Enlaces, SMS y correos: cómo no morder el anzuelo del phishing — A prueba de estafas: protégete a ti y a tu familia del fraude en internet

Cómo es el phishing hoy

El phishing es un mensaje que finge venir de una empresa o un servicio de confianza —un banco, una empresa de mensajería, una plataforma de streaming, la agencia tributaria— para que entregues contraseñas, datos de tarjeta o códigos. Cuando llega por SMS a veces se llama smishing; por código QR, quishing. Los nombres dan igual. Lo que importa es el patrón.

Las versiones más comunes que te encontrarás:

El paquete: "Su paquete está retenido. Pague una pequeña tarifa para reprogramar la entrega".
La multa o el impuesto: "Peaje impagado / multa de tráfico / devolución de impuestos. Pague o reclame en 24 horas".
El problema con la cuenta: "Su cuenta ha sido suspendida. Confirme sus datos para recuperar el acceso".
El pago sospechoso: "¿Ha realizado una compra de $940? Si no, toque aquí para cancelarla".
El código QR: una pegatina en un parquímetro, un código QR en un correo o una carta que lleva a una página de pago falsa.

Fíjate en las cuatro señales de la lección 1. Todos estos mensajes son inesperados y vienen con una emoción fuerte o un plazo. El "pago inusual" suele ser los datos de tu tarjeta o un código escrito en una página que controla el estafador.

Las cantidades suelen ser pequeñas a propósito: $1.99 por el reenvío, $4.50 por un peaje. Una cantidad pequeña no parece arriesgada, así que no te paras a pensar. Pero lo que el estafador quiere de verdad es el número completo de tu tarjeta, tu acceso a la banca en línea o el código que confirma un pago mucho mayor.