El phishing es una de las estafas más comunes en internet. Los atacantes envían mensajes que parecen legítimos (de bancos, redes sociales, escuelas) para robar contraseñas, datos personales o dinero. Enseñar a tu hijo a detectarlos es una habilidad fundamental.
¿Cómo se ve un ataque de phishing?
Puede llegar por correo electrónico, SMS, WhatsApp, mensaje directo en redes sociales o incluso como anuncio en Google. El remitente parece ser una empresa o persona de confianza, pero algo no cuadra.
Señales de alerta (lo que debes revisar siempre)
1. La urgencia o el miedo
Los mensajes de phishing siempre crean urgencia: «Tu cuenta será suspendida en 24 horas», «Se realizó un cargo no autorizado», «Has ganado un premio, reclámalo ahora». El objetivo es que actúes sin pensar.
2. El remitente no coincide
Un correo de «soporte de Instagram» que llega desde «instagram-ayuda@gmail.com» (y no desde @instagram.com) es falso. Revisa siempre la dirección de correo completa, no solo el nombre que se muestra.
3. Saludos genéricos
«Estimado usuario», «Hola cliente», «Querido amigo». Las empresas reales usan tu nombre porque tienen tus datos. Si no aparece tu nombre, desconfía.
4. Errores de ortografía y diseño
Faltas de ortografía, logos borrosos, colores diferentes, diseño descuidado. Las empresas grandes cuidan su imagen. Los estafadores, no tanto.
5. Enlaces sospechosos
Nunca hagas clic directamente. Pasa el cursor sobre el enlace (sin hacer clic) y mira la URL que aparece. Si dice «bit.ly», «tinyurl.com» o una dirección que no coincide con el sitio oficial, es phishing.
6. Te piden información que ya deberían tener
Ningún banco, red social o servicio legítimo te pedirá por mensaje tu contraseña, tu número de tarjeta, tu código de verificación o tu NIP. Si lo hacen, es fraude.
7. Ofertas demasiado buenas para ser verdad
«Ganaste un iPhone 15», «Herencia de un familiar lejano», «Trabajo desde casa ganando $10,000 al día». Si suena demasiado bueno para ser verdad, lo es.
Ejemplos comunes que circulan entre adolescentes
- «Ganaste 5000 seguidores gratis» (te pide tu contraseña de Instagram)
- «Mira quién vio tu perfil» (enlace falso que roba tu cuenta)
- «Código de verificación de WhatsApp» (alguien está intentando robar tu cuenta, no compartas el código)
- «Tu cuenta será eliminada por violación de derechos de autor» (falso, te roban la cuenta)
- «Regístrate para obtener V-Bucks gratis en Fortnite» (roba datos de la cuenta del juego)
Qué hacer si recibes un mensaje sospechoso
- No respondas. No des información, no hagas clic, no descargues archivos.
- No reenvíes. Si te llega por WhatsApp o cadena, no la reenvíes a otros.
- Bloquea al remitente.
- Reporta el mensaje. La mayoría de las plataformas tienen opción de reportar.
- Verifica por otro canal. Si el mensaje parece ser de un banco o servicio, llámalos directamente al número oficial para confirmar.
Ejercicio familiar
Busquen juntos ejemplos de phishing en internet. Hay sitios como phishingquiz.withgoogle.com donde pueden practicar identificando correos falsos. Conviértanlo en un juego: quien detecte más señales de phishing, gana.
Regla de oro
DESCONFÍA, VERIFICA, ACTÚA. Desconfía de cualquier mensaje inesperado. Verifica por un canal distinto (llama, busca el sitio web oficial tú mismo). Solo entonces actúa.