¿Es fraude o es legítimo? Cómo identificar un mensaje falso de tu banco
Si recibiste un correo, SMS, llamada o WhatsApp que parece de tu banco, aquí aprenderás a distinguir si es real o una estafa, y qué hacer en cada caso.
Lo primero: no hagas nada todavía
- No hagas clic en ningún enlace del mensaje.
- No llames al número que aparece en el mensaje.
- No descargues archivos adjuntos.
- No respondas ni confirmes ningún dato.
- Toma una captura de pantalla como evidencia.
La regla de oro
Si tienes la menor duda, no uses el enlace ni el teléfono del mensaje. Entra directamente a la app oficial de tu banco o llama al número que aparece en tu tarjeta.
Señales de que es fraude (en cualquier canal)
- Urgencia: «tu cuenta será bloqueada en 24 horas», «confirma ahora o perderás el acceso». Es la táctica más usada.
- Te pide datos que tu banco ya tiene: número de tarjeta, contraseña, NIP o códigos.
- El enlace no lleva al sitio oficial: la dirección tiene letras de más, guiones o un dominio distinto, como banco-seguro.com.
- Errores de ortografía o un diseño distinto al habitual.
- Te piden instalar una app o transferir dinero para «protegerlo».
Si recibiste un correo
Es fraude si el remitente usa un correo gratuito (@gmail.com, @hotmail.com) o un dominio parecido al del banco con pequeños cambios, si el enlace lleva a otro sitio o si te pide confirmar datos.
Puede ser legítimo si viene exactamente del dominio oficial del banco, solo te informa de una operación que tú hiciste y no incluye enlaces ni te pide hacer nada.
Si recibiste un SMS
Es fraude si llega desde un celular común (no un número corto ni el nombre del banco), incluye un enlace, te pide llamar a otro número o anuncia un premio, un cargo o un bloqueo urgente.
Puede ser legítimo si es el código de una operación que tú iniciaste o la notificación de un cargo que reconoces, sin enlaces.
Si recibiste una llamada
Es fraude si te piden tu número de tarjeta, NIP, contraseña o un código; si dicen que hay una operación sospechosa y necesitan tus datos para «cancelarla»; si te piden transferir a una cuenta «segura» o instalar una app. Ten en cuenta que el número que ves en pantalla puede estar falsificado (spoofing).
Puede ser legítima si solo te pregunta si reconoces una operación, sin pedirte datos. Aun así, lo más seguro es colgar y llamar tú al número oficial.
Si recibiste un WhatsApp
Desconfía de cualquier WhatsApp que diga ser de tu banco y te pida datos, contraseñas, transferencias o que abras un enlace. Si un supuesto banco te contacta por WhatsApp con algo urgente, verifica siempre llamando tú al número oficial.
Si entraste a un sitio y tienes dudas
Revisa la dirección en la barra del navegador letra por letra: un sitio falso puede verse idéntico, pero su dirección tendrá diferencias. El candado (https) no garantiza que el sitio sea del banco, solo que la conexión está cifrada. Si llegaste desde un enlace, cierra la página y entra escribiendo tú la dirección.
Tu banco nunca te pedirá por mensaje, llamada o WhatsApp
- Tu contraseña, clave o NIP.
- El número completo de tu tarjeta ni su código de seguridad (CVV).
- Los códigos de verificación que llegan a tu celular.
- Que instales una aplicación de acceso remoto.
- Que transfieras dinero a una cuenta «segura» para protegerlo.
- No interactúes con el mensaje: no respondas, no hagas clic y no llames al número que incluye.
- Avisa a tu banco desde su app o el número de tu tarjeta.
- Si fue un correo, márcalo como phishing o spam en tu servicio de correo.
- Si fue un SMS o una llamada, bloquea el número.
- Repórtalo aquí para alertar a otras personas.
¿Quieres reportar el número o correo del fraude?
Ayuda a otras personas reportando el número o correo que usaron los estafadores.
Este reporte es comunitario y no constituye una denuncia oficial ante autoridades.
Aviso importante: esta guía es informativa y orientativa. ReportarSpam.com no es una autoridad gubernamental, banco ni plataforma oficial de denuncias. Si sufriste una pérdida económica, contacta a tu banco y a las autoridades lo antes posible. Actualizado en octubre de 2026.