Vishing: estafas por llamada telefónica en Colombia 2025 — central de riesgo, banco, secuestro virtual
El teléfono dejó de ser seguro. En 2025, las llamadas de estafa —conocidas como vishing— se convirtieron en la pesadilla de los colombianos. Te llaman fingiendo ser de centrales de riesgo, de tu banco, de la DIAN o hasta simulando un secuestro. Te dicen que debés plata, que te van a embargar, que un familiar está en peligro. El miedo es el arma. Esto es lo que necesitás saber para no caer.
Suena el teléfono. Ves un número desconocido, pero contestás porque quizás es una entrega, una oferta de trabajo o una llamada importante. Del otro lado, una voz profesional, segura, que dice llamarse "Carlos" de la central de riesgo, o "María" de Bancolombia, o peor aún: una persona llorando que dice ser tu hija secuestrada.
El vishing —combinación de "voice" y "phishing"— es la estafa telefónica del momento en Colombia. En 2025, las bandas criminales perfeccionaron guiones de llamada que suenan increíblemente reales. Usan datos robados de filtraciones masivas (nombres reales, números de cédula, direcciones) y técnicas de ingeniería social que juegan con tus emociones: miedo, urgencia, codicia. La llamada dura menos de 3 minutos, pero el daño puede durar años.
Las pérdidas reportadas por vishing en Colombia superaron los 620 mil millones de pesos en el primer semestre de 2025, según cifras de la Policía Cibernética y la Superintendencia Financiera. Las víctimas no son solo adultos mayores: cada vez más jóvenes profesionales de 25 a 40 años caen en estas trampas. Acá están las 5 llamadas que están robando a los colombianos.
1. La falsa central de riesgo: "Su crédito será reportado a DataCrédito"
Es la estafa de vishing más común en Colombia en 2025. Recibís una llamada de un número que puede aparecer como "DataCrédito", "TransUnion" o "Cifin". La voz del otro lado es seria, profesional, y te dice algo que hiela la sangre: "Su crédito hipotecario/tarjeta de crédito/préstamo personal tiene un saldo pendiente de $2.800.000 y será reportado a las centrales de riesgo en las próximas 24 horas si no realiza el pago inmediato".
El estafador tiene información real: tu nombre completo, número de cédula, dirección e incluso el nombre del banco donde tenés productos. Esta data la obtuvieron de filtraciones de bases de datos de entidades financieras, retailers o hasta de la misma central de riesgo que dicen representar. Te leen los datos para que confíes. Luego te ofrecen una "solución": pagar ya mismo por Nequi, Daviplata o transferencia bancaria a una "cuenta temporal de regularización".
Si dudás, te pasan con un "supervisor" que habla aún más firme. Te amenazan con embargo de tueldo, con inclusión en listas restrictivas, con imposibilidad de conseguir crédito por 10 años. Todo es mentira. Las centrales de riesgo reales nunca llaman para pedir pagos ni te amenazan por teléfono. Ellas solo reciben reportes de los bancos; no cobran deudas.
Qué hacer: Colgá inmediatamente. Si tenés dudas sobre tu historial crediticio, consultalo vos mismo en midatacredito.com o micifin.com — son los portales oficiales gratuitos. Las centrales de riesgo envían notificaciones por correo certificado o a través de tu banco, nunca por teléfono pidiendo pagos urgentes. Reportá el número a la Policía Cibernética (caivirtual.policia.gov.co).
2. El falso asesor de Bancolombia: "Detectamos una compra fraudulenta"
Te llaman y se identifican como "Andrés López, asesor de seguridad de Bancolombia". La voz es tranquila, seria, y te dicen que detectaron "un movimiento sospechoso en tu cuenta": una compra de $3.200.000 en un centro comercial de Medellín, un retiro de $1.500.000 en un cajero de Cali, o una transferencia internacional a Panamá. "¿Usted realizó esta transacción?" preguntan. Como no, decís que no. Y ahí empieza el teatro.
El "asesor" dice que van a "detener la transacción" y "congelar tu cuenta" para protegerte. Pero para hacerlo necesitan "verificar tu identidad". Te piden tu número de cédula, tu usuario de banca virtual, tu clave de acceso, y —lo más grave— el código de seguridad que te llega al celular en ese momento. Mientras te tienen al teléfono, un cómplice entra a tu cuenta desde otro lugar, usa el código que les diste, y vacía tu cuenta en segundos.
Hay una variante más sofisticada: te dicen que te van a enviar un "código de verificación" por SMS para confirmar que sos vos. Pero ese código no es de verificación: es la clave para aprobar una transferencia saliente. En el momento que se lo leés, tu plata se va. Ningún banco real te va a pedir tu clave dinámica por teléfono.
