Vishing: Expertos advierten sobre el aumento de las estafas telefónicas que utilizan ingeniería social e inteligencia artificial para robar datos bancarios y cometer fraudes financieros.

Una llamada que parece provenir del banco, una supuesta alerta de seguridad y la instrucción de marcar un código en el teléfono pueden ser suficientes para que un ciberdelincuente tome ventaja y acceda a información clave para cometer un fraude. Esta modalidad, conocida como vishing, se ha convertido en una de las amenazas de ciberseguridad que más preocupa a especialistas y entidades financieras.

Durante las últimas semanas, expertos han alertado sobre un aumento de este tipo de estafas, en las que los delincuentes suplantan la identidad de bancos, instituciones públicas o incluso familiares para convencer a las víctimas de entregar información confidencial o realizar acciones que comprometen la seguridad de sus cuentas.

¿Qué es el vishing?

El vishing es una técnica de ingeniería social que utiliza llamadas telefónicas para manipular a las personas y obtener datos personales, claves bancarias o códigos de verificación.

Uno de los métodos más utilizados consiste en informar sobre un supuesto movimiento sospechoso en la cuenta bancaria y pedir a la víctima que marque *21 seguido de un número telefónico.

Aunque parece una acción inofensiva, este procedimiento puede activar el desvío de llamadas del teléfono, permitiendo que los delincuentes intercepten comunicaciones relacionadas con procesos de autenticación y aumenten las posibilidades de concretar un fraude.

La confianza es el principal objetivo

Pedro Gallardo, director de IndraMind Cybersecurity Chile, de la firma española Indra Group, explica que el éxito de estas estafas se basa en la confianza que logran generar los delincuentes.

“Se hacen pasar por instituciones legítimas mediante llamadas telefónicas. Pueden decir que son del banco, de un organismo público o incluso de un familiar. El objetivo es generar confianza para obtener datos financieros, información personal o dinero”, explica.

A diferencia de otros ciberataques, el vishing no necesita vulnerar computadores ni instalar programas maliciosos. Su principal herramienta es la manipulación psicológica.

Los estafadores generan una sensación de urgencia, hablan de supuestos fraudes en curso y presionan a las víctimas para que entreguen claves, códigos de autenticación o realicen cambios en sus dispositivos creyendo que están protegiendo sus cuentas.

La inteligencia artificial aumenta el riesgo

El fenómeno se ha sofisticado con el avance de la inteligencia artificial.

Actualmente existen herramientas capaces de imitar voces, mantener conversaciones naturales y personalizar los engaños utilizando información disponible en internet y redes sociales, lo que incrementa la credibilidad de las llamadas fraudulentas.

Esto hace que cada vez resulte más difícil distinguir una comunicación legítima de un intento de estafa.

Cómo reconocer una llamada fraudulenta

Los especialistas coinciden en que la principal señal de alerta aparece cuando una llamada inesperada solicita actuar con urgencia o entregar información confidencial.

Ohbrayan Ávila, coordinador de Ciberseguridad de la Universidad del Alba, recuerda que ninguna institución financiera solicita claves personales, códigos enviados por SMS o datos sensibles durante una llamada telefónica.

“Los bancos no piden claves personales ni códigos de verificación por teléfono. Si el cliente no inició el contacto, lo más probable es que se trate de un intento de fraude”, señala.

El especialista recomienda que, ante cualquier duda, se debe terminar inmediatamente la llamada y contactar directamente a la institución mediante sus canales oficiales.

“Si no existe certeza sobre la identidad de quien llama, lo correcto es cortar la comunicación y verificar la información por las vías oficiales. Nunca se debe entregar información personal bajo presión o por la sensación de urgencia”, enfatiza.

En la misma línea, Pedro Gallardo sostiene que la mejor defensa sigue siendo la desconfianza informada.

“Si una llamada genera dudas, lo mejor es detener la conversación, cortar la comunicación y luego contactar directamente a la institución por sus canales oficiales”, afirma.

La mejor herramienta sigue siendo la prevención

El crecimiento del vishing demuestra que los ciberdelincuentes hoy buscan vulnerar a las personas antes que a la tecnología. Más que atacar sistemas informáticos, aprovechan la confianza, el miedo y la urgencia para engañar a sus víctimas.

Frente a este escenario, la educación digital, la verificación de la información y la desconfianza frente a llamadas inesperadas continúan siendo las herramientas más efectivas para prevenir este tipo de fraudes bancarios, especialmente en un contexto donde la inteligencia artificial hace que los engaños sean cada vez más sofisticados y difíciles de detectar.