Fraudes en Chile se disparan: suplantación en WhatsApp y llamadas

Chile cerró el tercer trimestre de 2025 con un récord histórico de 41.703 causas por fraude, lo que representa un alza interanual de 64,4%, el nivel más alto registrado en los últimos 12 años. Más allá del volumen, autoridades y especialistas advierten un cambio relevante en la forma en que operan estos delitos: la suplantación de identidad se está desplazando hacia canales cotidianos como llamadas telefónicas y mensajería, donde la urgencia reduce los mecanismos de verificación.

El fraude dejó de presentarse como un ataque aislado a sistemas y hoy se manifiesta como parte del paisaje digital diario: un mensaje, una llamada o un supuesto trámite “urgente” que simula autoridad. Esta combinación, suplantación, presión temporal y canales comunes, explica por qué cada vez más personas reportan engaños que aparentan ser oficiales.

Las cifras del sistema de justicia dimensionan el fenómeno. Al cierre del tercer trimestre de 2025, las estafas y otras defraudaciones concentraron el 68,51% del total de causas, confirmando que el núcleo del problema está en engaños diseñados para escalar rápidamente y afectar a miles de personas en poco tiempo.

A nivel institucional, en noviembre de 2025 la Comisión para el Mercado Financiero (CMF) emitió una alerta pública por estafas que suplantan su identidad y la de sus funcionarios mediante llamadas, documentación y correos electrónicos. El regulador reiteró que no solicita claves, datos personales ni instrucciones para realizar movimientos financieros, una advertencia que suele aparecer cuando la suplantación alcanza una escala significativa.

El volumen de intentos refuerza esta tendencia. Reportes publicados en diciembre de 2025 indican que entre enero y octubre se bloquearon más de 6,3 millones de intentos de phishing, principalmente imitaciones de bancos, tiendas en línea y sistemas de pago. Aunque muchos no se concretan, estos mensajes funcionan como antesala del fraude: buscan capturar credenciales, tomar control de cuentas o preparar una suplantación posterior.

De acuerdo con el Informe de Sheriff, plataforma de gestión de riesgo y fraude en tiempo real, el componente digital es el que crece con mayor fuerza. En 2025, el uso malicioso de tarjetas, claves o dispositivos representa el 20,31% de los casos, cuando hace seis años este tipo de fraude era prácticamente inexistente, lo que confirma un cambio estructural en el delito.

En los últimos días, y con especial cuidado por tratarse de una contingencia sensible, se han conocido denuncias donde delincuentes habrían suplantado identidades institucionales para contactar a familias afectadas por emergencias, tomar control de cuentas de mensajería y luego solicitar dinero a terceros. El Ministerio Público confirmó este tipo de denuncias, según información de prensa. Más que el caso puntual, el foco está en el patrón: la urgencia emocional y la búsqueda de información inmediata reducen la capacidad de verificación.

Desde el sector de la ciberseguridad advierten que, en la mayoría de los casos, la toma de control de cuentas no ocurre por una falla tecnológica, sino por ingeniería social. Los atacantes se hacen pasar por autoridades, funcionarios o personal de apoyo y convencen a las víctimas de entregar códigos de verificación o ingresar a enlaces falsos, explica Tomás Vera, director de Zenta Group.

Especialistas llaman a reforzar medidas básicas de prevención y reacción temprana. “La suplantación de identidad se da en distintas plataformas: puede ser a través de un correo electrónico, una página web o, hoy en día, WhatsApp. En estos casos siempre se invoca a la urgencia y a la rapidez. Eso siempre hay que pausarlo. Nunca hay que creer cuando se llama a la urgencia para que uno entregue algo”, señala Pedro Oyarzún Recabarren, CEO de Egs-Latam.

Respecto de qué hacer cuando el intento ya ocurrió o existe sospecha de suplantación, el ejecutivo enfatiza la importancia de actuar rápido. “La verificación de dos pasos es importante no solo en las empresas, sino también en lo personal. La identidad no pasa solo por una clave, por lo que alguien sabe, sino también por un segundo factor, por lo que uno tiene. Hoy, cualquier autenticación de doble factor en credenciales y accesos disminuye en un 99% la ocurrencia de este tipo de vulneraciones, según estadísticas oficiales”, agrega.

“Hoy no solo caen personas con mayor o menor conocimiento. Son muchas las que están cayendo, independiente de su nivel profesional o cultural. Por eso, ante cualquier alerta que pida una actuación, es importante hacer una pausa y si uno no sabe consultar con el entorno. Nunca responder inmediatamente a solicitudes desconocidas aunque se identifiquen como autoridades”, finalizó el CEO Egs-Latam.