Cómo detectar un phishing antes de picar
Por Martín Pluma · Subproject Zero
Caer en un phishing no es cosa de ingenuos. Es cosa de gente con prisa. El engaño no ataca tu inteligencia, ataca tu momento: llega justo cuando estás distraído, se hace pasar por alguien de confianza y te mete prisa para que no pienses.
Qué es exactamente el phishing
Es un mensaje —correo, SMS, DM— que finge venir de alguien fiable (tu banco, una empresa, hasta un conocido) para que hagas algo: hacer clic en un enlace, dar una contraseña, pagar. No fuerza ninguna cerradura. Te convence a ti de que la abras.
Las señales que no fallan
Prisa y miedo. "Tu cuenta será bloqueada en 24 horas." La urgencia es el arma: quiere que actúes antes de pensar.
Te piden datos o dinero. Ningún banco serio te pide la contraseña por correo. Si te la piden, ya es sospechoso.
El remitente no cuadra. Mira la dirección real, no el nombre que muestra. Un carácter cambiado basta.
El enlace no lleva a donde dice. Pasa el ratón por encima (o mantén pulsado en el móvil) y mira la URL real antes de tocar nada.
Seamos honestos: ya no se nota tan fácil
El viejo consejo de "fíjate en las faltas de ortografía" ha caducado. Hoy un phishing puede estar perfectamente escrito, con el logo exacto y una web clonada idéntica. Fiarte del aspecto ya no basta. Por eso la única señal de verdad fiable no está en el mensaje.
La regla que nunca falla: no actúes nunca desde el mensaje. Si tu banco "te escribe", no toques su enlace: abre tú la app o teclea la web a mano. Si es real, lo verás igual entrando por tu cuenta.
Qué hacer
1. No hagas clic. Ve a la fuente tú. Entra a la app o la web oficial por tu cuenta, no por el enlace que te mandan.
2. Verifica por otro canal. ¿Un mensaje raro de un amigo o del banco? Llama o pregunta por una vía que ya conocías.
3. Activa la verificación en dos pasos. Así, aunque te robaran la contraseña, les faltaría el segundo paso para entrar.
4. Si ya picaste, cambia esa contraseña cuanto antes (y la de cualquier sitio donde la repitieras) y activa el segundo factor.
El principio de fondo
El phishing existe porque hay un mensaje por el que colarse. Cuantos menos canales puedan suplantar, y cuantos menos datos tengas repartidos, menos tienen con lo que engañarte. Es la misma idea de reducir puntos de fallo: por eso conviene el segundo factor, no repetir contraseñas y elegir herramientas que no te pidan datos que luego puedan usar contra ti.
No se trata de desconfiar de todo. Se trata de no decidir nunca con prisa dentro de un mensaje que no pediste.