Epidemia del Vishing en Chile: récord histórico de fraudes por teléfono y WhatsApp

Chile registra el mayor nivel de fraude digital en doce años. El mismo teléfono con el que coordinas tu día es hoy el principal campo de operación del delito. El vishing, fraude que combina llamadas, SMS y WhatsApp con ingeniería social. Ya concentra el 71% de todos los fraudes de tipo phishing en el país. La inteligencia artificial ya es parte del arsenal.

El mensaje llega a las 7 de la tarde. Es de tu banco, o eso parece pues el número coincide, el logo está ahí, el tono es urgente. Hay un movimiento sospechoso en tu cuenta, necesitas confirmar tu identidad ahora o bloquean la tarjeta.

Marcas el código que te piden. En segundos, te vaciaron la cuenta y no es ciencia ficción. Es el cotidiano de millones de chilenos en 2026.

Chile cerró 2025 con un récord histórico de 41.703 causas por fraude ante el Poder Judicial. El nivel más alto en doce años y un alza interanual del 64,4%.

El vishing, fraude que combina llamadas, SMS y WhatsApp con ingeniería social. Ya concentra el 71% de todos los fraudes de tipo phishing en el país. Según un estudio conjunto de la Universidad de Chile y el SERNAC.

Entre enero y octubre de 2025, se bloquearon más de 6,3 millones de intentos de phishing en Chile. Principalmente imitaciones de bancos, tiendas online y sistemas de pago. El fraude evolucionó hasta superar cualquier nivel razonable de precaución individual, convirtiéndose en una industria en sí misma.

La IA que clona voces y el *21 que vacía cuentas

Los atacantes ya utilizan inteligencia artificial para clonar voces, spoofing telefónico para aparentar números legítimos y campañas coordinadas simultáneas por WhatsApp, SMS y llamadas.

La nueva estafa del código *21. Donde delincuentes se hacen pasar por ejecutivos bancarios y piden marcar un código que desvía las llamadas entrantes. Permitiendo interceptar tokens de autenticación, lleva semanas siendo foco de atención.

El fenómeno creció directamente ligado a la expansión de la digitalización financiera y al uso del celular como eje central de autenticación bancaria.

La paradoja del canal: WhatsApp como escenario y como respuesta

De acuerdo a datos de Infobip, empresa de comunicaciones omnicanal con enfoque AI-first. WhatsApp supera el 80% de penetración en Chile y el 82% de los usuarios abre todos los mensajes que recibe. Cuatro de cada diez responden en menos de cinco minutos.

Esa misma tasa de apertura que convierte a WhatsApp en el canal más eficaz del mundo es exactamente lo que lo vuelve el vector favorito del crimen organizado digital.

Pero la respuesta también está ahí. La autenticación de doble factor, la mensajería certificada y la verificación de identidad en tiempo real. Son las herramientas disponibles hoy para blindar esa comunicación.

“La confianza digital ya no se da por sentada: se construye en cada interacción. El mismo canal que el estafador usa para crear urgencia falsa puede ser el canal donde la empresa demuestra que es legítima, si tiene la infraestructura correcta. El desafío no es abandonar WhatsApp: es ganarse el derecho a seguir usándolo”. Afirma Janeth Rodríguez, VP de Revenue de Infobip para LATAM.

Según las recomendaciones de la compañía tecnológica, su adopción sigue siendo desigual entre empresas e instituciones públicas. La CMF debió emitir una alerta pública en noviembre de 2025 advirtiendo que no solicita claves ni datos personales por teléfono. Señal de que la suplantación de organismos reguladores ya alcanzó escala masiva.

El reloj legislativo también corre

La nueva normativa de protección de datos personales (Ley 21.719) entra en vigor en diciembre de 2026. Con multas de hasta el 4% de los ingresos globales para las organizaciones que no demuestren controles adecuados. La batalla contra el vishing dejó de ser solo un problema de reputación: es un riesgo legal y financiero de primer orden.

La pregunta que millones de chilenos se hacen cada vez que llega un mensaje —”¿esto es real o me están robando?”— ya no admite demoras en la respuesta.

Cinco claves tecnológicas para proteger a los clientes y usuarios

Frente a este escenario, Infobip identifica cinco prácticas concretas que las organizaciones pueden implementar hoy para blindar sus comunicaciones y recuperar la confianza de los usuarios:

1. Mensajería verificada y certificada. El uso de canales oficiales de WhatsApp Business API con perfil verificado permite al usuario distinguir de inmediato si el mensaje proviene de una empresa legítima. El sello de verificación es el primer escudo visible contra la suplantación.

2. Autenticación de doble factor (2FA) en tiempo real. El envío de contraseñas de un solo uso (OTP) por SMS o WhatsApp reduce en un 99% la ocurrencia de vulneraciones de identidad. No se trata solo de agregar un paso: es convertir el canal en un mecanismo de verificación activo.

3. RCS como canal de confianza probada. El Rich Communication Services (RCS) incorpora verificación nativa del remitente directamente en la capa de la red de telecomunicaciones, sin depender de una aplicación de terceros. Para sectores como banca y salud, representa un salto cualitativo en credibilidad del mensaje.

4. Orquestación omnicanal con datos unificados. La fragmentación de datos es, en sí misma, una vulnerabilidad: cuando el banco no sabe qué canal usó para contactar al cliente en la última interacción, tampoco puede detectar si alguien lo está suplantando en otro.

5. IA para detección de patrones anómalos. Los sistemas de comunicación basados en inteligencia artificial pueden identificar en tiempo real comportamientos inusuales —horarios atípicos, volúmenes de mensaje fuera de patrón, intentos de acceso desde dispositivos no reconocidos— y activar alertas antes de que el daño ocurra.

“El antídoto no es dejar de usar canales de mensajería ni pedirle al cliente que desconfíe de todo. Es que las empresas tomen responsabilidad sobre cómo se comunican, con qué infraestructura y qué garantías ofrecen al otro lado del mensaje”, finaliza Rodríguez.