Resumen directo
Desconfía de los mensajes que meten prisa, piden datos personales directamente o vienen de una dirección extraña. Ante la duda, no hagas clic: contacta a la empresa por su teléfono oficial.
Qué necesitas antes de empezar
- Cinco minutos, sin prisa, para leer con calma antes de decidir.
Palabra técnica: «phishing» (se pronuncia como «fishing», pescar en inglés) es cuando alguien se hace pasar por una empresa o persona de confianza para conseguir tus datos o tu dinero.
1. Cómo reconocer las señales de alarma
Fíjate en la urgencia
Frases como «tu cuenta será bloqueada hoy» o «actúa en las próximas 2 horas» buscan que decidas rápido, sin pensar.
Revisa quién lo envía
Un correo o mensaje real de tu banco no suele venir de una dirección con letras y números sueltos, ni de un número de teléfono cualquiera.
Desconfía si te piden datos directamente
Ninguna empresa seria te pide la contraseña completa, el código de la tarjeta o un código de verificación por correo o mensaje.
Fíjate en errores de redacción
Faltas de ortografía, acentos raros o frases que no suenan naturales son una señal de alarma frecuente.
La regla más importante
Ante la duda, no hagas clic ni contestes. Contacta a la empresa o al banco por su teléfono oficial (el que ya tenías guardado, no el que aparece en el mensaje sospechoso) para preguntar si es real.
2. Qué revisar antes de hacer clic en un enlace
No toques el enlace todavía
Mantén el dedo apoyado sobre el enlace sin soltar (sin hacer clic) para ver la dirección completa antes de entrar, si tu teléfono lo permite.
Compara la dirección con la oficial
Si esperas «mibanco.com» y ves algo como «mibanco-verificacion.info» o con letras cambiadas, es una señal de alarma.
Si tienes dudas, no entres
Es mejor abrir tú mismo el navegador y escribir la dirección oficial de memoria, en vez de tocar el enlace del mensaje.
Consejo
Guarda en los contactos de tu teléfono el número de teléfono oficial de tu banco, tal como aparece en tu tarjeta o en tu contrato. Así siempre tienes a mano el número real para comprobar cualquier mensaje sospechoso.
3. Qué hacer si crees que recibiste un intento de phishing
No respondas ni hagas clic en nada
Ni siquiera para «darte de baja»: eso a veces confirma que tu número o correo está activo.
Borra el mensaje o márcalo como spam
La mayoría de aplicaciones de correo y mensajería tienen esta opción.
Si diste algún dato por error, actúa rápido
Llama de inmediato a tu banco por su número oficial y cuéntales lo ocurrido; ellos te indicarán los siguientes pasos.
Los disfraces más frecuentes de los mensajes falsos
Los mensajes de estafa suelen apoyarse en una historia que despierta una emoción. Puede ser miedo (tu cuenta tiene un problema), alegría (ganaste un premio), curiosidad (alguien publicó algo sobre ti) o ganas de ayudar (un conocido necesita dinero). Cuando un mensaje te acelere el corazón, tómalo como señal para detenerte y pensar antes de tocar nada.
Imagina que recibes un mensaje que dice que un paquete no pudo entregarse y que debes pagar una tarifa pequeña en un enlace. Quizá justo esperas algo comprado por Internet, y por eso parece creíble. Los estafadores envían el mismo mensaje a muchísima gente y aciertan con quienes de verdad esperan un envío. Que coincida contigo no lo vuelve verdadero.
Otro disfraz habitual es el aviso de una factura, un pedido o un documento adjunto que no esperabas. Un archivo inesperado puede esconder un programa dañino, y un enlace puede llevarte a una página falsa. Si el mensaje trae un archivo, pregúntate si esperabas recibirlo y de quién viene. Si no sabes responder, no lo abras y consulta a alguien de confianza.
También circulan mensajes que prometen regalos, trabajos fáciles o ganancias rápidas. Cuando algo suena demasiado bueno para ser cierto, suele serlo. Un premio de un sorteo en el que nunca participaste, o un empleo que promete mucho por poco esfuerzo, buscan que entregues datos o pagues una tarifa primero. Ninguna oferta real te exige responder de inmediato.
Un hábito de pausa antes de tocar o responder
Crea una pausa fija cada vez que un mensaje te pida hacer algo. Durante esa pausa, hazte unas preguntas cortas: ¿lo esperaba?, ¿me pide algo con prisa?, ¿puedo comprobarlo por otro camino? Si la primera respuesta es no y la segunda es sí, sube tu nivel de cautela. Ese hábito funciona mejor que memorizar una lista de trucos.