Qué hacer: Colgá y llamá vos mismo al número oficial de tu banco que aparece en el reverso de tu tarjeta o en el extracto bancario. No usés ningún número que te hayan dado en la llamada. Si te llega un código SMS, no se lo leas a nadie por teléfono. Bancolombia, Davivienda, BBVA y todos los bancos colombianos tienen políticas claras: nunca piden datos sensibles por llamada telefónica.
3. El falso secuestro virtual: "Tenemos a su familiar, gire $5 millones"
Esta es, sin duda, la llamada más aterradora que podés recibir. Suena el teléfono y del otro lado escuchás a una persona llorando, desesperada, que grita "¡Mami, me tienen secuestrado, ayudame!". La voz suena parecida a la de tu hijo, tu hija, tu hermano o tu pareja. Inmediatamente después, una voz grave de hombre toma el teléfono y te dice: "Tenemos a tu familiar. Si querés verlo vivo, vas a hacer exactamente lo que te digo. Nos vas a girar $5 millones por Nequi o efecty en los próximos 10 minutos. No llamés a la policía o lo matamos."
Esta estafa explota el pánico puro. Los delincuentes obtienen información básica de tus redes sociales —nombres de familiares, fotos, lugares que frecuentan— para hacer la llamada más creíble. A veces hasta graban la voz de la víctima de videos de TikTok o Instagram para reproducirla durante la llamada. El sonido de la persona llorando, aunque sea una grabación, activa instintos de protección imposibles de ignorar.
En muchos casos, la víctima está físicamente bien: los delincuentes llaman mientras la persona está en el colegio, el trabajo o la universidad, y usan la falta de respuesta al celular (porque está en clase, en reunión o sin batería) como prueba del "secuestro". En 2025, el 89% de los falsos secuestros virtuales denunciados resultaron ser intentos de extorsión sin secuestro real.
Qué hacer: Mantené la calma (lo más difícil). No cuelgues, pero empezá a hacer señas a alguien cerca para que llame a esa persona por otro teléfono. Intentá hacer preguntas que solo tu familiar sabría responder. Si no podés verificar, llamá al GAULA de la Policía (165) o a la Línea de Emergencias (123). No gires plata. La mayoría de los casos se resuelven en minutos cuando la víctima real contesta su celular y confirma que está bien.
NordVPN
¿Te llegó un link sospechoso?
Verifícalo gratis en 3 segundos. El escáner de KAIZEN Protect consulta Google Safe Browsing, URLhaus, PhishTank y más fuentes para decirte si es seguro, sospechoso o peligroso.
Verificar enlace gratis → Sin registro · Sin tarjeta · Resultado en 3 segundos4. El falso cobro de impuestos de la DIAN: "Debe pagar ahora o embargamos"
Te llaman y dicen ser "funcionarios de la DIAN" o de la "Secretaría de Hacienda". Con una voz oficial, casi burocrática, te informan que "según nuestros registros, usted tiene una deuda fiscal pendiente por $4.500.000 correspondiente a la declaración de renta de 2024". Te leen un número de "expediente" ficticio y te dicen que si no pagás en las próximas 2 horas, van a proceder con "embargo preventivo de cuentas bancarias y bienes".
Esta estafa creció un 340% en 2025, según denuncias recopiladas por la DIAN. Los estafadores aprovechan el miedo que los colombianos le tienen a la entidad tributaria. Te ofrecen un "descuento por pago inmediato" o te dicen que podés "regularizar tu situación" con un pago parcial. La cuenta de consignación siempre es a nombre de una persona natural, no de la DIAN. La DIAN real nunca cobra por teléfono ni pide pagos a cuentas personales.
Los delincuentes usan datos reales de declaraciones de renta anteriores (obtenidos de filtraciones) para que la llamada sea creíble. Conocen tu NIT, el valor de tu última declaración e incluso tu dirección fiscal registrada. Eso hace que muchas personas duden y terminen pagando por miedo al embargo.
Qué hacer: Colgá y consultá tu estado fiscal directamente en la página oficial de la DIAN: dian.gov.co. Ingresá con tu NIT y clave fiscal —allí ves si tenés deudas reales, procesos en curso o todo está al día. Si tenés dudas, llamá a la línea oficial de la DIAN: Bogotá (601) 307 8068, línea gratuita 01800 12 06 88. Nunca uses el número que te dieron en la llamada.
