Phishing: cómo reconocerlo y cómo denunciarlo

El phishing es un engaño para que entregues datos que no deberías: contraseñas, datos del banco o códigos de verificación. Llega por email, SMS o WhatsApp haciéndose pasar por alguien de confianza, como tu banco, Correos, la DGT o Hacienda, y te pide que pulses un enlace «urgente».

Detectarlo a tiempo es sencillo si sabes qué mirar. Y denunciarlo ayuda a que el engaño llegue a menos gente.

Señales de que un mensaje es phishing

• Urgencia o miedo: «tu cuenta será bloqueada hoy», «tienes una multa pendiente», «tu paquete se devolverá».
• Un enlace que no es del sitio que dice ser. Pasa el ratón por encima (o mantén pulsado en el móvil) y mira la dirección real antes de abrirla.
• Te piden datos que esa entidad ya tiene, o códigos que te llegan por SMS. Tu banco nunca te pedirá la clave ni un código de confirmación por mensaje.
• El remitente no cuadra: una dirección de email rara, un número desconocido o un nombre parecido al real con alguna letra cambiada.
• Faltas de ortografía, logos pixelados o un saludo genérico («Estimado cliente»), aunque cada vez son más cuidados y no siempre los hay.

Qué hacer si recibes uno

1. No pulses el enlace ni descargues adjuntos. Si dudas, entra tú directamente en la web o la app oficial, sin usar el enlace del mensaje.
2. No respondas ni des ningún dato, aunque el mensaje insista.
3. Denúncialo (abajo te contamos cómo) y luego bórralo.

Si ya has pulsado o has dado algún dato

• Cambia cuanto antes la contraseña de la cuenta afectada y de cualquier otra en la que uses la misma.
• Si diste datos del banco o de la tarjeta, llama a tu banco para bloquear operaciones.
• Activa la verificación en dos pasos donde puedas.
• Pide ayuda gratuita en el 017, la línea de ayuda en ciberseguridad del INCIBE.

Cómo denunciarlo

• Enlaces y webs falsas: avisa a Google con su formulario de denuncia de phishing. Así Chrome y otros navegadores empiezan a advertir a quien intente entrar.
• Correo: en Gmail y Outlook, usa la opción «Denunciar phishing» del propio mensaje en lugar de solo borrarlo.
• A la entidad suplantada: bancos y empresas suelen tener un apartado de seguridad para reenviar estos mensajes.
• Si te han estafado dinero: denúncialo ante la Policía Nacional o la Guardia Civil con capturas del mensaje y de los movimientos.
• Dudas en cualquier caso: el INCIBE te orienta por teléfono en el 017.

En la empresa, mejor prevenir

Un solo clic puede abrir la puerta a toda la red de una empresa. Ayuda mucho que el equipo sepa reconocer estos mensajes, que el correo tenga bien configurados SPF, DKIM y DMARC, y que los equipos tengan un antivirus actualizado. Si quieres revisar cómo de protegida está tu empresa, escríbenos.

Ilustración de portada: Freepik.