Estafa del bloqueo por RUT: así vacían tu cuenta antes de llamarte

Si tu cuenta bancaria se bloquea sola, sin que hayas fallado ninguna clave, y minutos después te llama alguien identificándose como «seguridad del banco», estás frente a una modalidad de fraude que circula esta semana en Chile: el bloqueo forzado por RUT. La secuencia es simple y por eso funciona: primero te dejan sin acceso a tu cuenta, y solo después te llaman ofreciendo «ayudarte» a recuperarla.

Cómo opera la secuencia paso a paso

Según reportaron medios como Diario El Día, la modalidad comienza antes de cualquier contacto con la víctima. Con los datos recabados, los delincuentes acceden a las plataformas de los bancos, ingresan esos datos y comienzan a digitar claves aleatorias para bloquear dichas cuentas. Cuando el sistema bloquea la cuenta por los intentos fallidos, recién ahí entra la segunda fase: los estafadores se contactan con la persona a la que le bloquearon la cuenta, haciéndose pasar por ejecutivos del área de seguridad del banco.

En esa llamada, le informan a la víctima que su cuenta ha sido bloqueada por un intento de estafa y que necesitan de un código de seguridad para recuperarla, y comienza un diálogo donde la finalidad es poder recuperar la clave. El dato clave llega segundos después: a la persona le llega un código de verificación por mensaje de texto al celular o correo electrónico, y el delincuente pedirá dicho código para restablecer la contraseña de la cuenta y así tomar el control total.

Por qué el orden invertido lo hace más creíble

El vishing tradicional parte de la nada: te llaman de sorpresa avisando un «problema» que en realidad no existe. Acá es distinto, porque el problema sí existe: tu cuenta está efectivamente bloqueada cuando suena el teléfono. Un especialista en ciberseguridad de la Universidad del Alba explicó a Mega la mecánica del engaño: «Lo que hacen los atacantes es llamar a tu teléfono personal con información previa, como tu RUT, tu número de contacto, tu nombre completo, con lo cual lo que tratan es obtener tu confianza y generar el bloqueo de tu cuenta con estos datos previamente adquiridos».

Esa combinación —datos personales certeros más un bloqueo real y verificable— reduce la desconfianza natural que generaría una llamada inesperada. Como explica El Repuertero, se trata de una evolución del vishing clásico donde el atacante ya no necesita convencerte de que hay un problema: el problema lo creó él mismo.

Señales de alerta durante la llamada

Hay una regla que no tiene excepción y que conviene memorizar: ningún banco real pide por teléfono el código que llega por SMS o correo. Las recomendaciones que circularon esta semana en Tiempo21 son claras al respecto: no entregar claves, códigos de verificación ni datos de acceso, aunque la persona que llama conozca el nombre, RUT u otros antecedentes personales.

• Que te llamen justo después de un bloqueo «misterioso» y ofrezcan resolverlo en el momento.
• Que te pidan leer en voz alta un código recién recibido por SMS o correo.
• Que usen presión de tiempo («si no lo hace ahora, perderá el acceso definitivamente»).
• Que sepan tu RUT, nombre y teléfono: eso no confirma que sean del banco, solo confirma que tienen tus datos.

La recomendación general ante cualquiera de estas señales es tajante: no seguir instrucciones durante una llamada inesperada, especialmente si existe presión o urgencia, y finalizar la comunicación para contactar directamente al banco mediante su aplicación, sitio web oficial o números oficiales y de atención habitual.

Qué hacer si tu cuenta se bloquea sin explicación

Si notas que no puedes ingresar a tu cuenta y no recuerdas haber fallado ninguna clave, sigue este protocolo antes de contestar cualquier llamada relacionada:

• Cuelga y verifica por canal propio: abre tú mismo la app oficial del banco o marca el número que aparece en el reverso de tu tarjeta, nunca uno que te entreguen por teléfono.
• No entregues el código de recuperación a nadie que te llame: ese código solo se ingresa tú mismo en la app o sitio oficial, jamás se lo dictas a un tercero.
• Consulta en sucursal o por chat oficial si el bloqueo es real y qué lo originó.
• Anota la hora y el número desde el que te llamaron por si necesitas denunciar después.
• Si ya entregaste el código, contacta al banco de inmediato para bloquear transferencias y cambia tus claves desde un dispositivo seguro; también es recomendable hacer la denuncia policial correspondiente.

Cómo proteger tu RUT como dato sensible

El RUT es un identificador único que abre muchas puertas en Chile, y por eso es tan codiciado por quienes arman estas estafas. Los especialistas advierten que el RUT es especialmente relevante para los ciberdelincuentes porque está asociado a numerosos servicios y trámites en Chile. Algunas prácticas simples reducen la exposición:

• Evita compartir tu RUT completo en redes sociales o formularios que no sean estrictamente necesarios.
• Desconfía de encuestas, sorteos o formularios online que piden RUT junto a nombre y teléfono sin una razón clara.
• Revisa periódicamente si tus datos aparecen en filtraciones conocidas y cambia claves si corresponde.
• Recuerda que la modalidad comienza con la recopilación de datos personales, como nombre, RUT y teléfono, obtenidos desde bases de datos, phishing o información disponible en internet, por lo que cuidar dónde dejas esos tres datos juntos ayuda a cortar el ataque en su origen.

Qué la diferencia del phishing por SMS que ya conocías

El phishing tradicional te pide hacer clic en un enlace falso para robar tus credenciales; esta modalidad no necesita ningún clic tuyo, porque el bloqueo ya se hizo desde el lado del atacante y la interacción ocurre por voz. Eso la hace más difícil de detectar con las señales típicas (enlaces sospechosos, faltas de ortografía, dominios raros), porque todo el fraude se ejecuta en una conversación telefónica donde el atacante ya tiene ventaja psicológica: tu cuenta está realmente bloqueada.

Qué revisar esta semana

Guarda en tu celular el número oficial de atención de tu banco y activa las notificaciones push de la app, así te enteras de intentos de acceso antes de que alguien más lo haga. Si en tu casa o edificio también te preocupa la seguridad física, en Cámaras de Vigilancia puedes revisar opciones de monitoreo para complementar la protección digital con la del hogar.