¿Le están llamando para robarle? El ‘vishing’ se dispara y ya afecta a uno de cada cuatro colombianos víctimas de fraude digital
Las llamadas telefónicas se convirtieron en una de las nuevas puertas de entrada para los ciberdelincuentes, conocidas como ‘vishing’. En Colombia, el 25 % de quienes perdieron dinero por fraude digital durante el último año aseguró haber sido víctima de esta modalidad.
Las estafas digitales ya no dependen únicamente de correos electrónicos, enlaces sospechosos o mensajes de texto. Los delincuentes están llevando sus estrategias directamente al teléfono, utilizando llamadas para ganarse la confianza de sus víctimas y conseguir información o acceso a sistemas.
Esta modalidad, conocida como ‘vishing’, combina ingeniería social y suplantación de identidad para convencer a una persona de entregar información, realizar alguna acción o permitir el acceso a recursos digitales.
El fenómeno está tomando fuerza. De acuerdo con cifras citadas por KnowBe4, las intrusiones mediante phishing de voz detectadas por CrowdStrike OverWatch se duplicaron durante el primer semestre de 2026 frente al segundo semestre de 2025.
En Colombia, el panorama también genera preocupación. Según un informe de TransUnion, el 25 % de los colombianos que reportaron haber perdido dinero por fraude digital durante el último año señaló que el vishing fue el mecanismo utilizado para engañarlos.
¿Cómo funciona el vishing?
La efectividad de estas estafas no depende solamente de la tecnología. Una parte fundamental está en la capacidad de los delincuentes para generar confianza y presionar psicológicamente a sus víctimas.
Antes de realizar una solicitud, los atacantes pueden recopilar información disponible públicamente sobre una persona o una organización, incluso mediante perfiles profesionales y redes sociales.
Con esos datos pueden construir una conversación aparentemente legítima. Una llamada en la que el supuesto interlocutor conoce el nombre del jefe, el área en la que trabaja la víctima o incluso detalles relacionados con actualizaciones de software puede parecer una comunicación interna y no una llamada fraudulenta.
Rafael Peruch, asesor técnico de CISO para América Latina de KnowBe4, explicó que los ciberdelincuentes están aprovechando precisamente esa confianza.
“Los atacantes se han trasladado naturalmente al teléfono. Hoy en día, un identificador de llamadas falso y una voz segura a menudo son suficientes para engañar a un empleado escéptico”, dijo Peruch.
El problema también está relacionado con la preparación de las organizaciones. Según KnowBe4, el teléfono continúa siendo uno de los canales menos evaluados dentro de muchos programas de capacitación en seguridad, pese al crecimiento de los ataques que utilizan llamadas.
La inteligencia artificial hace más difícil detectar el engaño
La aparición de herramientas de inteligencia artificial generativa está aumentando las posibilidades de los estafadores.
Una de las técnicas que más preocupa es la clonación de voz, que permite generar reproducciones muy realistas de la voz de una persona a partir de fragmentos de audio disponibles en internet.
Peruch señaló que actualmente pueden utilizarse menos de 30 segundos de audio extraído de contenidos como podcasts, seminarios web o publicaciones en redes sociales para crear una réplica de voz.
Esto abre la puerta a escenarios en los que un delincuente podría intentar hacerse pasar por un jefe, un familiar, un compañero de trabajo o un representante de una entidad.
La combinación de información pública, suplantación telefónica, inteligencia artificial y presión psicológica hace que identificar una llamada fraudulenta sea cada vez más difícil.
Las organizaciones también están en la mira
El crecimiento del vishing representa un desafío para las empresas porque muchos programas de capacitación en ciberseguridad se han concentrado tradicionalmente en los ataques que llegan por correo electrónico.
Las recomendaciones de KnowBe4 apuntan a ampliar esa preparación hacia las llamadas telefónicas y entrenar a los trabajadores para reconocer situaciones sospechosas antes de proporcionar información o seguir instrucciones.
La compañía incorporó a su plataforma herramientas de vishing simulado, que permiten recrear llamadas fraudulentas en entornos controlados para evaluar qué tan preparados están los empleados frente a este tipo de ataques.
La intención es que los trabajadores puedan practicar la identificación de estas tácticas antes de enfrentarse a un intento real.
En Colombia también aumentan los delitos cibernéticos
El fenómeno se presenta mientras las cifras preliminares del Ministerio de Defensa muestran un incremento de los delitos cibernéticos denunciados.
Entre enero y marzo de 2026 se registró un aumento del 12 % frente al mismo periodo de 2025, según los datos citados por KnowBe4.
Para los expertos, este escenario demuestra la necesidad de actualizar las estrategias de prevención y no limitar la seguridad digital a los riesgos asociados con correos electrónicos y páginas web.
La recomendación central es desconfiar de las solicitudes inesperadas y verificar por otro canal la identidad de quien llama, especialmente cuando la conversación incluye solicitudes de información confidencial, transferencias, contraseñas o accesos a sistemas.
El teléfono, que durante años fue considerado uno de los canales más confiables para comunicarse, se convirtió así en un nuevo escenario para las estafas digitales. Y con herramientas de inteligencia artificial cada vez más sofisticadas, una voz familiar al otro lado de la línea ya no necesariamente significa que la persona que habla sea quien dice ser.
🟣 QUÉ PASÓ?
El ‘vishing’, las estafas mediante llamadas telefónicas, está ganando terreno: el 25 % de colombianos que perdió dinero por fraude digital reportó esta modalidad.
🟣 EN CLARO
Los delincuentes se hacen pasar por personas o entidades de confianza para obtener información, dinero o acceso a sistemas.
🟣 ¿POR QUÉ IMPORTA?
Porque la inteligencia artificial permite clonar voces y hacer más creíbles las llamadas fraudulentas.
🟣 ¿QUÉ SIGUE?
Expertos recomiendan verificar por otro canal cualquier solicitud inesperada de datos, dinero, contraseñas o accesos.
🟣 VERIFICADO
Es cierto: los ataques de phishing de voz se duplicaron en el primer semestre de 2026.
Es posible: clonar una voz con menos de 30 segundos de audio.
🟣 EL DATO
25 %: de los colombianos que perdió dinero por fraude digital reportó haber sido víctima de vishing.