Phishing

¿Qué es el phishing?

El phishing es una técnica de ingeniería social utilizada por ciberdelincuentes para suplantar la identidad de una entidad legítima y convencer a la víctima de realizar una acción que comprometa su seguridad.

Los atacantes suelen intentar obtener:

• Credenciales de acceso (usuarios y contraseñas).
• Información bancaria.
• Datos personales.
• Acceso a cuentas de correo electrónico.
• Información confidencial de empresas.

En muchos casos, basta con hacer clic en un enlace fraudulento para llegar a un sitio web falso diseñado para robar información.

¿Cómo reconocer un intento de phishing?

Aunque cada ataque puede ser diferente, existen señales que pueden ayudarte a detectarlo antes de convertirte en víctima.

1. El remitente parece legítimo, pero no lo es

Revisa cuidadosamente la dirección de correo electrónico. Los atacantes suelen utilizar dominios muy similares al original, cambiando una letra o agregando caracteres adicionales.

Ejemplo:

• soporte@empresa.cl ✅
• soporte@ernpresa.cl ❌

A simple vista pueden parecer iguales, pero esconden una dirección completamente distinta.

2. Mensajes con urgencia

Es común encontrar frases como:

• “Tu cuenta será suspendida.”
• “Debes verificar tu información inmediatamente.”
• “Has recibido un pago pendiente.”
• “Acción requerida en menos de 24 horas.”

La intención es generar presión para que actúes sin analizar el mensaje.

3. Enlaces sospechosos

Antes de hacer clic, posiciona el cursor sobre el enlace y verifica la dirección de destino.

Si la URL no corresponde al sitio oficial o contiene palabras extrañas, es mejor no abrirla.

4. Solicitan información confidencial

Ningún banco, empresa seria o proveedor de servicios solicitará por correo electrónico:

• Contraseñas.
• Códigos de verificación.
• PIN bancarios.
• Datos completos de tarjetas.

Si un mensaje solicita este tipo de información, probablemente se trate de un fraude.

5. Errores de redacción

Muchos correos de phishing presentan:

• Errores ortográficos.
• Traducciones poco naturales.
• Logos de baja calidad.
• Formatos diferentes a los habituales de la empresa.

Aunque algunos ataques son muy sofisticados, estos errores siguen siendo una señal de alerta frecuente.

¿Qué hacer si recibes un correo sospechoso?

Si tienes dudas sobre un mensaje, sigue estas recomendaciones:

• No hagas clic en enlaces.
• No descargues archivos adjuntos inesperados.
• No respondas entregando información personal.
• Verifica directamente con la empresa utilizando sus canales oficiales.
• Marca el correo como phishing o spam en tu proveedor de correo electrónico.
• Elimina el mensaje si confirmas que es fraudulento.

¿Y si ya hice clic?

Si accidentalmente ingresaste a un sitio falso o entregaste información:

1. Cambia inmediatamente la contraseña afectada.
2. Activa la autenticación en dos pasos (2FA).
3. Revisa los accesos recientes a tu cuenta.
4. Contacta a tu banco o proveedor si entregaste información financiera.
5. Analiza tu equipo con un software antivirus actualizado.

Actuar rápidamente puede reducir considerablemente el impacto del incidente.

Buenas prácticas para prevenir el phishing

La prevención sigue siendo la mejor herramienta de seguridad.

• Mantén actualizado tu sistema operativo.
• Utiliza contraseñas únicas para cada servicio.
• Activa la autenticación de dos factores.
• Instala un antivirus confiable.
• Evita conectarte desde redes Wi-Fi públicas sin protección.
• Capacita a los usuarios de tu empresa para reconocer este tipo de amenazas.
• Verifica siempre la autenticidad de los sitios web antes de ingresar información.

La seguridad comienza con la prevención

Los ataques de phishing evolucionan constantemente y cada vez utilizan técnicas más elaboradas para engañar a las personas. Sin embargo, la mayoría de estos ataques pueden evitarse dedicando unos segundos a revisar el remitente, verificar los enlaces y desconfiar de mensajes que generen urgencia o soliciten información confidencial. Con una cultura de seguridad y buenas prácticas de navegación, es posible reducir significativamente el riesgo de convertirse en víctima de este tipo de fraude digital.