Phishing: cómo identificar y evitar estos engaños digitales

El phishing es una de las técnicas más usadas por ciberdelincuentes para robar información personal, contraseñas o datos bancarios. Funciona porque apela al apuro, la confianza o el miedo del usuario. En esta guía te explico qué es, cómo funciona, cómo detectar un correo sospechoso y cómo protegerte.

¿Qué es el phishing?

El phishing es un intento de engaño donde un atacante se hace pasar por un banco, empresa o contacto conocido para que la víctima entregue datos sensibles, haga clic en enlaces falsos o descargue archivos maliciosos.

¿Cómo funciona?

1. El atacante envía un mensaje por email, SMS o redes.
2. Se hace pasar por una entidad legítima.
3. Crea urgencia: “tu cuenta será bloqueada”.
4. Incluye un enlace que lleva a una página falsa.
5. La víctima ingresa datos que quedan en manos del atacante.

Señales de alerta en un mensaje sospechoso

• Urgencia o amenaza: “tu cuenta será suspendida”.
• Correos raros: dominios que no coinciden con la empresa.
• Errores de ortografía o textos mal traducidos.
• Enlaces disfrazados: el texto dice una cosa pero el enlace apunta a otra.
• Archivos adjuntos inesperados que podrían contener malware.

Ejemplos de correos sospechosos

Ejemplo 1 – Banco falso

Asunto: “Tu cuenta será bloqueada en 12 horas”
Estimado cliente, detectamos actividad inusual. Para evitar el cierre de su cuenta, ingrese aquí y verifique sus datos:
https://banco-seguro-validacion.com

Ejemplo 2 – Mercado Pago falso

Asunto: “Problema con tu pago reciente”
Tu última transacción no pudo procesarse. Confirmá tu identidad aquí:
Acceder a mi cuenta

Ejemplo 3 – Suplantación de un contacto

Hola Juan, ¿me ayudás con esto urgente?
Abrí este archivo por favor. (Adjunta un supuesto PDF malicioso)

Cómo protegerte del phishing

• No hagas clic en enlaces enviados por mensaje o correo.
• Ingresá a las páginas escribiendo la dirección vos mismo.
• Activá 2FA en email, redes y servicios importantes.
• No abras adjuntos inesperados.
• Usá un gestor de contraseñas: no completará datos en sitios falsos.
• Mantené el teléfono y navegador actualizados.

¿Qué hacer si ya caíste?

• Cambiá tus contraseñas.
• Activá la verificación en dos pasos.
• Controlá movimientos bancarios.
• Reportá el correo o número.
• Contactá a tu banco si diste datos sensibles.

Conclusión

El phishing es una amenaza frecuente, pero la mayoría de los ataques pueden evitarse con precaución, sentido común y buenas prácticas digitales. Si un mensaje genera apuro, miedo o presión: desconfiá.

Apoyá mi trabajo 🙌

Si te sirven mis alertas y guías,
podés invitarme un café ☕

Gracias por apoyar contenido independiente 💙