¿Qué es el vishing (y cómo evitar caer en la estafa)?

¿Qué es el vishing (y cómo evitar caer en la estafa)?

Escrito por: Brenda Buckman
Última actualización: 5 de mayo de 2025

Credenciales de cuenta atrapadas por un anzuelo de phishing

¿Crees que nunca caerías en la estafa? Tal vez deberías pensarlo de nuevo. El vishing, o phishing de voz, no es solo un esquema anticuado de llamadas automáticas. Los estafadores se han vuelto mucho más astutos, y con la IA y la suplantación de identificador de llamadas en la mezcla, hasta las personas más cuidadosas pueden caer.

Lo he visto de cerca: alguien que conozco recibió una llamada que parecía ser de su banco, con un representante que sonaba totalmente profesional. Todo parecía legítimo… hasta que se dio cuenta de que le habían vaciado la cuenta. Da miedo, ¿no?

Pero no te preocupes. En esta guía aprenderás qué es el vishing, cómo funciona la estafa y, lo más importante, cómo puedes protegerte.


¿Qué es exactamente el vishing?

El vishing (abreviatura de voice phishing o phishing de voz) ocurre cuando los estafadores usan llamadas telefónicas o mensajes de voz para engañar a las personas y hacer que compartan información sensible: datos bancarios, contraseñas, números de seguro social, lo que sea. Muchas veces fingen ser alguien en quien confías, como tu banco, el IRS o incluso un familiar en apuros.

Y aquí está el detalle: la clonación de voz impulsada por IA está haciendo que estas estafas sean aún más convincentes. Imagina recibir una llamada que suena exactamente como tu jefe o un ser querido pidiendo ayuda urgente. ¿Lo pensarías dos veces antes de responder?

“Los ataques de vishing son bastante efectivos porque las víctimas a menudo sienten más presión para reaccionar y seguir instrucciones por teléfono. Cuando recibes una llamada que te pide proporcionar información sensible o realizar una acción, es más importante que nunca tomarte unos segundos para pensar: ¿esto es legítimo? Sin importar lo urgente que parezca la llamada, no hay nada de malo en colgar y volver a llamar a un número verificado para confirmar.” - Truman Kain, investigador de producto en Huntress

Ver la diferencia

Vishing vs. phishing vs. smishing

Tipo de la estafaCómo sucede
Vishing 🎙️
Estafas por llamadas telefónicas o buzón de voz
Phishing 📧
Estafas por correo electrónico con enlaces o sitios web falsos
Smishing 💬
Estafas por mensajes de texto fraudulentos


Todas forman parte del mismo manual de engaño, solo que se entregan de distintas formas.

Tácticas comunes de vishing (y cómo te engañan los estafadores)


Si alguna vez contestaste una llamada que te hizo sentir incómodo, no eres el único. Aquí tienes algunas formas astutas en que operan los estafadores:

  • Suplantación de identificador de llamadas: falsifican el número para que parezca que viene de tu banco, una agencia gubernamental o incluso alguien que conoces.

  • Clonación de voz con IA: sí, esto es real. Los estafadores ahora pueden imitar voces para sonar exactamente como alguien en quien confías.

  • Soporte técnico falso: “Tu computadora tiene un virus. Déjame arreglarlo con acceso remoto.” (Spoiler: solo quieren acceder a tus datos.)

  • Suplantación bancaria: un “departamento de fraude” te advierte sobre cargos sospechosos, pero en realidad son ellos los estafadores.

  • Estafas del IRS: una voz robótica exige el pago inmediato de impuestos… salvo que el IRS no llama a la gente así.

