El objetivo del engaño
El phishing es un intento de engañarte para que entregues una contraseña, un código de verificación o datos financieros. Puede llegar por correo, SMS o mensajería. A menudo imita a una tienda, un banco o un servicio conocido y añade urgencia: «tu cuenta se cerrará hoy».
El aspecto de un mensaje no demuestra que sea legítimo. Los nombres visibles y los logotipos pueden copiarse.
Señales que merecen una pausa
Observa si el mensaje te presiona para actuar de inmediato, pide códigos o contraseñas, usa una dirección web extraña o solicita descargar un archivo inesperado. Una falta de ortografía puede ser una pista, pero un texto bien escrito también puede ser fraudulento.
En el celular, mantén pulsado un enlace para inspeccionar el destino sin abrirlo. Fíjate en el dominio completo: cuenta.ejemplo.com pertenece a ejemplo.com, mientras que ejemplo.com.seguro-otro.com pertenece a seguro-otro.com.
Qué hacer
No abras el enlace del mensaje. Entra a la aplicación o escribe la dirección que ya conoces en el navegador. Revisa allí si existe el aviso. Si crees que entregaste tu contraseña, cámbiala desde el sitio oficial, cierra sesiones abiertas cuando el servicio lo permita y activa una segunda forma de verificación. Si compartiste datos bancarios, contacta a tu entidad por sus canales oficiales.
Practica con nuestro ejercicio simulado: muestra pistas y explica cada respuesta sin usar mensajes reales.
Elige una idea de esta guía y pruébala con un ejemplo pequeño. Aprender tecnología se vuelve más fácil cuando puedes comprobar cada paso.