Reconocer el phishing (suplantación de identidad)
Un mensaje falso imita a un banco, una empresa de transporte, un servicio público o un compañero para que usted haga clic, introduzca sus credenciales o pague. Algunos indicios permiten detectarlo, y una regla sencilla evita la mayoría de las trampas.
Equipo editorial de Kayzen Security3 min de lectura
Los escenarios más habituales
- El paquete pendiente con «gastos de envío» que pagar.
- La cuenta bancaria «bloqueada» o una operación que validar con urgencia.
- El reembolso de impuestos, del seguro médico o de una multa.
- El falso servicio técnico que muestra una alerta y un número al que llamar.
- El mensaje de un compañero o de un directivo que comparte un documento que abrir mediante un enlace.
Los indicios que conviene comprobar
- La dirección real del remitente y el nombre de dominio del enlace (pase el cursor por encima del enlace sin hacer clic en el ordenador, pulsación larga en el móvil).
- Una urgencia, una amenaza o una oferta demasiado buena.
- Una petición inusual: credenciales, datos bancarios, código de validación, instalación de un programa.
- Un saludo genérico, faltas de ortografía o una maquetación descuidada — teniendo en cuenta que también existen mensajes muy cuidados.
- Un archivo adjunto inesperado, sobre todo si pide activar macros o introducir una contraseña para abrirse.
El buen hábito
En lugar de juzgar cada mensaje, adopte una regla: no actuar nunca desde el propio mensaje. Si su banco, una empresa de transporte o un servicio público se pone en contacto con usted, abra usted mismo su aplicación o escriba su dirección habitual. Si un compañero le pide algo inusual, compruébelo por otro canal.
Si ha hecho clic o ha introducido información
- Credenciales introducidas: cambie de inmediato la contraseña de la cuenta (y de las cuentas que usaban la misma) y active la verificación en dos pasos.
- Datos bancarios introducidos: llame a su banco para bloquear la tarjeta y, en Francia, declare un pago fraudulento con tarjeta en la plataforma Perceval (service-public.fr).
- Archivo abierto o programa instalado: desconecte el dispositivo de la red y avise a su soporte informático.
- En todos los casos: pida ayuda a 17Cyber y presente una denuncia si ha sufrido un perjuicio.
Denunciar para proteger a los demás
- SMS fraudulento: reenvíelo gratuitamente al 33700.
- Correo fraudulento: denúncielo en Signal Spam.
- Sitio de estafa: también puede denunciarlo en la plataforma gubernamental francesa Pharos cuando se trate de un contenido ilícito.
- En la empresa: un botón o una dirección de notificación conocida por todos permite bloquear el mismo mensaje para los compañeros.
Fuentes oficiales
- Cybermalveillance.gouv.fr (nueva pestaña) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (nueva pestaña) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (nueva pestaña) — Signaler un courriel indésirable ou frauduleux
Los recursos citados los publican sus autores en su idioma original. Kayzen no está afiliado a ninguno de estos organismos.
Esta guía es informativa y general. No sustituye un asesoramiento jurídico ni la intervención de un profesional de la seguridad informática.