El mecanismo, denominado Escudo Plata, no escucha el contenido de las llamadas ni accede a la conversación del cliente, según explicó la institución. El estado de llamada activa funciona como uno más de los cientos de parámetros que el sistema analiza en tiempo real para identificar señales de riesgo, de manera que la alerta puede activarse sin que el banco conozca lo que se dice al otro lado de la línea.
"El estado de la llamada activa funciona únicamente como uno de los cientos de parámetros que Escudo Plata puede analizar en tiempo real para identificar posibles señales de riesgo", señala Banco Plata sobre el funcionamiento de su herramienta.
La lógica del fraude que busca prevenir el sistema es conocida entre las áreas de seguridad bancaria: una persona recibe una llamada de alguien que asegura trabajar en la institución financiera y le informa sobre un cargo extraño, un intento de acceso a su cuenta o un problema con su tarjeta. El supuesto ejecutivo pide entonces abrir la aplicación, confirmar una operación o proporcionar información para "proteger" el dinero del cliente, cuando en realidad busca que la propia víctima ejecute las transferencias que necesita el defraudador.
Banco Plata recomienda que, si el aviso aparece mientras el cliente sostiene una llamada con alguien que dice representar al banco, lo prudente es detener la operación y colgar. Después, el usuario puede comunicarse por los canales oficiales de la institución para verificar si existe algún problema real con su cuenta. La recomendación se sostiene incluso cuando quien llama conoce datos aparentemente correctos, pues los defraudadores suelen utilizar información personal obtenida previamente para dar credibilidad a la llamada.
La institución insiste en que la clave frente a estos intentos es no dejarse llevar por el tono de urgencia que suelen emplear los defraudadores y evitar proporcionar contraseñas, números de identificación personal, códigos de seguridad o autorizaciones de movimientos a solicitud de alguien que llamó de manera inesperada. La función, subraya el banco, busca advertir al cliente antes de que concrete la operación, no sustituir su decisión final.
El respaldo estadístico de la Condusef
El fenómeno que intenta atajar Banco Plata tiene respaldo en los registros de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros. Entre enero y mayo de 2026, la Condusef documentó más de 35,000 reclamaciones por posible fraude financiero, mientras que las quejas de este tipo dentro de la banca múltiple crecieron 18% frente al mismo periodo del año anterior, de acuerdo con un comunicado de la propia comisión.
"Cuando alguien llama para reportar un supuesto cargo no reconocido o un problema con la cuenta, los usuarios no deben proporcionar datos, contraseñas, NIP, tokens o códigos de seguridad, ni realizar transferencias siguiendo instrucciones recibidas durante la llamada", advierte la Condusef en su comunicado.
La banca mexicana ha invertido en los últimos años en sistemas de detección de fraude apoyados en inteligencia artificial y análisis de patrones de comportamiento, una tendencia que también se observa en otros sectores financieros del país, donde herramientas similares han reducido a minutos trámites que antes tomaban horas. El estado de llamada activa como señal de riesgo se suma a ese repertorio de parámetros con que las instituciones intentan anticipar operaciones sospechosas.
El diseño de la herramienta responde a un patrón documentado: el defraudador no vulnera directamente los sistemas del banco, sino que induce a la víctima a ejecutar la transacción. Por eso el aviso se coloca en el punto de la aplicación en el que el cliente todavía puede frenar la operación, en lugar de intervenir sobre el movimiento ya autorizado.
Para la Condusef, el mensaje hacia los usuarios se mantiene sin cambios: ninguna llamada inesperada, por convincente que parezca, justifica compartir contraseñas, códigos de seguridad o autorizar movimientos bancarios sin verificar de manera independiente, a través de los canales oficiales de cada institución, si existe realmente un problema con la cuenta.