Cómo identificar la estafa de vishing (señales de alerta 🚩)

Si alguna vez recibes una llamada que se siente extraña, confía en tu instinto. Esto es lo que debes vigilar:

❌ Urgencia y tácticas de miedo: “¡Actúa ahora o enfrenta consecuencias legales!” (Ninguna empresa legítima te presionaría así.)
❌ Solicitudes de información sensible: los bancos y las agencias gubernamentales nunca te pedirán contraseñas o tu número de seguro social por teléfono.
❌ Calidad extraña de la llamada: voces robóticas, pausas incómodas o ruido de fondo que no coincide con la supuesta ubicación de quien llama.
❌ Ofertas de venta a alta presión: “Esta oferta solo está disponible ahora mismo, dame los datos de tu tarjeta de crédito para asegurarla.” No, gracias.

Estafas reales de vishing en las que la gente ha caído

Estas estafas no son solo hipotéticas: están pasando ahora mismo. Aquí tienes algunos ejemplos reales:

  1. Llamadas bancarias falsas: alguien que se hace pasar por el departamento de fraude de tu banco te convence de “verificar” tu cuenta. En el momento en que lo haces, tu dinero desaparece.

  2. Engaños de soporte técnico: recibes una llamada que dice que tu computadora está infectada. Te piden acceso remoto… y de repente controlan todo.

  3. Estafas de abuelos: un “familiar” angustiado llama pidiendo fondos de emergencia. ¿En realidad? Es un estafador que usa software de imitación de voz.

  4. Estafas de premios: “¡Ganaste un gran premio en efectivo! Solo paga una pequeña tarifa para reclamarlo.” Si tienes que pagar por un premio, no es un premio

.

Qué hacer si te han atacado (o estafado)

Primero lo primero: no entres en pánico. Le pasa a cualquiera. Esto es lo que debes hacer a continuación:

  • Contacta a tu banco: si compartiste información financiera, congela tus cuentas lo antes posible.

  • Cambia tus contraseñas: actualiza cualquier cuenta que pudiera haberse visto comprometida.

  • Presenta un informe sobre la estafa: haz una denuncia ante la FTC o el Centro de Quejas de Delitos en Internet (IC3) del FBI.

  • Avisa a otros: si caíste en una estafa, alguien más también podría caer. Corre la voz.

Mantente alerta, mantente escéptico

El vishing no va a desaparecer, cada vez es más sofisticado. Pero mantenerte informado y escéptico puede protegerte. Si algo te parece sospechoso, confía en tu instinto. Y recuerda: ninguna organización legítima te presionará para actuar de inmediato por teléfono.

Huntress Security Awareness Training puede ayudar a tus empleados a identificar el vishing y protegerse mejor de este tipo de ataque. Agenda una demo hoy mismo o inicia una prueba gratuita y totalmente funcional hoy mismo.


Recursos adicionales

Más información sobre Evasión de EDR: cómo los actores de amenazas burlan la seguridad de endpoints
Evasión de EDR: cómo los actores de amenazas burlan la seguridad de endpoints
Ciberseguridad 101

Descubre cómo los actores de amenazas evaden la visibilidad de endpoints, ocultan la ejecución y abusan de herramientas legítimas, y cómo Huntress Managed EDR te ayuda a investigar y responder.

Más información sobre ¿Qué es el estándar de cifrado avanzado (AES)?
¿Qué es el estándar de cifrado avanzado (AES)?
Ciberseguridad 101

Aprende sobre el estándar de cifrado avanzado (AES), un protocolo de cifrado de primer nivel confiable para proteger datos sensibles. Explora su historia, funcionalidad, características y aplicaciones prácticas.

Más información sobre ¿Qué es un vector de inicialización? Criptografía explicada
¿Qué es un vector de inicialización? Criptografía explicada
Ciberseguridad 101

Descubre por qué los vectores de inicialización son fundamentales para la seguridad de los datos en esta guía de Huntress. Comprende cómo funcionan, su papel en la criptografía y las mejores prácticas para administrarlos.

Protege lo que importa

Regístrate para una prueba gratuita de Huntress Managed Security Awareness Training y dale a tus empleados el conocimiento para ser más astutos que los atacantes. 

Probar Huntress gratis