Reconoce el phishing

Phishing es cuando alguien se hace pasar por una persona o empresa de confianza (tu banco, un proveedor, el SII, tu jefe) para que entregues claves, hagas clic en un enlace o transfieras dinero.

No es un problema de “gente descuidada”: los mensajes falsos pueden verse muy bien hechos. Lo que ayuda es un hábito: parar un momento y verificar.

Las señales de alerta

• Urgencia o miedo: “tu cuenta será bloqueada hoy”, “último aviso”.
• Pide datos o claves por correo, mensaje o llamada.
• El remitente no calza: el nombre dice “Banco X”, pero la dirección es rara.
• Enlaces que no llevan donde dicen. Si pasas el cursor por encima (en computador) ves la dirección real.
• Adjuntos inesperados, sobre todo facturas, cotizaciones o “comprobantes”.
• Cambios de datos bancarios de un proveedor, pedidos por correo.
• Un conocido o el “jefe” pide ayuda urgente desde un número nuevo.

Ejemplos típicos contra negocios

• La factura falsa: llega un correo con una factura adjunta o un enlace “para ver el detalle”. Revisa antes si realmente compraste eso.
• El proveedor que cambió de cuenta: “por favor transfiere a esta nueva cuenta”. Confirma llamando a un número que ya tenías.
• El WhatsApp del “jefe”: “estoy en reunión, necesito que me hagas una transferencia”. Llama a la persona por otro medio.
• El aviso de “tu cuenta de Instagram infringe normas”: con un enlace para “apelar”. Es una forma de robar tu cuenta.

Qué hacer ante un mensaje sospechoso

1. No hagas clic ni abras el adjunto.
2. Verifica por otro canal: llama al número oficial que ya conocías o entra tú mismo al sitio escribiendo la dirección.
3. Pregunta a otra persona de tu equipo. Una segunda mirada ayuda.
4. Elimina o reporta el mensaje como spam o phishing.

Regla simple: si te apuran para actuar sin pensar, es una razón más para desconfiar.

Si ya hiciste clic o entregaste datos

No te castigues; pasa seguido y se corrige rápido.

1. Cambia la clave de esa cuenta y de cualquier otra donde la uses (desde otro dispositivo si puedes).
2. Activa la verificación en dos pasos si no la tenías.
3. Si diste datos bancarios, llama de inmediato a tu banco por su número oficial.
4. Avisa a tu equipo por si el mensaje también les llegó.
5. Revisa la actividad reciente de la cuenta (inicios de sesión, reglas de reenvío en el correo).

Qué hacer hoy (10 minutos)

• Hablar con tu equipo sobre estas señales
• Acordar una regla: cambios de cuenta bancaria o pagos urgentes se confirman por llamada
• Revisar que nadie comparta claves por WhatsApp

Siguiente lección: respaldos, para que un error o un ataque no te deje sin información.