Mensaje falso del banco: cómo reconocerlo y qué hacer

Guía de Escudo · Actualizada julio 2026

Así se ve la falsa central del banco

Vale para todos por igual. BCP, Interbank, BBVA, Scotiabank. Cambia el nombre y el logo, el libreto es el mismo. Las señales, una por una:

• Urgencia inventada. "Hoy", "de inmediato", "último aviso". El miedo apura y el apuro nubla la cabeza.
• El dominio no es el del banco. Los estafadores usan variantes con guiones: bcp-clientes, interbank-seguridad, bbva-verificacion. Los bancos reales usan viabcp.com, interbank.pe, bbva.pe y scotiabank.com.pe, y nada más.
• Ortografía rara. Acentos que faltan ("sera", "verifique"), frases torcidas. Vienen en masa desde sistemas que no escriben bien español.
• Te llegó de un número desconocido. Los avisos de verdad aparecen dentro de la app del banco, no en un SMS suelto con enlace.

El premio falso de Yape y Plin

En Perú la estafa favorita ya no es solo el banco que se bloquea. Es el premio que nunca pediste. Te llega un mensaje que dice que ganaste un sorteo de Yape o de Plin y que para cobrar tienes que ingresar tus datos en un enlace.

No hay premio. Lo que buscan es que escribas tu número de celular, tu clave de Yape o el código que te llega por SMS. Con eso entran a tu billetera y vacían lo que tengas. Reglas que matan esta estafa:

• Yape y Plin no sortean premios que pidan tus datos por un enlace. Un premio de verdad nunca te pide tu clave.
• Nadie legítimo te pide el código que te llega por SMS. Ese código es la llave de tu billetera. Si lo entregas, entregas la cuenta.
• No ganaste un sorteo en el que nunca participaste. Si no te inscribiste, no hay nada que cobrar.

Lo que el banco nunca hace

• Nunca te pide tu clave, tu token ni el código que llega por SMS.
• Nunca te pide yapear o transferir a una "cuenta segura".
• Nunca manda enlaces para "reactivar" o "desbloquear" la cuenta.
• Nunca llama con prisa exigiendo una decisión en el momento.

Si el mensaje o la llamada hace cualquiera de estas cosas, ya sabes lo que es.

Cómo es un aviso de verdad

Saber cómo habla el banco real ayuda a notar la estafa al toque. Un aviso legítimo es tranquilo y no te empuja a ningún lado:

• Aparece dentro de la app, en la zona de notificaciones del propio banco, no en un SMS suelto con enlace.
• No te pide clave ni código. Te invita a abrir la app y resolver ahí, donde tu clave la escribes dentro de la app oficial.
• No te da un plazo de horas. Un bloqueo de seguridad de verdad no te dice "hasta las 6 de hoy" para meter datos en un enlace.
• Te habla por tu nombre y calza con lo que usas. La estafa en masa manda "estimado cliente" a millones de números a la vez.

Vale para cualquier banco

El estafador solo cambia el nombre y el logo. Hoy es BCP, mañana Interbank, después BBVA o Scotiabank. No importa si eres cliente de ese banco. Las redes de estafa disparan a números al azar y apuestan a que, por casualidad, algunos sean clientes. Por eso, si te llega un "aviso" de un banco donde ni tienes cuenta, es estafa segura. Y aun siendo de tu banco, la regla es la misma. Nunca confirmes datos por el enlace, siempre por la app que ya tienes instalada.

Qué hacer, en orden

1. No des clic al enlace. Ni "solo para ver qué es".
2. No llames a ningún número del mensaje. Si dudas, llama al número que está al reverso de tu tarjeta.
3. Revisa tu cuenta desde la app oficial. Si hubiera un problema real, aparecería ahí dentro.
4. Repórtalo y bórralo. En iPhone puedes reportar el SMS como no deseado.

¿Ya diste clic o ya escribiste tus datos?

Respira. Lo que importa ahora es actuar rápido y con calma.

• Abre la app del banco o de Yape y cambia tu clave de inmediato. Activa la verificación en dos pasos.
• Llama al banco al número del reverso de tu tarjeta y pide revisar movimientos y, si hace falta, bloquear la tarjeta.
• Guarda capturas de la conversación y del enlace como evidencia.
• Denuncia el fraude a la Policía Nacional en la DIVINDAT, la división de delitos de alta tecnología, y de ser urgente llama al 105. Ante un cobro indebido puedes reclamar también en INDECOPI.

No es solo en Perú

Este "tu cuenta será bloqueada" es la misma estafa que corre en México a nombre del BBVA, en Brasil con el falso aviso del banco y en el Reino Unido a nombre del fisco. Las redes traducen el mismo molde y solo cambian el nombre del banco. Mira cómo el mismo libreto viaja por el mundo.

¿Y si le llega a mi mamá o a mi papá?

El blanco de estas estafas no eres tú, que llegaste hasta esta guía. Son los que no se detienen a confirmar. Para eso existe la app Escudo. Ayuda a filtrar estos SMS en el mismo celular, detecta patrones conocidos de estafa y aparta esos mensajes antes de que alguien los abra con prisa. Nada se borra, solo se aparta, y tus mensajes nunca salen del celular. Escudo no te dice si un mensaje concreto es real o falso, nadie puede desde un celular. Ayuda a que la estafa ni siquiera aparezca frente a tu familia.