Cómo detectar un intento de phishing antes de hacer clic

La urgencia es una señal

Mensajes como “tu cuenta será bloqueada hoy” o “pago pendiente” buscan que actúes antes de comprobar nada. La presión no demuestra que el mensaje sea falso, pero sí exige más verificación.

Mira el remitente completo

El nombre visible puede imitar a una empresa conocida. Lo importante es revisar la dirección real, el dominio y si existen letras añadidas, sustituidas o subdominios extraños.

No uses el enlace del mensaje para verificar

Si el correo habla de una cuenta bancaria, una red social o un servicio, entra escribiendo tú mismo la dirección o desde la aplicación oficial. Así evitas depender del enlace recibido.

Desconfía de adjuntos inesperados

Facturas, documentos comprimidos o supuestos avisos pueden contener archivos maliciosos. Si no esperabas el fichero, confirma primero con la persona o empresa que supuestamente lo envía.

Activa autenticación multifactor

La autenticación en dos pasos no elimina el phishing, pero reduce el impacto de una contraseña robada. Siempre que sea posible, es preferible usar aplicaciones de autenticación o llaves de seguridad.

Si ya hiciste clic

Cambia la contraseña desde un dispositivo de confianza, cierra sesiones abiertas, revisa la actividad de la cuenta y activa medidas adicionales de seguridad. Si facilitaste datos bancarios, contacta con la entidad cuanto antes.