Phishing
07 de julio de 2025
¿Qué es el phishing?
El phishing es una forma de fraude digital en la que los estafadores envían correos electrónicos falsos que aparentan provenir de instituciones legítimas, como bancos o servicios públicos. El objetivo es engañarte para que entregues tus claves, datos personales o acceso a tus cuentas.
A través de estos correos, también pueden redirigirte a sitios web falsos o instalar malware en tu dispositivo. La víctima suele participar activamente en el fraude, creyendo que está interactuando con una fuente confiable.
¿Cómo reconocer un ataque de Phishing?
Presta atención a estas señales habituales:
- Contienen mensajes alarmantes o simulan premios y emergencias.
- El remitente del correo es desconocido o tiene modificaciones.
- Incluyen pedidos urgentes o te presionan con amenazas.
- A menudo, tienen redacción inadecuada o faltas de ortografía.
- Solicitan información privada como números de cuenta, tarjetas o claves.
- Contienen enlaces que dirigen a páginas falsas.
- Incluyen archivos descargables que pueden ser virus.
¿Por qué caemos en el engaño?
Los estafadores explotan nuestra confianza y emociones:
- Autoridad aparente: El mensaje parece de un banco, empresa o jefe.
- Urgencia y presión: Exigen acción inmediata, generando miedo a perder algo.
- Miedo o pánico: Alertan sobre fraudes, lo que nubla el juicio.
- Gancho emocional: Prometen premios o beneficios especiales.
- Simulación familiar: Usan logos y lenguaje idéntico a instituciones conocidas.
- Refuerzo social: Dicen que "todos lo están haciendo", haciéndonos creer que es seguro.
💡 Recomendaciones Clave
- Piensa antes de hacer clic: Si el mensaje te apura, asusta o es tentador, ¡detente!.
- Revisa los detalles: ¿El remitente es conocido? ¿La URL es legítima? No hagas clic, escribe tú mismo la dirección en el navegador.
- Confirma por un canal seguro: Llama o entra a la aplicación o sitio oficial.
- Nunca descargues archivos de remitentes desconocidos: Los adjuntos pueden contener virus.
- No ingreses datos personales tras hacer clic en un correo: Ninguna entidad legítima solicita contraseñas o datos sensibles por correo electrónico.
