Un correo del «banco» pidiendo que confirmes tus datos, un mensaje de un paquete que no esperabas, un aviso urgente de que tu cuenta se va a bloquear… Todo esto son ejemplos clásicos de phishing, una de las formas más comunes que usan los ciberdelincuentes para robar contraseñas y datos personales. La buena noticia es que, una vez sabes qué buscar, es bastante fácil detectarlo.
Qué es el phishing, explicado fácil
El phishing es un engaño: alguien se hace pasar por una empresa o persona de confianza (un banco, Correos, Netflix, un familiar) para conseguir que le des tus datos, contraseñas o dinero. Puede llegar por correo, SMS, WhatsApp o redes sociales, y normalmente incluye un enlace a una página falsa que imita a la real.
7 señales para detectar un correo o mensaje falso
- Urgencia o amenaza: «tu cuenta será bloqueada en 24 horas» o «acción requerida de inmediato». Las empresas serias no suelen meter tanta prisa.
- El remitente no cuadra: revisa la dirección de correo completa, no solo el nombre que aparece. Un mensaje de «tu banco» que viene de una dirección rara (por ejemplo, con letras cambiadas o dominios extraños) es sospechoso.
- Errores de ortografía o traducción rara: muchos intentos de phishing están mal escritos o traducidos automáticamente.
- Te piden datos que esa empresa nunca pediría: ningún banco te va a pedir la contraseña completa o el código de la tarjeta por correo o SMS.
- El enlace no coincide: antes de pulsar, mantén el dedo (móvil) o el ratón (ordenador) sobre el enlace sin hacer clic, para ver la URL real a la que lleva. Si no es la web oficial, no lo abras.
- Adjuntos que no esperabas: archivos comprimidos, PDFs o Word de remitentes desconocidos pueden contener virus.
- Ofertas demasiado buenas: premios, herencias o descuentos enormes que no tienen sentido.
Qué hacer si crees que has recibido un phishing
- No hagas clic en ningún enlace ni descargues archivos adjuntos.
- No respondas al mensaje, ni siquiera para «avisar» de que lo has detectado.
- Si dudas de si es real, entra directamente en la web oficial escribiendo la dirección tú mismo (nunca desde el enlace del mensaje) o llama a la empresa por su teléfono oficial.
- Marca el mensaje como spam o phishing en tu correo, y bórralo.
Y si ya has hecho clic o has dado algún dato
No te agobies, pero actúa rápido: cambia la contraseña de esa cuenta cuanto antes (aquí tienes cómo crear contraseñas seguras que sí puedas recordar) y activa la verificación en dos pasos si no la tenías ya. Si diste datos bancarios, contacta con tu banco de inmediato. Y si el mensaje venía con un archivo adjunto que llegaste a abrir, revisa tu ordenador por si acaso: aquí tienes las señales de que tu ordenador puede tener un virus.
Preguntas rápidas
¿El phishing solo llega por correo electrónico?
No, también es muy común por SMS (se llama «smishing»), WhatsApp y llamadas de teléfono haciéndose pasar por tu banco o un servicio técnico.
¿Cómo sé si un enlace es realmente peligroso?
Si tienes dudas, lo más seguro es no pulsarlo y, en su lugar, entrar en la web oficial escribiendo tú mismo la dirección en el navegador.
¿Puede alguien robarme la cuenta solo con que yo abra el correo?
Normalmente no, el riesgo está en pulsar enlaces, descargar archivos adjuntos o introducir tus datos en una página falsa. Simplemente abrir el correo para leerlo no suele ser peligroso.