Llamada falsa del banco 2026 es una modalidad de fraude telefónico en la que delincuentes se hacen pasar por empleados de una institución financiera para obtener datos confidenciales, códigos de seguridad o acceso a las cuentas del usuario.
CONDUSEF identifica este tipo de engaño como vishing y advierte que los estafadores suelen utilizar argumentos como cargos no reconocidos, cancelaciones, reembolsos, premios o supuestos movimientos sospechosos para generar urgencia.
En 2026, CONDUSEF incluso habilitó una herramienta para consultar números telefónicos reportados como sospechosos y registrar llamadas relacionadas con posibles intentos de fraude.
Si recibes una llamada de este tipo, no entregues datos confidenciales y verifica directamente con tu institución utilizando únicamente sus canales oficiales.
Llamada falsa del banco 2026: ¿qué es el vishing?
El vishing es una estafa realizada mediante llamadas telefónicas en la que una persona se hace pasar por empleado de un banco, institución financiera u otra empresa para obtener información personal o financiera.
CONDUSEF ha documentado casos donde los delincuentes argumentan:
- cargos no reconocidos;
- compras sospechosas;
- reembolsos;
- seguros no contratados;
- actualización de datos;
- premios;
- bloqueos de cuenta.
Puedes consultar una alerta oficial de CONDUSEF sobre fraude telefónico o vishing.
¿Cómo funciona una llamada falsa del banco?
El delincuente intenta generar miedo o urgencia.
Puede decirte:
“Detectamos un cargo que no reconoces.”
Después intenta convencerte de realizar una acción inmediata.
Por ejemplo:
- dictar datos de tarjeta;
- compartir códigos SMS;
- dar NIP;
- entrar a una liga;
- instalar una aplicación;
- hacer una transferencia;
- mover dinero a una supuesta “cuenta segura”.
¿Qué es un cargo no reconocido usado como engaño?
Es una de las tácticas más comunes.
CONDUSEF ha documentado esquemas donde primero llega un mensaje avisando de un supuesto cargo.
Después una persona llama haciéndose pasar por empleado del banco y ofrece cancelar la operación.
Durante la falsa cancelación intenta obtener datos confidenciales.
¿Qué datos nunca debes entregar por una llamada sospechosa?
No proporciones:
- NIP;
- CVV;
- contraseña bancaria;
- token;
- códigos enviados por SMS;
- contraseñas de correo;
- claves temporales;
- datos completos de autenticación.
CONDUSEF recomienda evitar proporcionar información financiera a desconocidos y verificar directamente con la institución.
¿Un banco puede llamarte realmente?
Sí puede existir comunicación legítima de una institución.
Pero nunca debes confiar únicamente en el hecho de que alguien diga ser empleado del banco.
Si tienes dudas:
- cuelga;
- no continúes la conversación;
- abre la app oficial;
- marca tú mismo al teléfono oficial;
- verifica el supuesto movimiento.
¿Debes devolver la llamada al mismo número?
No es lo más seguro.
Utiliza únicamente:
- número impreso en tu tarjeta;
- aplicación oficial;
- sitio web oficial;
- teléfono registrado por la institución.
No uses un teléfono que te haya proporcionado la propia persona que llamó.
¿El número que aparece en pantalla garantiza que sea el banco?
No.
CONDUSEF ha documentado modalidades en las que el número mostrado puede aparentar corresponder a la institución.
Eso significa que ver un nombre o teléfono conocido en pantalla no es prueba suficiente de autenticidad.
Puedes revisar un caso documentado por CONDUSEF sobre suplantación del número telefónico de un banco.
¿Qué pasa si te dicen que tu tarjeta será bloqueada?
No actúes bajo presión.
Entra directamente a la app oficial o llama tú mismo al banco.
Si existe realmente un bloqueo o movimiento sospechoso, la institución podrá confirmarlo mediante sus canales oficiales.
¿Qué pasa si te dicen que debes cancelar una compra?
No necesitas proporcionar NIP, CVV o contraseñas a un supuesto operador para verificar si una compra existe.
Revisa primero los movimientos desde tu aplicación o banca en línea oficial.
¿Qué pasa si te mandan una liga para cancelar el cargo?
No la abras.
CONDUSEF ha documentado fraudes donde el usuario es dirigido a una página falsa que imita al banco para robar:
- número de tarjeta;
- contraseña;
- NIP;
- correo;
- otros datos.
¿Qué pasa si te llega un SMS y después llaman?
Puede formar parte del mismo engaño.
Un esquema común consiste en:
- mandar un mensaje sobre un supuesto cargo;
- pedir responder;
- llamar después;
- fingir una cancelación;
- obtener datos confidenciales.
CONDUSEF ha alertado específicamente sobre esta modalidad.
¿Qué pasa si te ofrecen un reembolso?
También puede ser un pretexto.
CONDUSEF ha documentado llamadas donde el supuesto banco ofrece un reembolso y luego solicita datos de la tarjeta.
No proporciones información confidencial para recibir una supuesta devolución.
