Un mensaje que avisa sobre una entrega pendiente, un cargo bancario o una cuenta bloqueada puede parecer auténtico, pero también ser un intento de fraude digital. Esta modalidad, conocida como phishing, busca engañar a las personas para obtener contraseñas, datos bancarios u otra información privada.
¿Cómo reconocer una señal de alerta?
Los mensajes fraudulentos suelen pedir una acción inmediata: abrir un enlace, descargar un archivo, pagar una cantidad pequeña o confirmar información personal. En ocasiones utilizan el nombre o la imagen de bancos, servicios de paquetería y plataformas conocidas. Que un mensaje lleve un logotipo no demuestra que sea legítimo.
La Comisión Federal de Comercio de Estados Unidos (FTC) recomienda desconfiar de los enlaces y archivos adjuntos en comunicaciones inesperadas, aunque aparenten provenir de una empresa conocida.
Qué hacer antes de abrir un enlace
- Evitar pulsar enlaces incluidos en mensajes inesperados.
- Entrar al sitio o aplicación oficial escribiendo la dirección directamente o desde un marcador propio.
- Contactar a la empresa mediante un teléfono o canal que ya se conozca, no el que aparece en el mensaje sospechoso.
- Activar la autenticación de dos factores cuando esté disponible.
- Marcar y reportar los mensajes sospechosos.
¿Qué hacer si ya compartiste datos?
Si se proporcionó una contraseña, conviene cambiarla inmediatamente desde el servicio oficial, cerrar sesiones desconocidas y habilitar verificaciones adicionales. Si se compartieron datos financieros, es importante contactar directamente a la institución para reportar lo sucedido y solicitar orientación.
La prevención comienza con una regla sencilla: ante una solicitud inesperada de información, verificar antes de responder.
Fuente: Comisión Federal de Comercio de Estados Unidos, guía para reconocer y evitar el phishing; recomendaciones de protección.