Aprovecha el momento en que retomas el control. Cerrar la aplicación de mensajes, dejar el celular sobre la mesa y tomar un vaso de agua puede bastar para que la sensación de urgencia baje. Los estafadores cuentan con que decidas en caliente. Si esperas un rato, casi siempre descubrirás que nada se rompe y que el mensaje pierde fuerza.
Comprueba la información por un camino distinto al que te ofrece el propio mensaje. Si dice ser de una tienda, entra tú mismo a su aplicación o página que ya conoces. Si dice venir de un familiar, llámalo. La regla práctica es no usar ningún enlace ni número escrito en el mensaje sospechoso, porque esos datos los eligió quien quiere engañarte.
Presta atención a los códigos que llegan por mensaje. Si recibes uno que tú no pediste, alguien podría estar intentando entrar a una de tus cuentas. No lo compartas con nadie, aunque diga ser del soporte técnico o un conocido. Un código de verificación es solo para ti, igual que la llave de tu casa.
Un ejercicio para esta semana
Cada vez que recibas un mensaje que te pida algo, detente y di en voz alta qué piden, quién lo envía y cómo podrías comprobarlo por otro camino. Hazlo aunque el mensaje sea auténtico: así entrenas el hábito.
Cómo practicar y ayudar a la familia a estar alerta
Practicar sin riesgo ayuda a reconocer las estafas. Abre la carpeta de correo no deseado de tu correo, sin tocar enlaces ni archivos, y lee solo los asuntos y los nombres de quienes escriben. Observa qué frases se repiten: urgencias, premios, avisos de cuentas. Verlos sin la presión de responder te enseña a distinguirlos más rápido cuando lleguen a tu bandeja principal.
Con un familiar puedes jugar a «real o falso». Uno de los dos inventa un mensaje, con o sin señales de estafa, y el otro explica por qué lo creería o no. Nadie sale perdiendo y ambos se acostumbran a mirar con ojo crítico. Además, se rompe el miedo a preguntar, que es justo lo que los estafadores esperan que sientas.
Si un familiar quiere ayudarte, lo mejor es que te acompañe a revisar en lugar de decirte qué hacer. Pueden acordar una regla de casa: cualquier mensaje raro se comenta antes de responder, sin reproches ni burlas. Así conservas el control de tus mensajes, y tu familia sabe que puedes consultarla sin sentirte juzgado.
Ante la duda de si algo pasó, revisa con calma los movimientos de tus cuentas y los mensajes enviados desde tus aplicaciones. Si todo está en orden, respira: no ocurrió nada. Si notas algo extraño, vuelve a los pasos de esta guía y pide ayuda a alguien de confianza. Equivocarse una vez no borra lo que ya aprendiste.
Si algo no funciona
- No estás seguro si un mensaje es real: pide a un familiar de confianza que lo revise contigo antes de responder.
- Ya hiciste clic en un enlace sospechoso pero no diste datos: no sigas navegando en esa página y cierra la pestaña o la aplicación.
- Ya diste una contraseña por error: cámbiala cuanto antes desde la aplicación oficial, no desde el enlace del mensaje.
Error común
Pensar que solo las personas «que no entienden de tecnología» caen en estos mensajes. Los mensajes de phishing están hechos por profesionales y engañan también a gente con mucha experiencia; no hay nada de qué avergonzarse si casi caes.
Consejos de seguridad relacionados
- Ninguna entidad seria te pedirá nunca tu contraseña completa por correo, mensaje o teléfono.
- Activa la verificación en dos pasos en tus cuentas importantes: añade una capa extra de protección aunque alguien consiga tu contraseña.
- Ante la duda, siempre puedes preguntar a un familiar de confianza antes de actuar.
Preguntas frecuentes
¿Es lo mismo el phishing que un virus?
No. El phishing busca engañarte para que tú mismo des tus datos; un virus es un programa que se instala sin que lo notes. Son problemas distintos, aunque a veces van juntos.
¿Puede llegar el phishing también por WhatsApp?
Sí. Puede llegar por correo, SMS, WhatsApp o incluso llamada de teléfono. La forma de reconocerlo es la misma en todos los casos.
¿Qué hago si el mensaje parece venir de un familiar?
Llama a esa persona directamente por teléfono para confirmar, antes de hacer nada de lo que pide el mensaje. Los estafadores a veces usan fotos o nombres reales para parecer más creíbles.
Guías relacionadas
Tácticas comunes de estafas digitales explicadas con ejemplos
Cómo pedir a un familiar que revise la seguridad de tu teléfono
Cómo cerrar sesión en un dispositivo que ya no usas
Cómo usar el wifi público de forma segura
Cómo reconocer una aplicación falsa antes de instalarla
