Que un número sea desconocido no demuestra que sea fraudulento, y que aparezca el nombre de un banco tampoco demuestra que sea auténtico. La pista decisiva no está en el identificador de llamada: está en la historia que te cuentan, la prisa que intentan provocar y la acción que quieren que realices.
Una empresa de paquetería podría llamarte realmente, un familiar puede escribirte desde otro teléfono y algunas instituciones sí contactan a sus usuarios. Pero ninguna de esas posibilidades obliga a confiar en el mismo canal por el que llegó el aviso. Puedes cortar la conversación y verificarla de manera independiente.
La prueba de los tres elementos
Antes de devolver la llamada o responder el mensaje, separa tres cosas:
- La identidad que afirma tener: banco, paquetería, SAT, policía, familiar, reclutador o comercio.
- La emoción que intenta activar: miedo, urgencia, culpa, curiosidad o una oportunidad excepcional.
- La acción que te pide: revelar información, dictar un código, abrir un enlace, instalar una app, transferir dinero o mantener la llamada en secreto.
El número puede cambiar, pero la estructura se repite. Cuanto mayor sea la presión y más irreversible sea la acción solicitada, menos sentido tiene continuar en ese canal.
Regla práctica: cuelga o deja de responder, busca tú mismo el canal oficial y empieza una conversación nueva. No utilices el número, enlace ni instrucciones que te proporcionó quien te contactó.
Ruta 1: dicen que llaman de tu banco
El guion habitual comienza con un cargo, transferencia o intento de compra que supuestamente debes cancelar. La persona puede conocer tu nombre, los últimos dígitos de una tarjeta o el banco que utilizas. Esos datos aumentan la credibilidad, pero no prueban que tenga acceso legítimo a tu cuenta.
Termina la llamada y revisa los movimientos desde la aplicación oficial. Si aún tienes dudas, llama al número impreso en tu tarjeta o al que aparezca dentro de la app. No marques el número que te dictaron ni pulses el botón de devolver llamada.
Trátalo como fraude si te solicitan:
- contraseña, NIP, CVV, token o código enviado por SMS;
- transferir el dinero a una “cuenta segura”;
- instalar una aplicación de soporte o compartir la pantalla;
- entrar a una liga para cancelar un cargo;
- leer en voz alta una notificación o mantenerte en línea mientras operas la banca.
La CONDUSEF describe este fraude como vishing y recomienda no proporcionar información financiera y contactar directamente a la institución bancaria ante cualquier duda.
Si ya diste datos o hiciste una operación
Comunícate inmediatamente con el banco por el canal oficial, solicita bloqueo o protección de la cuenta según corresponda y guarda el folio. Cambia desde la app legítima las claves que revelaste y revisa movimientos, beneficiarios y dispositivos. No vuelvas a hablar con quien llamó para pedirle que “cancele” el proceso.
Ruta 2: hablan de un paquete que no esperabas
Los mensajes de entrega pendiente suelen pedir una cuota pequeña, corregir el domicilio, confirmar la identidad o compartir un código. El importe bajo reduce la desconfianza, pero el objetivo puede ser obtener la tarjeta, llevarte a una página falsa o robar una cuenta de mensajería.
Si realmente esperas un envío, abre la tienda donde compraste o escribe tú mismo la dirección de la paquetería y consulta el número de guía original. Si no existe un pedido en tu historial, no proporciones datos para “encontrarlo”.
La Guardia Nacional recomienda verificar el contacto por medios oficiales, evitar enlaces sospechosos y no proporcionar códigos ni datos personales. Consulta su alerta sobre el fraude del paquete retenido.
La pregunta que desarma esta historia
¿Puedes comprobar el paquete sin utilizar nada de lo que contiene el mensaje? Una entrega real debería estar vinculada con una compra, una guía o una cuenta que ya conoces. Si el único rastro del envío es el propio SMS, todavía no tienes una razón para pagar ni identificarte.
Ruta 3: afirman ser del SAT, policía u otra autoridad
Las amenazas de multa, adeudo, bloqueo de cuentas, orden de arresto o investigación buscan que actúes antes de verificar. No pagues mediante transferencia, tarjetas de regalo, depósitos a cuentas personales ni enlaces enviados por WhatsApp.