¿Qué pasa si te dicen que ganaste un premio?
También es una señal de riesgo.
CONDUSEF ha registrado casos de vishing donde se utiliza un supuesto premio para solicitar información personal y financiera.
Puedes consultar una alerta oficial en CONDUSEF — Vishing mediante supuesto premio.
¿Qué pasa si te piden un código SMS?
No lo compartas.
Los códigos temporales pueden servir para:
- autorizar operaciones;
- activar dispositivos;
- cambiar contraseñas;
- validar movimientos.
Si entregas un código, puedes facilitar acceso a tu cuenta.
¿Qué pasa si te piden instalar una aplicación?
No la instales.
Un supuesto empleado puede intentar convencerte de instalar:
- aplicaciones de control remoto;
- programas para compartir pantalla;
- apps falsas;
- archivos fuera de tiendas oficiales.
Eso puede permitir que terceros observen o controlen tu dispositivo.
¿Qué pasa si te piden compartir pantalla?
No muestres:
- app bancaria;
- saldo;
- contraseñas;
- notificaciones;
- códigos de autenticación.
Si alguien dice necesitar ver tu pantalla para ayudarte a proteger la cuenta, corta la comunicación y verifica directamente con tu banco.
¿Qué pasa si te piden transferir a una “cuenta segura”?
No realices la transferencia.
Una táctica fraudulenta consiste en afirmar que el dinero está en riesgo y debe trasladarse temporalmente.
Antes de mover cualquier cantidad:
- cuelga;
- verifica tu cuenta;
- llama al banco;
- confirma si existe realmente una alerta.
¿Qué pasa si te conocen por tu nombre?
Que conozcan tu nombre no demuestra que sean empleados del banco.
Los delincuentes pueden obtener información mediante:
- filtraciones;
- redes sociales;
- bases de datos;
- engaños previos;
- información pública.
¿Qué pasa si saben los últimos dígitos de tu tarjeta?
Tampoco es prueba suficiente.
La persona puede utilizar información parcial para ganar confianza y luego pedir los datos faltantes.
No completes información financiera confidencial durante una llamada no solicitada.
¿Qué pasa si la llamada parece muy profesional?
Los fraudes pueden utilizar:
- grabaciones;
- menús automatizados;
- música de espera;
- lenguaje bancario;
- datos parciales de la víctima.
La apariencia profesional no garantiza legitimidad.
¿Cómo saber si un número ha sido reportado como sospechoso?
CONDUSEF lanzó en junio de 2026 una herramienta que permite consultar números telefónicos relacionados con posibles intentos de fraude y reportar nuevos números.
La herramienta está diseñada para que los usuarios puedan revisar si otros ciudadanos ya han reportado un teléfono sospechoso.
Consulta la información oficial en CONDUSEF — consulta y reporta números sospechosos.
¿Que un número no aparezca reportado significa que es seguro?
No.
Puede tratarse de:
- un número nuevo;
- una línea que todavía nadie ha reportado;
- un número falsificado;
- una modalidad distinta.
Utiliza la herramienta como apoyo, no como garantía absoluta.
¿Qué pasa si ya diste tus datos?
Actúa de inmediato.
- Cuelga.
- Llama al banco mediante un canal oficial.
- Explica qué información compartiste.
- Solicita bloqueo cuando corresponda.
- Cambia contraseñas.
- Revisa movimientos.
- Guarda evidencia.
¿Qué pasa si diste el número completo de tarjeta?
Comunícate inmediatamente con la institución.
Dependiendo del riesgo puede ser necesario:
- bloquear la tarjeta;
- reponerla;
- vigilar movimientos;
- cambiar accesos.
¿Qué pasa si diste el CVV?
El nivel de riesgo aumenta.
Informa al banco inmediatamente y solicita instrucciones para proteger el medio de pago.
¿Qué pasa si diste el NIP?
También debes reportarlo inmediatamente.
No esperes a ver un movimiento para actuar.
¿Qué pasa si diste usuario y contraseña?
Cambia la contraseña desde un dispositivo seguro y comunícate con el banco.
Revisa también:
- dispositivos registrados;
- beneficiarios;
- transferencias;
- cambios de datos;
- movimientos recientes.
¿Qué pasa si compartiste un código de autenticación?
Puede haberse utilizado para autorizar una operación.
Revisa inmediatamente la cuenta y reporta cualquier movimiento que no reconozcas.
¿Qué pasa si ya hicieron una transferencia?
Reporta la operación de inmediato a la institución financiera.
Guarda:
- folio;
- hora;
- monto;
- número de origen;
- capturas;
- mensajes;
- comprobante.
No borres evidencia.
¿Qué pasa si ya apareció un cargo no reconocido?
Debes diferenciar entre:
- el intento de fraude;
- el cargo efectivamente realizado.
Si ya existe una operación no reconocida, inicia la aclaración correspondiente con la institución.
Consulta nuestra guía sobre Transferencia bancaria no reconocida 2026.
¿Qué pasa si bloquearon tu tarjeta?
