Reconoce la presión, no el logo ni el número
En el vishing, alguien se presenta como banco, empresa de servicios o institución pública para obtener información sensible o lograr una autorización. Puede usar una voz formal, saber tu nombre, mencionar una compra real o mostrar un identificador de llamada parecido al oficial. SERNAC explica que esas señales forman parte de la manipulación: urgencia, miedo, una supuesta devolución y una instrucción para actuar “ahora”. Ninguna de ellas confirma identidad.
No dictes ni marques claves, códigos o datos de tarjeta
Un código que llega por SMS, una clave de acceso, una coordenada, el CVV o una aprobación en la aplicación son controles de seguridad, no datos para validar ante quien te llamó. Tampoco marques tu clave “sin decirla”: SERNAC advierte que los tonos DTMF de las pulsaciones pueden ser registrados. Si la llamada te pide instalar una aplicación de asistencia, compartir pantalla, abrir un enlace o transferir a una “cuenta segura”, corta antes de hacer cualquiera de esas acciones.
Verifica con una fuente que no llegó en esa llamada
Abre la aplicación que ya tenías instalada, escribe tú la dirección del banco en el navegador o toma el número publicado en el reverso de la tarjeta, en un documento de la entidad o en su sitio oficial. No llames a un número dictado por la persona, incluido en un SMS posterior o presentado como “mesa antifraude”. La CMF recomienda ingresar a los sitios financieros escribiendo directamente su dirección, no a partir de un enlace recibido.
Si solo atendiste y no entregaste nada
Es razonable revisar tus notificaciones desde el canal oficial y luego ignorar o bloquear el número en tu dispositivo. No necesitas enviar una captura a terceros ni responder para “cerrar el caso”. Si la llamada nombró una institución pública, consulta su sitio oficial. La CMF ha advertido expresamente que no contacta a titulares de cuentas para pedir claves, transferencias, movimientos bancarios o pagos.
Si dijiste un código, una clave o datos de tarjeta
Trata la situación como urgente, aunque todavía no veas un cargo. Desde un dispositivo y canal que ya reconoces, contacta al banco, emisor de tarjeta, billetera o cuenta correspondiente. Describe lo mínimo necesario: qué control compartiste, hora aproximada y si aprobaste una notificación. Sigue solo las instrucciones que recibas en ese canal oficial. No pruebes nuevos códigos, no envíes capturas completas y no continúes conversando con la persona que llamó.
Si instalaste una app o compartiste pantalla
No vuelvas a abrir la aplicación ni concedas permisos nuevos. Contacta primero al proveedor financiero desde un canal oficial y explica que hubo acceso remoto o pantalla compartida. Busca luego soporte de tu fabricante, operador o un servicio técnico conocido por ti; no uses el enlace, número o supuesta aplicación de protección recomendada durante la llamada. Separar el riesgo financiero del riesgo del dispositivo evita seguir una segunda instrucción del mismo fraude.
Si hubo una transferencia, cargo o crédito que no reconoces
Comunícate sin demora con la entidad emisora por su canal oficial. Conserva en privado la fecha, monto, referencia disponible y número de caso si te lo entregan. La CMF explica que las personas pueden recurrir a las autoridades que correspondan ante fraude y aportar respaldo al emisor según el procedimiento aplicable; revisa la orientación actual de tu entidad antes de asumir plazos o resultados. Para ordenar antecedentes sin subirlos a esta página, usa la guía para conservar pruebas ante una estafa online.
Evita dos errores que suelen ampliar el daño
El primero es continuar la llamada para convencer al supuesto ejecutivo de que eres cuidadoso: cada respuesta aporta información y tiempo para presionarte. El segundo es publicar capturas con códigos, tarjetas, comprobantes o conversaciones buscando ayuda. Comparte, si hace falta, una explicación general con una persona de confianza; guarda los detalles para el banco, plataforma o autoridad oficial que corresponda.
Una llamada real puede esperar una verificación independiente
Colgar no bloquea por sí mismo una gestión legítima. Las entidades cuentan con aplicaciones, sitios, números publicados y otros canales para confirmar alertas. Si algo era urgente, compruébalo desde allí. Esta regla es más sólida que intentar detectar una voz, un acento, un prefijo o un caller ID: esos elementos pueden ser imitados y no reemplazan un canal elegido por ti.
Preguntas frecuentes
Hogar Mas · hogarmas.net
¿Debo devolver la llamada al mismo número para comprobar?
No es necesario. Usa un teléfono o enlace que ya conocías antes del contacto: la aplicación, sitio digitado por ti, tarjeta, estado de cuenta o directorio oficial de la entidad. El historial de llamadas no verifica identidad.
¿El prefijo 600, 702 u 809 demuestra que la llamada era legítima?
No. Un prefijo puede orientar sobre numeración, pero no confirma a quien habla ni la solicitud. Consulta la guía de prefijos de llamadas en Chile y verifica la institución por un canal independiente.
¿Hogar Mas puede revisar mi número, mi llamada o bloquear mi banco?
No. Esta página no recibe grabaciones, números, claves, códigos, datos de cuenta ni comprobantes. Solo ofrece una secuencia general y enlaces a fuentes oficiales; el banco, emisor, plataforma o autoridad es quien puede revisar un caso concreto.
Fuentes oficiales consultadas
SERNAC: guía de fraude vishing · CMF Educa: protégete de los fraudes financieros · CMF: alerta por suplantación de la institución