Persona en ropa morada recibiendo una llamada telefónica, ilustrando cómo reconocer llamadas falsas de bancos (vishing): solicitudes de NIP, CVV o códigos SMS son señales de fraude.

8

¿Te llaman del banco por un cargo raro? Así puedes saber si es estafa

Hay señales que ayudan a reconocer una llamada falsa y pasos claros si ya compartiste tus datos.

8

Si alguien que dice ser de tu banco te llama por un cargo que no reconoces y te pide tu NIP, tu CVV, una contraseña o un código que te llegó por SMS, podría tratarse de una estafa y es mejor colgar. 

A esta forma de fraude se le conoce como vishing, y funciona porque te agarra en curva: llega con prisa, con miedo y, a veces, desde un número que parece legítimo. Aquí te contamos cómo puedes reconocerla, qué hacer si ya diste información y dónde reportar el número para que no le pase a nadie más.

¿Qué hago si me entra una llamada sospechosa del banco?

Si recibes una llamada que te parece sospechosa, lo mejor es colgar sin dar ningún dato y comunicarte directamente con tu banco por sus canales oficiales. Esos dos pasos bastan para cortar casi cualquier intento de vishing, porque los estafadores necesitan que sigas en la línea y les entregues información. Después, estos pasos pueden ayudarte para no caer:

  1. Cuelga, aunque la persona insista o suene muy convincente. Seguir la plática solo para ver qué quiere le da tiempo de presionarte.
  2. No compartas tu NIP, tu CVV, contraseñas, códigos de verificación ni el número completo de tu tarjeta.
  3. Anota el número, la hora y lo que te dijeron, y después bloquéalo en tu celular.
  4. Revisa tus movimientos directamente en la app de tu banco, sin abrir ningún enlace que te hayan enviado. 
  5. Si te queda alguna duda, llama al número oficial del banco. En Nu puedes contactarnos llamando al 55 9225 2622, o escribirnos por el chat de la app Nu.

¿Qué es el vishing y por qué tanta gente cae?

El vishing es un fraude telefónico en el que alguien se hace pasar por tu banco para sacarte datos que le permitan entrar a tus cuentas o hacer cargos a tu nombre. Mucha gente cae porque el estafador no ataca tu celular ni tu app, sino tu confianza: te asusta, te apura y te pide validar tu identidad cuando estás menos atento. 

Es una técnica de ingeniería social: primero te asustan con un cargo que no reconoces, luego te apuran con un plazo de minutos y, al final, te piden datos que ningún banco debería pedirte por teléfono. 

Con el miedo encima, es más fácil que sigas instrucciones sin pensarlo dos veces.

¿Cómo te contactan los estafadores?

Los estafadores pueden llegar por dos vías: una llamada directa o un mensaje que te lleva a marcarles o a entrar a una página falsa. En ambos casos buscan lo mismo: que entregues tus datos creyendo que hablas con tu banco.

Por llamada

En la llamada, el estafador inventa un problema urgente y se ofrece a resolverlo. Estas son algunas tácticas comunes:

  • El número puede verse como el de tu banco o aparecer registrado con su nombre. Esto se logra falsificando el identificador de llamadas, así que no prueba nada.
  • El pretexto cambia: una compra que no hiciste, una transferencia retenida, una cuenta bloqueada o alguien que intenta entrar a tu app.
  • Te pide datos para confirmar tu identidad o te dicta pasos para proteger tu cuenta cuando, en realidad, le estás dando acceso a ella.

Por mensaje de texto o WhatsApp

Por mensaje, la trampa es un enlace o un número de teléfono. Así suele funcionar:

  • Te llega un SMS o un WhatsApp que dice que tu tarjeta fue bloqueada o que hay un cargo pendiente de confirmar.
  • El enlace te lleva a una página falsa con el logo del banco y un formulario hecho para robar tus datos.
  • Si marcas al teléfono que viene en el mensaje, te contesta un supuesto centro antifraude que te pide la información por teléfono.

¿Cómo sé si la llamada es una estafa?

Si la llamada te pide datos sensibles o te presiona para actuar de inmediato, trátala como un posible fraude, aunque el número parezca real. Basta con que aparezcan alguna de estas señales para que sea mejor colgar y contactar directamente al banco por tu cuenta:

  • Urgencia extrema: te dicen que tienes un par de minutos o que perderás tu dinero si cuelgas.
  • Datos sensibles: quieren tu NIP, CVV, contraseñas, códigos por SMS, el token de tu app o acceso remoto a tu celular.
  • Enlaces o apps: te piden instalar una aplicación o entrar a un enlace para validar tu cuenta.
  • Presión para no contarle a nadie: insisten en que no cuelgues o que no le cuentes a nadie.
  • Tecnicismos: usan procedimientos raros para confundirte.

Un dato extra: que la persona conozca tu nombre o parte del número de tu tarjeta no significa necesariamente que trabaje en el banco. Esa información puede venir de filtraciones o de otros fraudes.

¿Qué datos se consideran información sensible?

La información sensible es toda la que, en manos equivocadas, permite suplantar tu identidad o entrar a tus cuentas. Puede terminar en un robo de identidad o en cargos que no hiciste, por eso no se comparte con quien te llama sin que tú lo hayas buscado. 

Estos son los datos que siempre es mejor cuidar:

  • Datos personales: nombre completo, fecha de nacimiento, dirección y tus datos biométricos, como tu huella o tu rostro.
  • CURP y RFC, que pueden usarse para abrir créditos a tu nombre.
  • Datos bancarios: número de cuenta, número de tarjeta, CVV y NIP.
  • Contraseñas de la app de tu banco, de tu correo y de tus redes sociales.
  • Códigos de verificación que te llegan por SMS o por notificación.

