Recibes un correo de tu "banco" que dice: "Su cuenta será bloqueada. Haga clic aquí para verificar sus datos." Parece real. Tiene el logo del banco. Pero no es tu banco. Es un ladrón.
Eso es phishing.
¿Qué es exactamente?
Phishing viene de "fishing" (pescar en inglés). Es literalmente eso: los criminales lanzan un "anzuelo" (un correo, mensaje o llamada falsa) esperando que alguien "muerda" (haga clic y entregue sus datos).
Cada día se envían 3,400 millones de correos de phishing en el mundo. Sí, billones con B.
¿Cómo funciona?
- Recibes un correo o mensaje que parece de alguien confiable (tu banco, SUNAT, Netflix, tu jefe)
- El mensaje tiene urgencia: "Tu cuenta será bloqueada", "Tienes una multa pendiente"
- Te piden hacer clic en un enlace
- El enlace te lleva a una página FALSA que se ve igual a la real
- Escribes tu usuario y contraseña
- El criminal ya tiene tus datos
Tipos de phishing
| Tipo | Cómo llega | Ejemplo |
|---|---|---|
| Email phishing | Correo electrónico | "Tu banco necesita verificar tu cuenta" |
| Smishing | Mensaje de texto (SMS) | "SUNAT: tiene una multa pendiente. Clic aquí" |
| Vishing | Llamada telefónica | "Soy del banco, necesito verificar su tarjeta" |
| Spear phishing | Correo personalizado | "Hola Juan, soy de Contabilidad, revisa esta factura" |
¿Cómo identificar un correo falso?
Antes de hacer clic en cualquier cosa, revisa estos 5 puntos:
1. El remitente
- Real: soporte@banco.com.pe
- Falso: soporte@banc0-peru.xyz
2. La urgencia Si te presionan con frases como "URGENTE", "Tu cuenta será bloqueada en 24 horas", desconfía. Las empresas reales no te amenazan.
3. Los errores Faltas de ortografía, frases raras, diseño ligeramente diferente. Los criminales copian, pero nunca es perfecto.
4. El enlace Pasa el mouse sobre el enlace SIN hacer clic. Abajo verás la URL real. Si dice algo raro como "banco-seguro.xyz" en vez de "banco.com.pe", es falso.
5. Te piden datos sensibles Ningún banco, empresa o institución legítima te pedirá tu contraseña, PIN o número de tarjeta por correo.
¿Qué hacer si ya caíste?
- Cambia tu contraseña inmediatamente desde otro dispositivo
- Activa la verificación en 2 pasos (2FA)
- Avisa a tu banco si diste datos financieros
- Revisa tus cuentas en busca de movimientos extraños
- No te avergüences — le pasa a millones de personas
¿Cómo proteger tu empresa?
- Capacita a tus empleados para identificar correos falsos
- Configura SPF, DKIM y DMARC en tu correo empresarial
- Usa contraseñas diferentes para cada servicio
- Activa 2FA en todas las cuentas
¿Quieres saber si tu correo empresarial está protegido? Escanea tu dominio gratis en cybershield.fdevpe.com
Francisco Deza — FDev | Desarrollo Web & Ciberseguridad
