Cómo detectar un correo o SMS de estafa (y qué hacer si ya has pinchado)

Los correos y SMS fraudulentos (el famoso phishing) son cada vez más creíbles. Imitan a tu banco, a Correos, a Hacienda o a una tienda online. La buena noticia es que casi todos dejan pistas. Aprende a verlas.

Señales de alarma

• Urgencia o amenaza. "Tu cuenta será bloqueada en 24 horas", "tienes un paquete retenido", "última advertencia". Quieren que actúes sin pensar.
• Remitente raro. El nombre parece oficial, pero la dirección de correo no lo es. Fíjate en lo que va después de la @.
• Enlaces que no coinciden. Si pasas el cursor por encima de un enlace (sin pulsar), verás la dirección real. Si no se parece a la de la empresa, es sospechoso.
• Te piden datos o contraseñas. Un banco serio no te pide por correo ni por SMS tu clave, tu PIN o el código que recibes en el móvil.
• Adjuntos inesperados. Facturas, multas o "documentos" que no esperabas.
• Mensaje genérico. "Estimado cliente" en lugar de tu nombre. No siempre es una señal, pero suma.
• Faltas o frases raras. Cada vez menos, pero aún se ven.

Qué hacer ante un mensaje sospechoso

1. No pulses nada del mensaje: ni enlaces, ni botones, ni archivos.
2. Comprueba por otra vía. Entra tú mismo en la web oficial (escribiendo la dirección) o llama al teléfono que sale en tu tarjeta o en su página.
3. Márcalo como spam o phishing y bórralo.
4. Si es de tu trabajo, avisa a quien lleve la informática.

Si ya has pinchado: no te asustes, actúa rápido

• Has hecho clic pero no has puesto datos: cierra la página, y si te pidió instalar algo, pasa un análisis del equipo.
• Has puesto una contraseña: cámbiala cuanto antes, en esa web y en cualquier otra donde uses la misma. Activa la verificación en dos pasos.
• Has dado datos bancarios o de una tarjeta: llama a tu banco ya para bloquear la tarjeta o la operación. Cuanto antes, mejor.
• Has instalado algo: desconecta el equipo de internet y revísalo.

Dónde pedir ayuda en España

• INCIBE tiene una línea gratuita de ayuda en ciberseguridad: 017.
• Si has perdido dinero, puedes denunciar en la Policía Nacional o en la Guardia Civil. Conserva capturas del mensaje y de los movimientos.

Una regla que funciona casi siempre

Si un mensaje te mete prisa o te pide algo sensible, para y comprueba por otro camino. Un minuto de duda puede ahorrarte mucho dinero.

¿Dudas con un mensaje concreto o crees que te han infectado el equipo? Escríbeme y lo revisamos.