Mensaje falso de tu banco: cómo reconocerlo y qué hacer

Guía de Escudo · Actualizada julio 2026

Por qué casi siempre parte por BancoEstado

En Chile la CuentaRUT es la cuenta que tiene medio país. Es gratis, se abre con el puro carnet y el número de la cuenta es tu propio RUT. Justo por eso los estafadores casi siempre empiezan por ahí. Si disparan un mensaje a diez mil números a nombre de BancoEstado, saben que buena parte de esa gente de verdad tiene una CuentaRUT y va a leer con el corazón apretado. No es que te conozcan. Es pura estadística jugando a su favor.

El mismo molde después sale a nombre del Banco de Chile, del Santander, del BCI o de Mercado Pago. Cambian el logo y el nombre, el libreto es idéntico. Un susto, un plazo de horas y un enlace. Eso es todo lo que tienen, y con eso les basta si te agarran apurado.

Cómo se ve un aviso de verdad de BancoEstado

Saber cómo habla el banco de verdad ayuda a cachar la estafa al tiro. Un aviso legítimo se porta distinto en varias cosas a la vez, no en una sola.

• Aparece dentro de la app o del sitio, en la zona de mensajes del propio banco, no en un texto suelto con un enlace para escribir tus datos.
• Nunca te pide la clave por el mensaje. Ni la clave de la cuenta, ni la clave de internet, ni las coordenadas de la tarjeta, ni el código que llega por mensaje. Esos números los escribes solo dentro de la app oficial.
• No te pone una cuenta regresiva. Un bloqueo de seguridad real no dice "hasta las 18 de hoy o pierde la cuenta". Ese plazo lo inventa la estafa para que no alcances a pensar.
• El único dominio real es bancoestado.cl. No bancoestado-clientes, no verificacion-bancoestado, no bancoestado-seguro. Cualquier palabra pegada con guion antes o después del nombre ya es otra cosa.

Lo que ningún banco chileno te va a pedir

• Tu clave, tus coordenadas o el código que te llega por mensaje. Nunca, por ningún canal.
• Hacer una transferencia electrónica a una "cuenta segura" o "cuenta puente" para proteger tu plata.
• Descargar una app desde un enlace para "reactivar" o "desbloquear" la cuenta.
• Decidir en el momento, con alguien apurándote por teléfono.

Si el mensaje o la llamada hace cualquiera de estas cosas, ya sabes lo que es, aunque venga con el logo perfecto y te trate por tu nombre.

Cuidado también con la llamada

Cada vez se ve más la versión por teléfono, y es más peligrosa que la del texto porque hay una voz humana calmada del otro lado. Llaman haciéndose pasar por la "central de seguridad" del banco, a veces te leen los últimos dígitos de tu tarjeta para sonar reales y después te piden el código que "acaba de llegar" o que muevas la plata a una cuenta protegida. Si dudas, corta sin culpa y vuelve a llamar tú al número del reverso de la tarjeta. Lo vemos en detalle en la guía del falso ejecutivo que llama por teléfono.

Qué hacer cuando llega el mensaje

1. No des clic al enlace. Ni "solo para ver qué es".
2. No llames al número del mensaje. Si quieres confirmar, usa el número del reverso de tu tarjeta o la app que ya tienes instalada.
3. Revisa tu cuenta desde la app oficial. Si de verdad hubiera un problema, aparecería ahí adentro, con calma.
4. Repórtalo y bórralo. En el iPhone puedes reportar el mensaje como no deseado.

Ya di clic o ya escribí mis datos

Respira. Lo que importa ahora es moverse rápido y con calma.

• Entra a la app del banco y cambia tu clave al tiro. Activa la clave dinámica o la verificación en dos pasos si aún no la tienes.
• Llama al banco por el número del reverso de la tarjeta, pide revisar los movimientos y, si hace falta, bloquear la tarjeta.
• Si alcanzaste a hacer una transferencia electrónica, avisa al banco de inmediato para intentar frenarla mientras esté fresca. Los primeros minutos importan.
• Denuncia en la Brigada del Cibercrimen de la PDI y guarda todas las capturas.
• Si hubo un cobro que no reconoces, reclama también en el SERNAC y, en lo financiero, ante la CMF.

Si escribiste datos y quieres el paso a paso completo según lo que alcanzaste a entregar, míralo en ya di clic en un enlace de estafa.

No es solo en Chile

Ese "su cuenta será bloqueada" es exactamente la misma estafa que en Perú llega a nombre del BCP y en México a nombre del BBVA, con el mismo susto y el mismo enlace apurado. Las redes traducen el molde y solo cambian el nombre del banco de turno. Mira cómo el mismo libreto viaja por el mundo.

¿Y si le llega a mi mamá o a mi papá?

El blanco de estas estafas no eres tú, que llegaste hasta acá. Son los que no se detienen a revisar, y muchas veces son nuestros papás o abuelos con su CuentaRUT. Para eso existe la app Escudo. Ayuda a filtrar estos mensajes en el propio celular, detecta patrones conocidos de estafa y aparta esos mensajes antes de que alguien los abra con prisa. Nada se borra, solo se aparta y tus mensajes nunca salen del teléfono. Escudo no te dice si un mensaje puntual es real o falso, nadie puede hacer eso desde un teléfono. Lo que hace es ayudar a que la estafa ni siquiera aparezca frente a tu familia.