{"id":606,"date":"2026-11-08T12:00:00","date_gmt":"2026-11-08T12:00:00","guid":{"rendered":"https:\/\/equipomedios.com\/blog\/?p=606"},"modified":"2026-11-08T12:00:00","modified_gmt":"2026-11-08T12:00:00","slug":"como-funciona-un-ataque-de-phishing-paso-a-paso-para-reconocerlo","status":"publish","type":"post","link":"https:\/\/equipomedios.com\/blog\/como-funciona-un-ataque-de-phishing-paso-a-paso-para-reconocerlo\/","title":{"rendered":"C\u00f3mo funciona un ataque de phishing paso a paso (para reconocerlo)"},"content":{"rendered":"

El phishing sigue siendo la puerta de entrada m\u00e1s com\u00fan para robos de cuentas y datos, precisamente porque no ataca a la tecnolog\u00eda: ataca a la confianza de la persona. Entender la secuencia t\u00edpica ayuda a cortarla a tiempo.<\/p>\n

1. El primer contacto: crear urgencia o confianza<\/strong><\/h3>\n

El mensaje (email, SMS, WhatsApp) suele imitar a una entidad conocida (tu banco, una empresa de env\u00edos, una red social) y generar una raz\u00f3n para actuar r\u00e1pido: \u00abtu cuenta ser\u00e1 suspendida\u00bb, \u00abdetectamos actividad sospechosa\u00bb, \u00abtu paquete no pudo entregarse\u00bb. La urgencia est\u00e1 dise\u00f1ada expl\u00edcitamente para que no pares a pensar con calma.<\/p>\n

2. El enlace que parece leg\u00edtimo pero no lo es<\/strong><\/h3>\n

El mensaje incluye un link que a simple vista parece de la empresa real, pero lleva a un sitio clonado casi id\u00e9ntico al original, alojado en un dominio ligeramente distinto (con una letra cambiada, o un dominio adicional agregado). La \u00fanica forma confiable de detectarlo es mirar la URL completa con atenci\u00f3n antes de hacer clic, no solo el nombre visible del link.<\/p>\n

3. La trampa: pedirte datos en el sitio falso<\/strong><\/h3>\n

Una vez en el sitio clonado, te piden que ingreses tus credenciales (usuario y contrase\u00f1a), o datos de tarjeta, con el mismo dise\u00f1o visual que el sitio real. Ese formulario env\u00eda tus datos directamente al atacante, no a la empresa leg\u00edtima.<\/p>\n

4. Se\u00f1ales de alerta que casi siempre est\u00e1n presentes<\/strong><\/h3>\n
    \n
  • El remitente del email no coincide exactamente con el dominio oficial de la empresa (revis\u00e1 la direcci\u00f3n completa, no solo el nombre mostrado).<\/li>\n
  • Errores de redacci\u00f3n o traducci\u00f3n poco naturales, aunque los ataques m\u00e1s sofisticados de hoy ya casi no los tienen.<\/li>\n
  • Piden datos que la empresa real nunca pedir\u00eda por ese medio (contrase\u00f1as completas, c\u00f3digos de verificaci\u00f3n).<\/li>\n
  • El link, al pasarle el mouse por encima sin hacer clic, muestra una URL distinta a la que dice el texto.<\/li>\n<\/ul>\n

    5. Qu\u00e9 hacer si sospech\u00e1s de un mensaje<\/strong><\/h3>\n

    Nunca hagas clic en el link del mensaje: entr\u00e1 directamente al sitio oficial escribiendo la direcci\u00f3n vos mismo, o us\u00e1 la app oficial. Si ya hiciste clic y pusiste tus datos en un sitio sospechoso, cambi\u00e1 esa contrase\u00f1a de inmediato en el sitio real, y revis\u00e1 si la reutilizaste en otro lado.<\/p>\n","protected":false},"excerpt":{"rendered":"

    C\u00f3mo funciona un ataque de phishing paso a paso: desde el primer mensaje hasta el robo de datos, y las se\u00f1ales que te permiten cortarlo a tiempo.<\/p>\n","protected":false},"author":1,"featured_media":605,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[23],"tags":[],"class_list":["post-606","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad-informatica"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack-related-posts":[],"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/equipomedios.com\/blog\/wp-content\/uploads\/2026\/09\/ataque-phishing-como-reconocerlo.jpg?fit=800%2C533&ssl=1","_links":{"self":[{"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/posts\/606","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/comments?post=606"}],"version-history":[{"count":1,"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/posts\/606\/revisions"}],"predecessor-version":[{"id":797,"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/posts\/606\/revisions\/797"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/media\/605"}],"wp:attachment":[{"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/media?parent=606"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/categories?post=606"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/equipomedios.com\/blog\/wp-json\/wp\/v2\/tags?post=606"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}