El phishing — mensajes falsos diseñados para robar contraseñas o dinero — es como los negocios pequeños se queman de verdad. No es hackeo sofisticado: una persona ocupada, un correo convincente, un clic. Los correos parecen hoy genuinamente profesionales, con logo y todo. Pero los trucos de fondo no han cambiado, y se pueden aprender.
La sensación que debe alertarte: la urgencia
Casi todos los mensajes de phishing fabrican presión: «Su cuenta será suspendida en 24 horas.» «Factura impagada — último aviso.» «Soy el jefe, necesito tarjetas regalo para unos clientes, ¿estás disponible ahora?» La urgencia es la señal, porque la urgencia es lo que impide pensar. Las empresas reales casi nunca exigen actuar en horas bajo amenaza de desastre.
Cinco comprobaciones de diez segundos
- La dirección real del remitente — no el nombre que se muestra. «Soporte PayPal» lo puede escribir cualquiera;
paypal-secure-billing@mail-check724.comes la verdad. - Pasa el ratón antes de hacer clic. En un ordenador, dejar el cursor sobre un enlace revela el destino real en la esquina. Si el texto dice paypal.com pero el destino es otra cosa — ahí tienes tu respuesta.
- Saludos genéricos. «Estimado cliente» de una empresa que sin duda sabe tu nombre es una bandera roja.
- Adjuntos inesperados — sobre todo facturas que no esperabas o archivos que piden «habilitar contenido».
- Peticiones que ningún proceso legítimo hace: contraseñas por correo, pagos con tarjetas regalo, «trátalo con confidencialidad».
El hábito que lo desactiva casi todo
Nunca actúes a través del propio mensaje. Si «tu banco» te escribe por un problema, no pulses el botón del correo — abre una pestaña nueva y entra como lo haces siempre, o llama al número de tu tarjeta. Si el problema es real, lo verás en tu cuenta. Este único hábito neutraliza hasta la falsificación más bonita, porque nunca tocas la trampa.
Si ya hiciste clic
Sin vergüenza — le pasa a gente cuidadosa. Cambia inmediatamente la contraseña de esa cuenta (y de cualquier sitio donde la reutilizaras), activa la verificación en dos pasos, y si hay dinero o datos de tarjeta de por medio, llama a tu banco ya — la rapidez importa más que el apuro.