5. La "oferta exclusiva" de tarjeta de crédito que pide tus datos
Esta llamada suena tentadora: "¡Felicitaciones! Ha sido preseleccionado para una tarjeta de crédito Platinum con cupo de $15 millones, sin cuota de manejo y con 12% de interés anual. Solo necesitamos confirmar sus datos para enviarle el plástico a su domicilio." Quien llama se identifica como "ejecutivo" de un banco reconocido (Bancolombia, Davivienda, BBVA, Nu) o de una supuesta "central de beneficios".
Te piden confirmar tu nombre completo, número de cédula, dirección, ingresos mensuales, y luego —para "activar la tarjeta"— te solicitan el número de tu tarjeta actual, la fecha de vencimiento y el código de seguridad (CVV). En ese momento los estafadores tienen todo lo que necesitan para hacer compras online con tu tarjeta actual. Mientras te tienen al teléfono, ya están comprando equipos electrónicos, tiquetes aéreos y recargas de plataformas digitales.
En 2025, esta modalidad se volvió masiva. Los estafadores usan sistemas de marcación automática (robocalls) que llaman a miles de números al día. Cuando contestás, una voz pregrabada te dice que fuiste "seleccionado" y te pide marcar una opción para hablar con un "ejecutivo". Si marcás, pasás a un call center fraudulento lleno de operadores con guiones preparados. Si no solicitaste la tarjeta, nadie te va a llamar para ofrecerte una.
Qué hacer: Si te llaman ofreciendo una tarjeta que no solicitaste, decí "no me interesa, gracias" y colgá. Nunca des información de tu tarjeta actual por teléfono. Si querés una tarjeta nueva, solicitála vos directamente desde la app oficial de tu banco o desde la página web oficial. Los bancos publican en sus sitios web las listas de números desde los cuales hacen promociones reales.
¿Cómo detectarlo con IA?
Los estafadores de vishing tienen guiones profesionales. Ensayan, afinan su tono de voz, usan información real robada y juegan con tus emociones con precisión milimétrica. Pero hay algo que no pueden controlar: los patrones de su discurso. Las frases que usan, la estructura de la amenaza, la presión de tiempo, la petición de datos sensibles. Esos patrones se pueden detectar.
KAIZEN Protect analiza cualquier mensaje de texto o transcripción de llamada en segundos. ¿Te llegó un mensaje de texto después de una llamada sospechosa? ¿Transcribiste la conversación? ¿O simplemente querés saber si una oferta telefónica es legítima? Pegá el texto en KAIZEN Protect y obtené un análisis detallado: si sigue patrones de vishing, qué tipo de estafa es y qué pasos seguir.
No necesitás registrarte, no necesitás tarjeta. Es gratuita y está diseñada para proteger a los colombianos del fraude digital. Antes de girar plata, antes de dar un dato sensible, analizá el mensaje.
¿Recibiste una llamada sospechosa?
Transcribí la conversación o pega el mensaje de texto que te llegó después. KAIZEN Protect te dice si es vishing en segundos.
Analizar mensaje gratis Sin registro · Sin tarjeta · 3 análisis gratis al díaLas llamadas de vishing no van a desaparecer. Pero vos podés estar preparado. Estas son las reglas de oro para no caer en ninguna estafa telefónica:
Las llamadas de vishing funcionan porque los estafadores conocen nuestros miedos: perder la plata, que nos embarguen, que un familiar esté en peligro, perder una oportunidad única. Pero el conocimiento es el antídoto. Ahora que sabés cómo operan, cómo suenan y qué te van a decir, ya no sos una víctima potencial. Sos alguien que puede colgar a tiempo.
Compartí este artículo con tu familia, tus amigos y tus grupos de WhatsApp. Las personas mayores son las más vulnerables al vishing. Una llamada de "su nieto está secuestrado" puede vaciar los ahorros de toda una vida. Compartí esta información y ayudanos a proteger a más colombianos.
Antes de dar un dato o girar plata, analizá el mensaje
KAIZEN Protect te ayuda a identificar si esa llamada o mensaje es una estafa de vishing. Pegá el texto y conocé la verdad en segundos.
Analizar mensaje gratis Sin registro · Sin tarjeta · Gratis
Bold Colombia
💳 Acepta pagos seguros con Bold Colombia
Si tenés un emprendimiento en Colombia, Bold te permite recibir pagos con tarjeta sin mensualidad y con protección antifraude. Ideal para evitar que te estafen con transferencias falsas.
Crear cuenta gratis en Bold →Enlace de afiliado — nos apoyas sin costo extra para ti
📖 También te puede interesar:
Estafas por WhatsApp Colombia 2025: las nuevas modalidades
Pirámides financieras Colombia 2025: cómo identificarlas