Phishing

El atacante suplanta a tu banco, a una empresa de paquetería, a Hacienda o a un conocido, y te pide que pulses un enlace, descargues un archivo o le des tus datos. La web a la que te lleva imita a la real.

Cuando llega por SMS se llama smishing, y por llamada, vishing. La regla de oro: ante cualquier urgencia, entra tú directamente en la web o app oficial en lugar de usar el enlace del mensaje.

Un ejemplo

Recibes un correo de «tu banco» que dice que tu cuenta se bloqueará en 24 horas si no verificas tus datos en un enlace.

Por qué importa

El phishing es una de las vías más habituales de robo de cuentas y dinero porque no ataca al ordenador, sino a la persona. Un solo clic en un enlace falso y una contraseña introducida en la web equivocada pueden bastar para que alguien acceda a tu correo, tu banco o tus redes sociales.

Detectarlo es sobre todo cuestión de hábitos: desconfiar de la urgencia («tu cuenta se bloqueará hoy»), comprobar la dirección real del remitente y del enlace antes de pulsar, y entrar a los servicios escribiendo tú mismo la dirección o usando su aplicación oficial. Las entidades serias no piden contraseñas ni claves completas por correo.

Confusiones frecuentes

Mucha gente cree que el phishing siempre se nota por faltas de ortografía o un diseño cutre. Hoy muchos mensajes están muy bien escritos y copian a la perfección el aspecto de la empresa. Tampoco llega solo por correo: también por SMS, llamadas, mensajería y redes sociales. Un candado en la web no demuestra que sea legítima.

Preguntas frecuentes

He pulsado un enlace sospechoso, ¿qué hago?

Si no pusiste datos, cierra la página y revisa que no se haya descargado nada. Si introdujiste una contraseña, cámbiala ya desde la web oficial y activa la verificación en dos pasos.

¿Cómo compruebo si un correo es de verdad de mi banco?

No uses el enlace del mensaje. Abre la aplicación o escribe la dirección del banco tú mismo, y comprueba allí si tienes alguna notificación. Si dudas, llama al teléfono oficial.