¿Qué es el phishing?
El phishing (se pronuncia «fishing», como «pescar» en inglés) es un tipo de estafa online. La idea es esa exactamente: los estafadores «pescan» víctimas lanzando un «anzuelo» (un mensaje falso) y esperando a que alguien «muerda» (caiga en la trampa).
¿Cómo funciona, en la práctica?
Alguien te envía un mensaje —por email, SMS, WhatsApp o redes sociales— haciéndose pasar por una empresa o persona de confianza: tu banco, Correos, Netflix, la Seguridad Social, tu jefe, incluso un familiar. El mensaje suele decir algo como:
«Hemos detectado un movimiento sospechoso en tu cuenta, verifica tus datos»
«Tu paquete no se pudo entregar, paga 1€ de gastos aquí»
«Tu cuenta será suspendida, inicia sesión para evitarlo»
Te incluyen un enlace que parece legítimo pero lleva a una página falsa, casi idéntica a la real. Si metes tu usuario, contraseña o datos de tarjeta ahí, esos datos van directos a los delincuentes, no a la empresa real.
¿Por qué funciona?
Porque juega con dos cosas: la urgencia (te meten prisa para que no pienses) y la confianza (imitan logos, colores y lenguaje de marcas conocidas).
Señales para detectarlo
Algunas pistas típicas de un intento de phishing:
El remitente tiene una dirección de correo rara, aunque el nombre mostrado parezca oficial (ej: «Banco Santander» pero el email es algo como [email protected]).
Te crea urgencia o miedo: «actúa ya o perderás el acceso».
Te pide datos que una empresa seria nunca pediría por email o SMS, como tu contraseña completa o el PIN de la tarjeta.
El enlace, si pasas el ratón por encima (sin hacer clic), lleva a una web que no coincide con la oficial.
Errores de ortografía o traducciones raras.
Te piden que descargues un archivo adjunto inesperado.
Cómo protegerte
Nunca hagas clic en enlaces de mensajes que no esperabas; entra directamente escribiendo tú la dirección web en el navegador.
Si dudas, contacta con la empresa por su canal oficial (teléfono, app) para confirmar.
Activa la verificación en dos pasos en tus cuentas importantes.
Si ya has metido tus datos en una web falsa, cambia la contraseña inmediatamente y avisa a tu banco si diste datos bancarios.
Hay variantes con nombres propios que quizá también te suenen: el «smishing» es lo mismo pero por SMS, y el «vishing» es por llamada de teléfono. El mecanismo de fondo es siempre el mismo: hacerse pasar por alguien de confianza para robarte información o dinero.
