Phishing: cómo reconocer un correo o mensaje falso de tu banco

Hace poco me llegó un SMS diciendo que mi cuenta tenía un "movimiento inusual" y que debía confirmar mis datos en un enlace. El logo del banco, los colores, todo parecía correcto. Lo único que fallaba era un detalle: yo no tengo cuenta en ese banco.

A eso se le llama phishing: mensajes que se hacen pasar por una empresa de confianza para que entregues tus claves. Funciona porque te agarra con prisa o con miedo. La buena noticia es que casi siempre deja pistas.

Revisa quién lo envía de verdad

En un correo, toca el nombre del remitente para ver la dirección completa. Si dice algo como seguridad-banco@notificaciones-cliente.com o una cadena rara de letras, no es tu banco. En SMS es más difícil, porque los números se pueden falsificar, así que fíjate en lo demás.

Desconfía de la urgencia

"Su cuenta será suspendida", "último aviso", "tiene 24 horas". Los bancos te avisan de problemas, sí, pero no te amenazan con plazos de horas para que hagas clic en un enlace.

No toques el enlace: mira a dónde lleva

En la computadora, pasa el ratón por encima del enlace sin hacer clic y mira la dirección que aparece abajo. En el celular, mantén el dedo presionado. Si la dirección no es exactamente la web oficial del banco, o tiene palabras añadidas, es falsa.

Faltas, saludos raros y archivos adjuntos

"Estimado cliente" en lugar de tu nombre, errores de ortografía o archivos adjuntos que nadie te pidió son señales clásicas. Ya no siempre aparecen, porque los estafadores también mejoran, pero si las ves, ya sabes.

Qué hago yo cuando dudo

Cierro el mensaje y entro a la app del banco como siempre, o llamo al número que aparece detrás de mi tarjeta. Si hay un problema real, lo voy a ver ahí. Nunca uso el teléfono ni el enlace del mensaje sospechoso.

¿Ya pusiste tus datos? Cambia la contraseña desde la app oficial y llama al banco cuanto antes para bloquear la tarjeta o la cuenta. Cada minuto cuenta.

Ejemplos de frases típicas

• "Detectamos un acceso no autorizado, confirme su identidad aquí."
• "Su tarjeta ha sido bloqueada por seguridad."
• "Tiene un reembolso pendiente, ingrese sus datos para recibirlo."
• "Su paquete no pudo ser entregado, pague una pequeña tarifa."

Fíjate que todas buscan lo mismo: que hagas clic rápido y escribas tus datos. Si un mensaje encaja en este estilo, no lo abras.

Preguntas frecuentes

¿Pasa algo si solo abrí el correo?

Abrir el correo normalmente no es el problema. El riesgo está en hacer clic en los enlaces, descargar archivos adjuntos o escribir tus datos en la página falsa. Si no hiciste nada de eso, bórralo y listo.

¿Cómo denuncio un phishing?

Muchos bancos tienen un correo o una sección para reportar mensajes sospechosos. También puedes marcar el correo como phishing o spam en tu servicio de correo, lo que ayuda a filtrarlo para otras personas.

¿También pasa por llamadas?

Sí, se llama vishing. Alguien llama haciéndose pasar por el banco y pide códigos o claves. Cuelga y llama tú al número oficial que aparece en tu tarjeta.