Cómo reconocer el phishing y evitar entregar tus datos
Aprende a reconocer el phishing, comprobar mensajes sospechosos y actuar si abriste un enlace, compartiste una contraseña o enviaste un documento privado.
Reconoce las señales de presión
El phishing intenta que entregues información o realices una acción mediante una identidad falsa. Puede llegar por correo, mensajes, llamadas o anuncios. A menudo usa urgencia, amenazas de bloqueo o promesas para impedir que revises con calma.
Un mensaje bien escrito, con tu nombre y un logotipo auténtico, también puede ser fraudulento. No tomes esos detalles como prueba. Desconfía especialmente si piden contraseñas, códigos de verificación o documentos sin una razón esperada.
Comprueba por un canal independiente
No uses el enlace ni el teléfono incluidos en el mensaje sospechoso. Abre la aplicación oficial o escribe una dirección que ya conozcas. Para llamar, utiliza un número obtenido de una fuente independiente y fiable.
Revisa la dirección completa del remitente y el dominio del sitio, no solo el nombre visible. El candado y HTTPS indican una conexión cifrada con ese sitio; no demuestran que pertenezca a la organización que dice representar.
Reduce el riesgo antes de responder
No abras adjuntos inesperados ni instales aplicaciones, perfiles o herramientas de acceso remoto porque alguien te lo pida en un mensaje. Confirma primero la solicitud con la persona u organización mediante otro canal.
Usa contraseñas únicas y autenticación de dos factores. Un gestor de contraseñas puede ayudarte a detectar un dominio distinto al no ofrecer el autocompletado habitual. Esa señal es útil, pero no reemplaza la comprobación.
Actúa según lo que compartiste
Si entregaste una contraseña, cámbiala desde el servicio oficial y cierra las sesiones desconocidas. Revisa el correo de recuperación y los factores registrados. Si la reutilizabas, cambia también las otras cuentas afectadas.
Si compartiste datos bancarios o un documento, contacta a la entidad correspondiente. Conserva pruebas, reporta el mensaje y sigue las indicaciones oficiales de tu país. Abrir un enlace, por sí solo, no demuestra una infección.