Cómo verificar si una llamada o SMS de tu banco es real
Te llaman o te escriben diciendo que son de tu banco: hay un cargo raro, tu cuenta se va a bloquear, necesitan tus claves. No decidas en caliente. Este es el método paso a paso para verificarlo sin riesgo.
Resume este artículo con
Cómo verificar si una llamada o SMS de tu banco es real
"Le llamamos del área de seguridad de su banco. Hemos detectado un consumo sospechoso y necesitamos validar su identidad." O el SMS: "Su cuenta será bloqueada. Valide sus datos aquí." La suplantación de bancos es una de las estafas telefónicas más frecuentes, y no porque los estafadores sean genios de la tecnología, sino porque han perfeccionado el guion: urgencia, autoridad y una solución que pasa por que actúes ya, sin pensar.
La buena noticia: no necesitas distinguir en caliente una llamada real de una falsa. Nadie puede, porque el número que aparece en pantalla se puede falsificar y los guiones imitan bien a los asesores reales. Lo que necesitas es un método que funcione sin tener que decidir. Aquí está.
El método: cuelga tú, llama tú
Funciona tanto para llamadas como para SMS, y tiene tres pasos:
- No hagas nada dentro de la comunicación que te llega. No des datos, no abras enlaces, no marques teclas, no instales nada, no leas en voz alta los códigos que te lleguen. Si es una llamada, despídete con educación y cuelga. No pasa nada por colgarle a tu banco de verdad: te volverán a llamar o lo resolverás por otro canal.
- Abre tú el canal oficial. Llama al número de tu banco (el que figura en el reverso de tu tarjeta o en su web oficial, escrito por ti) o abre la app oficial del banco instalada desde la tienda de aplicaciones. Nunca uses el número que te llamó ni el enlace que te mandaron.
- Comprueba allí. Si había un cargo sospechoso, una cuenta bloqueada o un trámite pendiente, aparecerá en tus movimientos o te lo confirmará el asesor real. Si no aparece nada, la comunicación era falsa.
Eso es todo. El truco está en entender por qué funciona: tú eliges el canal, así que al estafador le da igual haber falsificado el número o clonado la web del banco. Su engaño vive dentro de la llamada o del SMS; en cuanto sales de ahí, se queda sin nada.
Este mismo método sirve para una notificación de SUNAT, EsSalud o la ONP, para el SMS falso de una papeleta y para el de un paquete retenido de Serpost u Olva (tienes varias de estas guías en nuestras situaciones). Apréndetelo una vez y te sirve para todo.
Lo que tu banco real nunca te pedirá
Memoriza esta lista, porque es la prueba rápida cuando dudes:
- Tu PIN, tu contraseña completa o tus claves. El banco real puede pedirte que te identifiques en SU app o en SU web; jamás te pedirá que le dictes tus claves por teléfono o por SMS.
- Los códigos que te llegan por SMS. Esos códigos autorizan operaciones. Quien te los pide por teléfono está intentando que autorices una operación que ÉL inició. Esta es la trampa central de casi todo el vishing bancario.
- Que instales una app de control remoto (AnyDesk, TeamViewer y similares) "para ayudarte". Ningún banco hace eso. Es el paso previo a vaciarte la cuenta delante de tus ojos.
- Que hagas una transferencia o un yapeo "de prueba" o "para anular el fraude". Las transferencias que haces tú son irreversibles. El banco nunca te pide mover dinero por teléfono para protegerte.
- Que actúes sin colgar. "No cuelgue, es urgente, si cuelga se ejecuta el cargo." El apuro es la herramienta del estafador. El banco real prefiere que verifiques a que obedezcas rápido.
Las variantes más comunes y su guion
- El consumo que no reconoces. "Hay un consumo de S/ 3,200 en una tienda de electrónica, ¿lo reconoce?" Dices que no, y te guían para "anularlo": instalar algo, dar códigos, hacer una transferencia. Todo el teatro posterior al "no" es la estafa.
- La cuenta bloqueada por SMS. Un enlace a una web idéntica a la del banco donde ingresas tu usuario y tu contraseña. A partir de ahí operan ellos.
- El falso empleado que "te protege". Amable, profesional, con tus datos básicos (nombre, parte de tu número de documento, últimos dígitos de tu tarjeta: todo eso circula en filtraciones). La profesionalidad no verifica nada; solo el canal verifica.
- El falso "te yapeé por error". Te escriben diciendo que te mandaron dinero por equivocación y te piden devolverlo, a veces con un comprobante falso como prueba. Antes de mover un sol, revisa en tu app oficial si el dinero de verdad entró: una captura o un comprobante no prueban nada. Y si entró, no lo devuelvas tú a otro número; consulta primero con tu banco.
Qué hacer si ya diste datos o códigos
- Llama a tu banco de inmediato (al número del reverso de tu tarjeta) y explica lo que pasó. Pide bloquear tus tarjetas, anular las operaciones pendientes y cambiar tus claves de acceso.
- Revisa tus movimientos de los días siguientes con las notificaciones de la app activadas.
- Denuncia en una comisaría de la PNP o ante la Fiscalía, con capturas y el número desde el que te llamaron.
- Reporta el número en el directorio de números spam para que quede señalado.
- Si perdiste dinero, guarda todos los comprobantes y el código del reclamo que presentes al banco: te harán falta en cualquier gestión posterior para intentar recuperarlo.
Preguntas rápidas
¿El número que aparece en pantalla no demuestra que es mi banco? No. El identificador de llamadas se puede falsificar (se llama spoofing), y los estafadores lo usan justamente con números reales de bancos para que, al buscarlo, parezca legítimo. Por eso la regla es no decidir nunca dentro de la llamada.
¿Y si me llaman y ya saben mi nombre, mi número de documento y mi saldo? Los datos personales circulan en filtraciones, y los saldos se pueden mencionar con vaguedad ("un consumo importante"). Que sepan cosas de ti no los convierte en tu banco. Aplica el método igual.
¿Puedo pedirles algo para verificarlos yo? Puedes pedir el nombre del asesor y un número de operación... y después colgar y llamar tú al banco para comprobarlo. Cualquier "verificación" que ocurra sin colgar no verifica nada.
¿Mi banco se va a molestar si le cuelgo? No. Cuélgale sin culpa y llama tú al número oficial. Es exactamente lo que su área de seguridad quiere que hagas.
Guárdate la regla en una frase: si te contacta tu banco, no hagas nada ahí; cuelga, abre tú el canal oficial y comprueba. Compártela con quien tengas cerca: es la frase que más dinero ahorra.
Fuentes y revisión
Revisado:
La numeración, las herramientas de los operadores y los procedimientos de denuncia pueden cambiar. Verifica los pasos sensibles con la autoridad oficial enlazada.
Datos del artículo
Contenido editorial revisado por NoCall con contexto práctico para reconocer llamadas y mensajes sospechosos.
¿Has recibido una llamada sospechosa?
Busca el número en NoCall antes de compartir datos, devolver la llamada o abrir cualquier enlace.
Busca un número o el nombre de una empresa (BCP, Claro y Movistar...) para comprobar si ha sido reportado como spam.

