El phishing es cuando alguien se hace pasar por un banco, empresa o servicio conocido para robarte datos o dinero. Cada vez son más difíciles de distinguir de un correo real, pero estas señales casi siempre los delatan.
Señales de alerta
- Urgencia artificial: "tu cuenta será suspendida en 24 horas" o "actividad sospechosa detectada" buscan que actúes sin pensar.
- El remitente no coincide del todo: revisa la dirección completa del correo, no solo el nombre que aparece. Un correo de "Banco Nacional" enviado desde
soporte@bancoo-nacional-seguro.comes una alerta clara. - Enlaces que no van a donde dicen: en computadora, pasa el cursor sobre el enlace (sin hacer clic) y verás la URL real abajo en el navegador. Si dice ser tu banco pero el enlace apunta a otro dominio, es phishing.
- Piden datos que la empresa nunca pediría por correo: ningún banco serio te va a pedir tu contraseña completa o el código de tu tarjeta por correo o mensaje.
- Errores de redacción: aunque cada vez son menos comunes, sigue siendo una señal frecuente en campañas menos sofisticadas.
Espacio publicitario — bloque de anuncio (in-article)
Cómo verificar si es real
-
1
No hagas clic en el enlace del correo
En vez de eso, abre una pestaña nueva y entra directamente escribiendo tú mismo la dirección oficial del servicio, o busca la app oficial.
-
2
Revisa tu cuenta desde ahí
Si de verdad hay un problema real con tu cuenta, aparecerá una notificación al entrar directamente. Si no ves nada, el correo era falso.
-
3
Reporta y elimina el correo
La mayoría de los proveedores de correo tienen un botón de "Reportar phishing" o "Marcar como spam" que ayuda a que el sistema aprenda a filtrar correos similares en el futuro.
Si ya hiciste clic y pusiste tus datos: cambia esa contraseña de inmediato (y en cualquier otro sitio donde la reutilizaras), y contacta directamente al banco o servicio real por su canal oficial para reportarlo.