Cómo es
Los enlaces fraudulentos se esconden tras palabras de confianza. En https://tu-banco.acceso-seguro.example/verificar el dueño es acceso-seguro.example, y “tu-banco” es solo una etiqueta delante. Otros cambian letras (rn por m, 0 por o), añaden palabras como “seguro” o “verifica”, o acortan el enlace para que no veas adónde va.
De: remitente desconocido
Tu cuenta necesita una revisión: https://tu-banco.acceso-seguro.example/verificar
Por qué es falso: leído de derecha a izquierda, el dueño es acceso-seguro.example. “tu-banco” delante no demuestra nada.
Inventado para ilustrar. El remitente, la empresa y el enlace no existen.
Señales de alerta
- El dueño no es quien dice serLee el dominio de derecha a izquierda. Si el nombre antes de la terminación no es el de la empresa, el enlace no es suyo.
- Una ortografía parecidaLetras cambiadas (rn por m, 0 por o, una I mayúscula por una l), guiones de más o palabras como “seguro”, “verifica” y “acceso”.
- Un enlace acortadoLos enlaces cortos ocultan el destino. En un mensaje inesperado, no los pulses.
- Te piden entrar o pagar de inmediatoUna página que exige tu contraseña o tu tarjeta justo tras un mensaje inesperado. Entra tú a la web real.
- Prisa por pulsarUn plazo, un premio, una amenaza. La urgencia es como te hacen saltarte las comprobaciones que harías normalmente.
Qué hacer ahora
- No lo pulses. En el ordenador, pasa el ratón por encima para ver la dirección; en el móvil, mantén pulsado para previsualizarla.
- Lee el dominio de derecha a izquierda, como se explica arriba.
- Entra tú en la web: escribe la dirección o abre la app y mira si allí aparece el mismo aviso.
- ¿Sigues con dudas? Pregunta a quien lo envía por un canal que ya conozcas, o a alguien de confianza.
Si ya has pulsado o pagado
- Cierra la página y no escribas nada. Abrir un enlace suele ser inofensivo.
- Si escribiste una contraseña, cámbiala ya en la web real y en cualquier otro sitio donde la uses. Activa la verificación en dos pasos.
- Si pusiste datos de tarjeta o del banco, llama a tu banco y pide que bloquee la tarjeta.
- Si descargaste un archivo o instalaste algo, desconéctate de internet y pasa un antivirus. En un equipo del trabajo, avisa a informática.
Cómo denunciarlo
Avisa de los enlaces de phishing a tu proveedor de correo o de telefonía, y denúncialo a la Policía Nacional o a la Guardia Civil. El 017 de INCIBE, gratuito, también te orienta. Casi todos los navegadores permiten denunciar una web peligrosa.