Anatomía de una llamada de suplantación bancaria: el guion que usan y cómo cortarlo

Las llamadas de suplantación bancaria no se improvisan. Quien llama sigue un guion probado, con fases ordenadas y una función clara en cada una. La buena noticia es que un guion es predecible: si sabes en qué fase estás, sabes qué viene después y por dónde salir.

Fase 1: la apertura creíble

Suena un número que parece oficial —a veces con la lada de tu ciudad, a veces idéntico al del banco—. Suplantar el identificador de llamadas es trivial: el número que ves en la pantalla es un dato que el originador puede elegir, no una prueba de nada.

Quien llama se identifica con nombre completo, «número de empleado» y a veces un supuesto folio. Habla con calma, con vocabulario de banco. En la lista de números reportados de este portal, revisada el 3 de agosto de 2026, las instituciones por las que más se hacen pasar son Telcel (27 números reportados), HSBC (26), BBVA (24), Banamex (18) e Invex (17).

Cómo se corta: nada todavía. Escuchar es gratis mientras no des información.

Fase 2: la alarma

Aparece el problema. Casi siempre es uno de estos: un cargo no reconocido en otra ciudad, un intento de acceso desde otro dispositivo, una contratación de crédito a tu nombre, un bloqueo preventivo. El objetivo es sacarte del estado analítico y meterte en el reactivo. El miedo a perder dinero apura, y la prisa es exactamente lo que necesitan.

Es común que el monto sea alto pero no absurdo: suficiente para asustarte, no tanto como para que pienses que es una broma.

Cómo se corta: aquí ya puedes terminar. «Gracias, voy a marcar yo al número de mi tarjeta.» Si insisten en que no cuelgues, confirmaste el fraude.

Fase 3: la prueba de autoridad

Para que les creas, te dicen datos tuyos: tu nombre completo, tu dirección, los últimos dígitos de una tarjeta, quizá una compra real reciente. El razonamiento que quieren provocar es «solo el banco podría saber esto».

No es cierto. Esa información circula por filtraciones de comercios y servicios, bases de datos vendidas, formularios de promociones y registros públicos. Saber datos tuyos demuestra preparación, no legitimidad. La asimetría importante es otra: tú no puedes verificar a quien llamó, pero puedes verificar al banco marcándole.

Cómo se corta: reconoce que saben datos y cuelga igualmente. No es descortesía; es el único procedimiento que funciona.

Fase 4: la extracción

Es el momento del guion en que se pide lo que realmente vale. Adopta cuatro formas principales:

• El código de un solo uso. «Le va a llegar un SMS con una clave para cancelar el cargo, ¿me la dicta?». Ese código no cancela nada: autoriza la operación que ellos acaban de iniciar con tus datos.
• Las credenciales completas. Usuario, contraseña, NIP o el código de tres dígitos del reverso, «para validar titularidad».
• La cuenta segura. Te piden transferir tu saldo a una «cuenta espejo», «cuenta puente» o «cuenta de resguardo» mientras «investigan». Esas cuentas no existen. Un banco protege tu dinero bloqueando la cuenta, jamás moviéndolo a otra.
• La app de asistencia. Te guían para instalar una aplicación de escritorio remoto «para configurar la seguridad». Al instalarla les entregas la pantalla y el control del teléfono.

Cómo se corta: cualquiera de las cuatro peticiones es, por sí sola, prueba definitiva. Cuelga a media frase si hace falta.

Fase 5: el aislamiento

Si ya conseguieron algo, la última fase busca ganar tiempo: «no cuelgue o se cancela el bloqueo», «no comente esto con nadie, la investigación es confidencial», «su ejecutivo le llamará en 24 horas, no marque usted». Es el mismo mecanismo de la extorsión telefónica clásica: mantenerte en la línea e impedir que confirmes con alguien más.

Cómo se corta: cuelga y llama a tu banco de inmediato. Cada minuto en esta fase juega en tu contra.

Las señales que valen por todas

• Te piden un dato en vez de leértelo. El banco te lee movimientos para que confirmes; el fraude te pide claves.
• Hay una cuenta de destino. Cualquier instrucción que termine en «transfiera» es fraude.
• La urgencia es artificial. Ningún trámite bancario real se pierde por colgar y volver a marcar.
• Te piden no verificar. Es la contradicción central: una institución legítima quiere que confirmes que hablas con ella.

Qué hacer después de colgar

1. Marca al número del reverso de tu tarjeta y pregunta si hay alguna alerta real en tu cuenta.
2. Anota el número desde el que te llamaron, la hora y el nombre que dieron.
3. Búscalo en la lista de teléfonos reportados y, si no está, repórtalo para que otros lo encuentren.
4. Repórtalo ante la CONDUSEF al 55 5340 0999. Si hubo amenazas, marca también al 088.
5. Coméntalo en casa: estas llamadas se repiten en la misma familia.

Si la llamada alcanzó la fase 4 y entregaste algo, ve directo a qué hacer en las primeras dos horas. Y si quieres blindar la cuenta antes de que exista una próxima llamada, empieza por activar la autenticación de dos factores.