?
Si te diste cuenta de que caíste en la estafa, actúa rápido.
Contacta al banco para reportar el caso y presenta una denuncia policial.
Dependiendo de lo que hayas informado o realizado, puede ser necesario:
- bloquear tarjetas;
- cambiar contraseñas;
- bloquear o revisar accesos;
- avisar al banco;
- impugnar operaciones no reconocidas;
- guardar comprobantes;
- presentar una denuncia policial.
Cuanto más rápido actúes, mejor.
¿Y si hice una transferencia?
Contacta de inmediato a tu banco por los canales oficiales.
Informa que se trata de un posible fraude y da todos los detalles de la operación.
Guarda:
- el comprobante;
- la hora;
- el monto;
- los datos de la cuenta destinataria;
- los mensajes;
- los números usados;
- los correos electrónicos;
- las capturas de pantalla.
Presenta también una denuncia policial.
¿Cómo puede ayudar la tecnología?
La estafa de la falsa central es principalmente un ataque de ingeniería social.
Esto significa que la tecnología por sí sola no puede impedir todas las situaciones.
Un antivirus puede ayudar a bloquear malware, sitios maliciosos y otras amenazas digitales, pero no puede impedir que alguien te llame e intente convencerte de hacer una transferencia.
Por eso, la protección necesita combinar:
tecnología + procesos + información.
En el entorno empresarial, la capacitación en concientización también es una capa importante.
Checklist: ¿recibiste una llamada sospechosa?
Antes de hacer cualquier cosa, pregúntate:
- ❓ ¿Estaba esperando esta llamada?
- ❓ ¿Me están pidiendo mi contraseña?
- ❓ ¿Me están pidiendo un código de seguridad?
- ❓ ¿Me están pidiendo una transferencia?
- ❓ ¿Me están pidiendo un pago instantáneo?
- ❓ ¿Me están pidiendo que haga clic en un enlace?
- ❓ ¿Me están pidiendo que instale alguna aplicación?
- ❓ ¿Me están diciendo que debo actuar de inmediato?
- ❓ ¿Me están pidiendo que llame a un número enviado por SMS?
- ❓ ¿Me están pidiendo que transfiera dinero a una “cuenta segura”?
Si ocurre alguna de estas situaciones, detén la conversación.
La regla de oro contra la falsa central
Guarda esta frase:
Ningún banco necesita que transfieras tu dinero para protegerlo.
Si alguien te llama diciendo que tu cuenta está en riesgo y te pide una transferencia, un pago, una contraseña o un código de seguridad, cuelga.
Después, contacta al banco por un canal oficial e independiente.
Conclusión
La estafa de la falsa central de atención funciona porque transforma una situación aparentemente normal —una llamada del banco— en un momento de presión.
El delincuente intenta crear urgencia, miedo y confianza para hacer que la víctima actúe sin pensar.
La mejor defensa es interrumpir ese ciclo.
Cuelga. No des datos. No hagas transferencias. No hagas clic en enlaces. Y contacta al banco por los canales oficiales.
Recuerda también una regla fundamental:
Si alguien te llama diciendo que necesita que hagas una transferencia para proteger tu propio dinero, probablemente estás ante una estafa.
Unos segundos de desconfianza pueden evitar una pérdida enorme.
Conoce las soluciones de Kaspersky para proteger tus datos
Nota: las funciones, condiciones promocionales, disponibilidad y precios pueden cambiar. Consulta la página oficial de Kaspersky antes de contratar.
Descubre cómo una solución de seguridad puede ayudar a proteger tus dispositivos.
Ver planes y ofertas de Kaspersky