Cómo identificar un correo o mensaje de phishing antes de hacer clic

Te llega un mensaje: “Tu cuenta será suspendida en 24 horas, verifica tus datos aquí”. ¿Lo abres o lo revisas primero? Todos los días, personas en Guatemala reciben correos, mensajes de WhatsApp o SMS diseñados para parecer de un banco, una tienda en línea o una entidad de gobierno, con un solo objetivo: que entregues tu contraseña, el número de tu tarjeta o un código de verificación. Eso es phishing, y casi siempre deja señales que se identifican en menos de un minuto si sabes qué buscar.

Qué es el phishing, en pocas palabras

Phishing es un intento de engaño que llega por correo electrónico, mensaje de texto o redes sociales, haciéndose pasar por una empresa o persona de confianza, para que hagas clic en un enlace falso, descargues un archivo malicioso o entregues información personal directamente.

6 señales de alerta que delatan un phishing

• Urgencia o amenaza. “Tu cuenta será bloqueada”, “pago vencido”, “actividad sospechosa detectada ahora mismo”. El objetivo es que actúes rápido, sin pensar.
• El remitente no coincide. El nombre dice “Banco Industrial”, pero el correo es algo como soporte@bancoindustrial-verificacion.com. Revisa la dirección completa, no solo el nombre que aparece.
• Enlaces que no llevan adonde dicen. En computadora, pasa el cursor sobre el enlace (sin hacer clic) y fíjate en la dirección que aparece abajo; en el teléfono, mantén presionado el enlace para ver la vista previa. Si no coincide con el sitio oficial, es phishing.
• Errores de ortografía o redacción extraña. Las empresas serias revisan sus comunicaciones. Acentos faltantes, mayúsculas sueltas o frases que suenan traducidas de forma rara son señal de alerta.
• Te piden contraseñas, códigos o datos de tarjeta por correo o mensaje. Ningún banco, ninguna red social y ningún servicio legítimo te pide tu contraseña completa o el código que te llega por SMS. Nunca.
• Archivos adjuntos que no esperabas. Una “factura”, un “comprobante” o un “documento” que no pediste es la forma más común de instalar software malicioso en tu teléfono o computadora.

Si identificas un phishing

No hagas clic, no respondas y no descargues nada. Repórtalo o bloquea al remitente desde la misma aplicación (Gmail, WhatsApp y Outlook tienen esta opción a un toque) y elimínalo. Si el mensaje dice ser de una empresa real, verifica directamente en su sitio web oficial o llamando al número que ya tenías guardado, nunca al que viene en el mensaje sospechoso.

Si ya hiciste clic o diste tus datos

Actuar rápido limita el daño:

• Cambia la contraseña de esa cuenta de inmediato, y de cualquier otra cuenta donde uses la misma contraseña.
• Activa la verificación en dos pasos (2FA) si aún no la tenías. Así, aunque alguien tenga tu contraseña, no puede entrar sin el segundo código.
• Revisa los movimientos de tu cuenta bancaria o tarjeta en los próximos días y reporta cualquier cargo que no reconozcas directamente al banco.
• Si entregaste datos de una cuenta de trabajo o institucional, avisa de inmediato a la persona encargada de tecnología. Entre más rápido se sepa, más fácil es contener el problema.

¿Has recibido algún mensaje sospechoso últimamente? Cuéntanos en los comentarios qué señal te hizo dudar, puede ayudar a que alguien más lo identifique a tiempo.