Utiliza únicamente los canales oficiales del banco para conocer el motivo y solicitar reposición o desbloqueo cuando corresponda.
No sigas instrucciones recibidas por una llamada sospechosa.
¿Debes borrar los mensajes del fraude?
No.
Conserva:
- capturas;
- número telefónico;
- SMS;
- WhatsApp;
- correo;
- ligas recibidas;
- hora de la llamada.
¿Puedes reportar el teléfono sospechoso?
Sí.
La herramienta de CONDUSEF permite registrar números relacionados con posibles intentos de fraude para ayudar a otros usuarios.
¿Qué pasa si el fraude utiliza el nombre de una institución real?
No significa que la institución esté involucrada.
CONDUSEF informó en 2026 múltiples casos de suplantación de identidad de entidades financieras legalmente constituidas.
Durante junio de 2026, por ejemplo, 11 instituciones notificaron a CONDUSEF sobre uso indebido de su nombre, logotipo o identidad por terceros.
Puedes consultar el comunicado de CONDUSEF sobre suplantación de instituciones financieras en 2026.
¿Cómo verificar que una financiera existe?
Cuando se trate de una institución financiera, verifica su existencia en los registros oficiales de CONDUSEF antes de contratar o entregar dinero.
No confíes únicamente en:
- Facebook;
- WhatsApp;
- una página similar a la oficial;
- un logotipo;
- un supuesto ejecutivo.
¿Qué pasa si te ofrecen un préstamo y piden dinero por adelantado?
Es una señal de alerta importante.
CONDUSEF ha advertido sobre falsos prestamistas que solicitan depósitos anticipados por conceptos como:
- gestoría;
- seguro;
- fianza;
- gastos administrativos.
Después el crédito nunca se entrega.
Consulta la alerta oficial de CONDUSEF sobre préstamos falsos y llamadas fraudulentas.
¿Qué pasa si llaman para ofrecerte diferir tus pagos?
También puede existir fraude si la llamada no fue solicitada.
Verifica directamente con la institución antes de aceptar cualquier supuesto programa.
¿Qué señales deben hacerte colgar inmediatamente?
- Te piden NIP.
- Te piden CVV.
- Te piden código SMS.
- Te piden contraseña.
- Te ordenan transferir dinero.
- Te mandan una liga.
- Te piden instalar una app.
- Te dicen que no cuelgues.
- Te amenazan con bloquear la cuenta inmediatamente.
- Te presionan para actuar en segundos.
¿Qué hacer durante una llamada sospechosa?
- No confirmes información.
- No proporciones datos.
- No abras ligas.
- No instales aplicaciones.
- No transfieras dinero.
- Cuelga.
- Contacta tú al banco.
- Revisa tus movimientos.
- Consulta el número sospechoso.
Llamada falsa del banco 2026: errores que debes evitar
- Confiar porque conocen tu nombre.
- Confiar porque aparece el número del banco.
- Compartir códigos SMS.
- Entrar a ligas enviadas durante la llamada.
- Instalar apps de control remoto.
- Transferir a una supuesta cuenta segura.
- Esperar a que aparezca un fraude antes de bloquear accesos.
- Borrar mensajes y evidencia.
Llamada falsa del banco 2026: pasos rápidos si ya compartiste información
- Cuelga inmediatamente.
- Contacta al banco por un canal oficial.
- Bloquea tarjetas o accesos cuando corresponda.
- Cambia contraseñas.
- Revisa movimientos.
- Guarda evidencia.
- Reporta cargos o transferencias no reconocidas.
- Consulta o reporta el número sospechoso.
Llamada falsa del banco 2026: lo más importante
Llamada falsa del banco 2026 puede parecer legítima porque el delincuente conoce datos parciales, utiliza lenguaje financiero o incluso logra que en la pantalla aparezca un número similar al de una institución.
CONDUSEF identifica estas prácticas como vishing y ha documentado engaños relacionados con cargos no reconocidos, reembolsos, premios y falsas cancelaciones.
La regla más segura es sencilla: si una llamada te genera dudas, cuelga y contacta tú mismo a la institución mediante su aplicación, sitio web o teléfono oficial.
Nunca compartas NIP, CVV, contraseñas, códigos SMS o claves de autenticación con una persona que te llamó inesperadamente.
En 2026 CONDUSEF también habilitó una herramienta para consultar y reportar números sospechosos, útil como apoyo adicional para detectar posibles fraudes.
Fuentes oficiales
- CONDUSEF — Consulta y reporta números telefónicos sospechosos, 2026.
- CONDUSEF — Alerta sobre vishing y falsas llamadas bancarias.
- CONDUSEF — Suplantación del número telefónico de una institución.
- CONDUSEF — Suplantación de instituciones financieras en junio de 2026.
- CONDUSEF — Falsos préstamos y llamadas bancarias fraudulentas.
También te puede interesar: Transferencia bancaria no reconocida 2026, Cargo recurrente no reconocido 2026, Retiro en cajero no reconocido 2026 y Perdí mi tarjeta 2026.
