El phishing sigue siendo la puerta de entrada más común para robos de cuentas y datos, precisamente porque no ataca a la tecnología: ataca a la confianza de la persona. Entender la secuencia típica ayuda a cortarla a tiempo.

1. El primer contacto: crear urgencia o confianza

El mensaje (email, SMS, WhatsApp) suele imitar a una entidad conocida (tu banco, una empresa de envíos, una red social) y generar una razón para actuar rápido: «tu cuenta será suspendida», «detectamos actividad sospechosa», «tu paquete no pudo entregarse». La urgencia está diseñada explícitamente para que no pares a pensar con calma.

2. El enlace que parece legítimo pero no lo es

El mensaje incluye un link que a simple vista parece de la empresa real, pero lleva a un sitio clonado casi idéntico al original, alojado en un dominio ligeramente distinto (con una letra cambiada, o un dominio adicional agregado). La única forma confiable de detectarlo es mirar la URL completa con atención antes de hacer clic, no solo el nombre visible del link.

3. La trampa: pedirte datos en el sitio falso

Una vez en el sitio clonado, te piden que ingreses tus credenciales (usuario y contraseña), o datos de tarjeta, con el mismo diseño visual que el sitio real. Ese formulario envía tus datos directamente al atacante, no a la empresa legítima.

4. Señales de alerta que casi siempre están presentes

• El remitente del email no coincide exactamente con el dominio oficial de la empresa (revisá la dirección completa, no solo el nombre mostrado).
• Errores de redacción o traducción poco naturales, aunque los ataques más sofisticados de hoy ya casi no los tienen.
• Piden datos que la empresa real nunca pediría por ese medio (contraseñas completas, códigos de verificación).
• El link, al pasarle el mouse por encima sin hacer clic, muestra una URL distinta a la que dice el texto.

5. Qué hacer si sospechás de un mensaje

Nunca hagas clic en el link del mensaje: entrá directamente al sitio oficial escribiendo la dirección vos mismo, o usá la app oficial. Si ya hiciste clic y pusiste tus datos en un sitio sospechoso, cambiá esa contraseña de inmediato en el sitio real, y revisá si la reutilizaste en otro lado.