¿Qué datos te puede pedir Nu y cuáles nunca?

En Nu jamás te llamaremos ni te escribiremos por iniciativa propia para pedirte información sensible. Nunca te pediremos el número completo de tus tarjetas, tu NIP, tu CVV, la contraseña de tu app Nu ni los códigos que te llegan por SMS, por ningún canal.

Cuando tú nos llamas, primero te pedimos el número de celular asociado a tu cuenta y después pasas por un proceso de verificación de identidad. Así confirmamos que eres tú antes de acceder a tu información. 

Estos son los canales oficiales de Nu México, según nuestra guía de servicio al cliente:

  • Teléfono: +52 55 9225 2622, disponible las 24 horas, los 365 días del año.
  • Chat: desde la app Nu, en la sección Ayuda.

Ya di mis datos en una llamada falsa, ¿qué hago?

Si ya compartiste información, actúa como si tu cuenta estuviera comprometida: bloquea tu tarjeta, cambia tus contraseñas y avisa a tu banco cuanto antes. A cualquiera le puede pasar, y moverte rápido reduce el daño. 

  1. Bloquea tu tarjeta. Si eres cliente Nu, puedes hacerlo desde la app Nu o llamando al +52 55 9225 2622 donde el menú automático te deja bloquearla sin esperar a un agente.
  2. Cambia tus contraseñas, empezando por la de tu correo, porque desde ahí se pueden recuperar las demás. Después cambia la de la app de tu banco.
  3. Activa la verificación en dos pasos en tu correo y tus redes sociales. Es una segunda clave, normalmente un código, que se pide además de tu contraseña.
  4. Revisa tus movimientos y reporta de inmediato cualquier cargo que no reconozcas. Pide el folio de tu reporte.
  5. Si diste un código de verificación, prioriza el bloqueo: es probable que ya hayan intentado entrar a tu cuenta.
  6. Guarda el número, la fecha, la hora y lo que te pidieron. Te servirá para tu reclamación y para reportar el número ante la CONDUSEF.

Si eres cliente Nu, contáctanos al +52 55 9225 2622 o por el chat de la app Nu para revisar tu cuenta contigo.

¿Dónde reporto una llamada fraudulenta?

Reporta el número en la herramienta Consulta y Reporta de la CONDUSEF y avisa a tu banco por sus canales oficiales. Así ayudas a que otras personas identifiquen el número antes de contestar.

Consulta y Reporta es una plataforma gratuita de la Condusef, creada junto con el Servicio de Protección Bancaria (Seproban), donde puedes revisar si un número ya fue señalado por fraude y registrar el que te llamó. Según la CONDUSEF, a una semana de su puesta en marcha la herramienta recibió más de 11 mil consultas y casi 5 mil números reportados, clasificados en tres categorías: fraude o estafa, acoso telefónico y spam.

Para que tu reporte sea útil, ten a la mano estos datos:

  • El número que te llamó o una captura del registro de llamadas.
  • La fecha y la hora de la llamada.
  • La institución que dijeron representar.
  • Lo que te pidieron: datos, códigos o que entraras a un enlace.
  • El enlace, si te mandaron uno, sin abrirlo.

Además, marca el número como spam en tu celular. Si ya hubo un cargo que no reconoces, la CONDUSEF también puede orientarte para presentar una reclamación.

¿Cómo evito caer en una llamada falsa?

La mejor defensa para no caer en llamadas falsas de bancos es seguir una regla simple: si te buscan con prisa, cuelga y busca tú a tu banco en su número oficial. Estos hábitos te ayudan a sostenerla:

  • Entre más urgente suene la llamada, más razón tienes para colgar.
  • No compartas códigos de verificación: no sirven para cancelar cargos, sirven para abrir tu cuenta.
  • No entres a enlaces de SMS o WhatsApp que parecen del banco. Ve directo a la app o al sitio oficial.
  • Protege tu celular con PIN, huella o reconocimiento facial, y activa el bloqueo automático de pantalla.
  • Activa las notificaciones de movimientos para enterarte al instante de cualquier cargo. En tus tarjetas Nu las activas sin costo desde la app Nu.

Preguntas frecuentes sobre llamadas falsas del banco

¿Cómo sé si una llamada del banco es falsa si el número parece real?

Fíjate en lo que te piden, no en el número. Los estafadores pueden falsificar el identificador de llamadas; si te presionan o te piden NIP, CVV, contraseñas o códigos, podría ser una estafa.

¿En qué se diferencia el vishing del phishing?

El vishing ocurre por llamada y el phishing, por correo o mensajes con enlaces falsos. En el vishing la presión es en tiempo real, porque hablas con una persona que intenta que actúes sin pensar.

¿Qué hago si me llamaron del banco y ya di mis datos?

Bloquea tu tarjeta, cambia tus contraseñas empezando por tu correo y revisa tus movimientos. Después avisa a tu banco por sus canales oficiales y reporta el número en la herramienta Consulta y Reporta de la CONDUSEF.

¿Qué datos no debo compartir por teléfono?

Contraseñas, NIP, CVV, códigos de verificación, el token de tu app, el número completo de tu tarjeta o cuenta, tu CURP y RFC, y el acceso remoto a tu celular. Cuidarlos es la base para proteger tus datos personales.


En Nu México queremos que nuestros clientes y lectores tengan la información necesaria para tomar decisiones mejor informadas con su dinero y así ayudarles a recuperar el control de su vida financiera. Este contenido se ofrece de forma educativa e informativa para ayudarlos a lograr ese fin. Si deseas conocer más detalles sobre los productos y servicios que ofrece Nubank, S.A. Institución de Banca Múltiple, incluyendo términos, requisitos de contratación y comisiones, visita nuestro sitio web oficial https://nubank.com.mx/

8