Textos y correos de phishing, explicados

Te llega un texto. Dice que tu cuenta bancaria está bloqueada. Hay un enlace para hacer clic ahora mismo o perderás el acceso. Tu corazón se acelera. Esa sensación es exactamente lo que los estafadores quieren.

Esto se llama phishing. Es cuando alguien envía un mensaje falso haciéndose pasar por una empresa real, como tu banco, el IRS (Servicio de Impuestos Internos), o un servicio de entregas. Su objetivo es engañarte para que hagas clic en un enlace o entregues información personal como tu número de seguro social, los datos de tu cuenta bancaria o tus contraseñas.

El phishing puede llegar por texto (a veces llamado "smishing"), correo electrónico o incluso una llamada telefónica. Le ocurre a millones de personas cada año. No significa que seas descuidado. Estas estafas son diseñadas por profesionales que estudian cómo engañar a la gente.

Estas son algunas señales de advertencia que debes tener en cuenta:

Urgencia y miedo. Mensajes como "Actúa ahora o tu cuenta será cerrada" están pensados para hacerte entrar en pánico y actuar sin pensar. Las empresas reales rara vez exigen una acción inmediata de ese tipo.

Direcciones o números de remitente extraños. Un correo real de tu banco llegará desde un dominio oficial de la empresa. Si la dirección parece aleatoria o tiene errores ortográficos, eso es una señal de alerta.

Enlaces que parecen casi correctos. Los estafadores usan direcciones web como "paypa1.com" en lugar de "paypal.com". Mira con cuidado antes de tocar o hacer clic en cualquier cosa.

Solicitudes de información confidencial. Las empresas legítimas casi nunca te pedirán tu número de seguro social completo, contraseña o PIN por texto o correo electrónico.

Saludos genéricos. "Estimado cliente" en lugar de tu nombre puede ser señal de un intento masivo de phishing.

¿Qué debes hacer si recibes un mensaje sospechoso?

No hagas clic en el enlace. Aunque el mensaje parezca real, ve al sitio web oficial de la empresa escribiendo la dirección tú mismo. O llama a la empresa usando un número de su sitio oficial, no el que aparece en el mensaje.

Nunca respondas con información personal.

Repórtalo. Puedes reenviar textos sospechosos al 7726 (SPAM). Puedes reportar correos de phishing a la FTC (Comisión Federal de Comercio) en reportfraud.ftc.gov.

Elimina el mensaje. Una vez que lo hayas reportado, bórralo.

Si hiciste clic en un enlace o compartiste información, no entres en pánico. Cambia tus contraseñas de inmediato. Contacta a tu banco si se vieron involucrados datos financieros. También puedes colocar una alerta de fraude gratuita en tus informes de crédito comunicándote con una de las tres principales agencias de crédito.

Mereces sentirte seguro con tu dinero y tu información. Saber cómo funcionan estas estafas es una de las mejores formas de mantenerte protegido.