Cómo identificar un mensaje falso (phishing)
El phishing es uno de los fraudes más comunes en internet. Los estafadores envían mensajes que parecen venir de tu banco, de Netflix, del gobierno o de personas conocidas para engañarte y robarte información. Aprender a reconocerlos te protege de pérdidas económicas y robo de identidad.
Lo que necesitas
- Cualquier dispositivo con internet
Reconoce las señales de alerta
Un mensaje probablemente es phishing si: crea urgencia ('tu cuenta será bloqueada en 24 horas', 'actúa ahora'), te pide contraseñas, números de tarjeta o datos personales, el remitente tiene un correo extraño ([email protected] en lugar de @bancocr.com), hay errores de ortografía o gramática, el enlace tiene un dominio sospechoso (banco-seguro.xyz, cr-gobierno.net).
Verifica el remitente del correo
Abre el correo sospechoso. Haz clic en el nombre del remitente para ver la dirección de correo completa. Un banco real usará su dominio oficial: @bancobcr.fi.cr, @bncr.fi.cr. Un estafador usará: @gmail.com, @hotmail.com, o dominios falsos como @banco-cr-seguro.com. Si el nombre dice 'Banco Nacional' pero el correo es [email protected], es falso.
Consejo: Los bancos y empresas legítimas NUNCA te pedirán tu contraseña, PIN o número completo de tarjeta por correo, WhatsApp o llamada.
Verifica los enlaces antes de hacer clic
En computadora: pasa el cursor sobre el enlace (sin hacer clic) y mira la URL que aparece en la esquina inferior del navegador. En teléfono: mantén presionado el enlace por 2-3 segundos hasta que aparezca un menú con la URL completa. Compara con el sitio oficial. Si el enlace dice 'banco.com' pero la URL real es 'banco-verificacion.xyz', es falso.
Consejo: Nunca hagas clic en enlaces de mensajes urgentes. Ve directamente al sitio oficial escribiendo la dirección en el navegador.
Qué hacer si recibes un mensaje sospechoso
No hagas clic en ningún enlace. No descargues archivos adjuntos. No respondas el mensaje. Si parece venir de tu banco: llama al número oficial del banco (búscalo en tu tarjeta o en el sitio oficial). Si parece venir de una empresa: ve directamente al sitio oficial y verifica desde ahí. Reporta el mensaje como spam o phishing en tu correo.
Consejo: En Gmail: abre el correo → haz clic en los tres puntos (⋮) → 'Denunciar phishing'. Esto ayuda a Google a proteger a otros usuarios.
¡Tutorial completado!
Ahora sabes identificar mensajes falsos antes de caer en la trampa. Comparte este conocimiento con tu familia, especialmente con personas mayores que pueden ser más vulnerables a este tipo de fraudes.
Siguiente tutorial
Recibe más tutoriales gratis
Suscríbete y te avisamos cuando publiquemos nuevas guías y tutoriales de tecnología.
¿Tienes dudas con algún paso?
Escríbenos y te ayudamos. Ninguna pregunta es demasiado básica.
Contáctanos