Para un supuesto aviso del SAT, entra directamente al Buzón Tributario o utiliza los datos publicados en el portal oficial. El SAT señala que no tiene servicio por WhatsApp, no solicita contraseñas ni datos bancarios y sus SMS oficiales muestran SAT como contacto, sin un número visible. Puedes revisar sus canales oficiales y medios de denuncia.
Si se presentan como policías, fiscalía u otra autoridad y exigen dinero para evitar una detención o liberar a alguien, no negocies dentro de la llamada. Cuelga y localiza por separado a la persona mencionada; después verifica con la institución mediante el número publicado en su sitio oficial.
Ruta 4: dicen ser un familiar con una emergencia
“Soy yo, cambié de número”, “tu hijo tuvo un accidente” o “me detuvieron” funcionan porque la víctima completa los huecos. Si preguntas “¿eres Carlos?”, acabas de regalar el nombre que el estafador necesitaba.
No reveles nombres, parentescos, domicilios ni rutinas. Haz una pregunta cuya respuesta no pueda encontrarse fácilmente en redes sociales, termina la conversación y llama al familiar en el número que ya tenías guardado. Contacta también a otra persona que pueda confirmar dónde se encuentra.
Si escuchas llanto, gritos o incluso una voz parecida, no asumas que la voz demuestra la identidad. El audio puede ser confuso, reproducido o manipulado. La comprobación debe ocurrir fuera de esa llamada.
Ante una posible extorsión, las recomendaciones oficiales son mantener la calma, interrumpir la comunicación, localizar a la persona mencionada, no depositar ni negociar y conservar los datos de la llamada. El Centro de Información y Asistencia a Personas Mexicanas detalla este procedimiento.
Ruta 5: premio, préstamo, inversión, empleo o tarea pagada
Aquí la emoción no es miedo, sino oportunidad. El contacto promete un premio que no solicitaste, un crédito sin revisión, rendimientos extraordinarios o comisiones por dar “me gusta” y completar tareas.
Las primeras cantidades pueden ser pequeñas e incluso puede existir un pago inicial para ganar tu confianza. La alarma aparece cuando te piden depositar para liberar el premio, aumentar el límite, retirar ganancias, activar el empleo o corregir un supuesto saldo negativo.
Una oferta legítima no necesita que compres el derecho a recibir tu sueldo. Tampoco debes entregar códigos de verificación, prestar tu cuenta bancaria, recibir dinero de desconocidos para reenviarlo ni instalar una app fuera de las tiendas oficiales.
Ruta 6: llamada silenciosa, perdida o que cuelga de inmediato
Una llamada que nadie contesta no demuestra por sí sola que hayan hackeado tu teléfono. Puede ser una marcación automática, un centro de llamadas, un error o un intento de comprobar si el número está activo.
No devuelvas automáticamente una llamada internacional que no esperabas. Si es importante, la persona puede volver a llamar, dejar un mensaje o identificarse por otro medio. Bloquea el número si insiste sin explicar el motivo.
Contestar una llamada normalmente no concede acceso a tus fotos, contactos o banca. El riesgo comienza cuando compartes información, sigues instrucciones, instalas algo, abres una liga o autorizas una operación.
Ruta 7: escriben por WhatsApp desde un número nuevo
La foto y el nombre del perfil se pueden copiar. Pide confirmar la identidad mediante el número anterior o por otro canal, pero evita enviar preguntas que revelen información familiar.
Desconfía si solicita dinero con urgencia, pide un código que “llegó por error”, propone continuar en secreto o afirma que no puede recibir llamadas. Si el mensaje procede realmente de la cuenta de un conocido, esa cuenta también podría estar comprometida.
Si compartiste un código o perdiste el acceso a WhatsApp, consulta nuestra guía para identificar cómo comprometieron WhatsApp y recuperar la cuenta.
Por qué el identificador de llamada no basta
El nombre o número mostrado en la pantalla puede falsificarse mediante spoofing. Por eso no es suficiente que coincida con la sucursal, empresa o institución que conoces. Incluso una llamada que aparece dentro del mismo hilo de mensajes puede contener un enlace falso.
