Cómo detectar correos, SMS y mensajes de phishing
El phishing le engaña para entregar contraseñas o dinero haciéndose pasar por alguien de confianza. Aprenda las señales delatoras.
El phishing es cuando un estafador se hace pasar por una persona o empresa de confianza — su banco, una empresa de mensajería, una oficina gubernamental, incluso un familiar — para engañarle y que haga clic en un enlace malicioso, escriba su contraseña o envíe dinero. Llega por correo, SMS, llamada o redes sociales.
La buena noticia: casi todos los intentos comparten las mismas señales de alerta. Una vez que las conoce, son fáciles de detectar.
Las cuatro preguntas para cada mensaje
- ¿Intenta hacerme entrar en pánico o actuar con prisa?
- ¿Pide una contraseña, un código o un pago?
- ¿El remitente o el enlace parece ligeramente extraño?
- ¿Esperaba yo este mensaje?
Las señales clásicas
Una falsa sensación de urgencia
«Su cuenta se cerrará en 24 horas.» «Actividad sospechosa detectada — actúe ahora.» Los estafadores le quieren asustado y con prisa, porque un cerebro con prisa no verifica. Las organizaciones reales le dan tiempo.
Una solicitud de información secreta
Ningún banco, oficina de impuestos o empresa legítima le pedirá jamás su contraseña completa, su PIN o un código de seguridad de un solo uso. Si un mensaje o una llamada los pide, es una estafa — sin excepciones.
Un enlace que no coincide
El texto puede decir su-banco.com pero el destino real está en otra parte. En una computadora, pase el cursor sobre el enlace sin hacer clic para ver la dirección verdadera. En el teléfono, mantenga pulsado el enlace para previsualizarla. Cuidado con las imitaciones: paypa1.com, amaz0n-support.net.
La regla de oro
Nunca inicie sesión ni pague a través de un enlace de un mensaje que no esperaba. Vaya usted mismo a la empresa — escriba su dirección en el navegador, use su aplicación oficial o llame al número del reverso de su tarjeta. Este único hábito derrota casi todo el phishing.
Qué hacer con un mensaje sospechoso
- Deténgase. No haga clic, no responda, no llame al número del mensaje.
- Verifique de forma independiente por canales oficiales que encuentre usted mismo.
- Repórtelo — la mayoría de las aplicaciones de correo tienen un botón de denuncia. Vea nuestro directorio de denuncias.
- Elimínelo.
Si ya hizo clic
Actúe rápido, sin pánico: cambie la contraseña de la cuenta afectada (y donde la reutilizara), active la verificación en dos pasos, y si introdujo datos de tarjeta, llame a su banco. Nuestro artículo sobre recuperarse de una filtración le guía paso a paso.