La verificación segura tiene cuatro pasos:
- termina la conversación;
- abre tú mismo la aplicación, documento, tarjeta o sitio oficial;
- localiza allí el canal de contacto;
- pregunta por el hecho concreto sin repetir códigos ni datos confidenciales.
No permitas que la persona permanezca en línea mientras verificas. Si realmente representa a la institución, podrá registrar el caso y tú podrás retomarlo por el canal oficial.
Señales de que intentan controlar la conversación
Más que una palabra o acento concreto, busca estas maniobras:
- te impiden colgar o consultar con alguien;
- dicen que perderás dinero, libertad o una oportunidad en pocos minutos;
- piden secreto porque hay una “investigación interna”;
- te hacen confirmar datos que ellos deberían conocer;
- te transfieren entre supuestas áreas para parecer legítimos;
- te indican exactamente qué decirle al banco o a un familiar;
- te piden borrar mensajes, comprobantes o aplicaciones.
La llamada está diseñada para que no recuperes el control. Colgar no es una falta de educación: es la forma de crear un canal nuevo que el interlocutor no controla.
Qué conservar y dónde reportar en México
Guarda capturas, número visible, fecha, hora, nombre utilizado, cuenta de destino, enlace y cualquier comprobante. No edites las imágenes originales y no borres la conversación antes de respaldarla.
La Guardia Nacional mantiene el 088 para orientación y reporte ciudadano ante posibles delitos cibernéticos. Su CERT-MX también recomienda que, si hubo fraude o extorsión con consecuencias financieras, se contacte inmediatamente al banco. Consulta sus recomendaciones ante llamadas de extorsión.
Si existe una amenaza inmediata o peligro físico, prioriza tu seguridad y contacta a los servicios de emergencia. Para operaciones bancarias, avisa primero a la institución y obtén un folio; el bloqueo del número por sí solo no detiene un cargo o transferencia.
Si ya respondiste, distingue entre conversación y exposición
Haber dicho “bueno” o haber escuchado la historia no equivale a entregar el control del celular. Evalúa qué salió realmente de ti:
- Solo hablaste: bloquea si es necesario y mantente atento a nuevos intentos.
- Confirmaste datos personales: espera contactos más convincentes y protege las cuentas relacionadas.
- Dictaste una contraseña o código: cambia la clave y revisa sesiones desde el servicio oficial.
- Abriste un enlace: sigue la guía sobre qué hacer después de pulsar un enlace sospechoso.
- Diste datos bancarios o pagaste: llama al banco de inmediato y conserva el folio.
- Instalaste una app o compartiste pantalla: corta el acceso y protege tus cuentas desde otro dispositivo.
Preguntas frecuentes
¿Pueden robarme información solo por contestar?
En una llamada telefónica normal, responder no da acceso automático a tus archivos o cuentas. El peligro suele depender de la información que revelas y de las acciones que realizas después.
¿Es peligroso devolver una llamada perdida?
Puede generar cargos si corresponde a una numeración internacional o de tarifa especial, y confirma que tu línea está atendida. Si no reconoces el país o no esperas la llamada, espera a que dejen un mensaje verificable.
¿Debo buscar el número en Google?
Puede aportar contexto, pero no demuestra quién llamó: los reportes pueden ser antiguos y el identificador puede haberse falsificado. Utiliza la búsqueda como pista, no como autenticación.
¿Qué pasa si sabían mi nombre y mi banco?
Esos datos pueden provenir de filtraciones, redes sociales, documentos o campañas anteriores. No confirmes más información. Cuelga y revisa la cuenta mediante la aplicación y el teléfono oficial del banco.
¿Bloquear el número resuelve el problema?
Evita nuevos contactos desde esa línea, pero no corrige una contraseña revelada, un código compartido o una transferencia. Primero atiende la exposición y después bloquea y reporta.
Conclusión
No necesitas averiguar quién controla un número desconocido para protegerte. Identifica qué identidad utiliza, qué emoción intenta activar y qué acción pretende obtener. Después corta el canal y verifica desde una fuente que tú hayas localizado. Un contacto auténtico soportará esa comprobación; un fraude depende de impedirla.
