Cómo detectar estafas en internet y phishing: señales y qué hacer
Cómo detectar estafas en internet y phishing: las 4 señales de alarma, ejemplos reales, cómo comprobar un mensaje sin riesgos, proteger tus cuentas y denunciar.
Esta guía es solo información general, no asesoramiento financiero, legal ni técnico profesional. Los menús y las normas pueden variar según el dispositivo y el país.
La mayoría de las estafas en internet comparten cuatro señales de alarma: alguien se hace pasar por una organización que conoces, dice que hay un problema o un premio, te presiona para que actúes ya y te pide que pagues de una forma concreta, como tarjetas regalo, criptomonedas o transferencias. Si un mensaje tiene cualquiera de estas señales, para y compruébalo tú mismo a través de una web o un número de teléfono en el que ya confíes.
El phishing es un tipo de estafa que usa correos, mensajes de texto o sitios web falsos para engañarte y que compartas contraseñas, números de tarjeta u otros datos personales.
Respuesta rápida
- Desconfía de cualquier mensaje inesperado que te pida dinero, contraseñas o datos personales.
- Fíjate en la urgencia, las amenazas, los premios y las peticiones de pago con tarjetas regalo, criptomonedas, transferencias o apps de pago.
- Nunca hagas clic en enlaces ni llames a números que aparezcan en un mensaje sospechoso. Contacta directamente con la empresa.
- Activa la autenticación multifactor y mantén tus dispositivos actualizados.
- Si pagaste o compartiste tus datos, contacta enseguida con tu banco y después denuncia la estafa.
Este artículo es información general, no asesoramiento financiero personal.
Las 4 señales de alarma de una estafa
La Comisión Federal de Comercio de Estados Unidos (FTC) describe cuatro señales que aparecen una y otra vez.
| Señal de alarma | Cómo se ve |
|---|---|
| Se hacen pasar por alguien de confianza | Un "banco", un organismo del gobierno, una empresa de mensajería, el soporte técnico o incluso un familiar. El identificador de llamadas y el nombre del remitente de un correo se pueden falsificar. |
| Hay un problema o un premio | "Tu cuenta está bloqueada", "debes impuestos", "inicio de sesión sospechoso" o "has ganado, solo paga una pequeña tarifa". |
| Te presionan para actuar ya | Plazos con cuenta atrás, amenazas de detención o de cierre de la cuenta, "no cuelgues", "no se lo cuentes a nadie". |
| Te piden pagar de una forma concreta | Tarjetas regalo, criptomonedas, transferencias, apps de pago, o cobrar un cheque y devolver parte del dinero. |
Basta con una señal para frenar y pensarlo.
Cómo reconocer los mensajes de phishing
Algunas pistas habituales del phishing son:
- Un saludo genérico como "Estimado cliente" en lugar de tu nombre.
- Que digan que hay un problema con tu cuenta, un pago o un inicio de sesión.
- Una factura o un recibo de algo que no has comprado.
- Un enlace para "confirmar", "verificar" o "actualizar" tus datos de pago.
- Una oferta de reembolso, un regalo gratis o un pago del gobierno que no esperabas.
- Una dirección del remitente o un enlace ligeramente distintos de los de la empresa real.
Las empresas reales no envían enlaces por correo o por SMS para pedirte que actualices tus datos de pago. Si tienes dudas, pregúntate: ¿tengo siquiera una cuenta con esta empresa? Si no la tienes, es casi seguro que se trata de phishing.
Cómo comprobar un mensaje sospechoso sin riesgos
- No hagas clic, no respondas y no devuelvas la llamada. Los enlaces, los archivos adjuntos y los números de teléfono del mensaje pueden llevarte directamente al estafador.
- Haz una pausa. Los estafadores cuentan con el pánico. Las organizaciones honradas te dan tiempo para decidir.
- Contacta tú mismo con la organización. Escribe la dirección web que conoces, usa la app oficial o llama al número que aparece en tu tarjeta o en tu extracto.
- Habla con alguien de confianza. Explicarle la situación a un amigo o a un familiar a menudo hace evidente la estafa.
- Denúncialo y bórralo. Consulta la tabla de denuncias más abajo.
Estafas en internet habituales que debes conocer
| Tipo de estafa | Cómo funciona | Señal de alarma |
|---|---|---|
| Alertas del banco o de la cuenta | Un mensaje falso sobre actividad sospechosa te lleva a una página de inicio de sesión que imita la real | Un enlace que te pide iniciar sesión o "verificar" |
| Estafas de paquetería | Un SMS dice que hay un paquete retenido y te pide una pequeña tarifa | Una petición de pago por un envío que no esperabas |
| Suplantación de identidad | Alguien llama diciendo ser del banco, del gobierno o del soporte técnico y asegura que tu dinero está en riesgo | Te piden mover dinero, comprar tarjetas regalo o usar un cajero de criptomonedas |
| Estafas de empleo y de tareas | Una oferta de trabajo inesperada; "ganas" haciendo tareas y luego tienes que depositar dinero para retirarlo | Pagar para que te paguen |
| Estafas de inversión y criptomonedas | Promesas de rentabilidades garantizadas o enormes, a menudo con falsos apoyos de famosos | "Beneficio garantizado", presión para invertir rápido |
| Estafas románticas | Una pareja en línea a la que nunca has visto en persona te pide dinero o te da consejos de inversión | Mezclar las citas en línea con peticiones de dinero |
| Estafas de premios y loterías | "Has ganado", pero primero tienes que pagar una tarifa o un impuesto | Pagar para cobrar un premio |
| Estafas con cheques falsos | Te envían un cheque y te piden que devuelvas una parte | Cualquier petición de cobrar dinero y devolverlo |
Si buscas formas de ganar dinero extra, nuestra guía de formas legítimas de ganar dinero por internet explica con más detalle las estafas de empleo y de tareas.
Cómo protegerte de las estafas
- Activa la autenticación multifactor (MFA). Un código de un solo uso, una app de autenticación, una llave de seguridad o tu huella dactilar mantienen tu cuenta más segura aunque un estafador consiga tu contraseña.
- Usa contraseñas seguras y únicas. Nunca repitas la contraseña de tu correo o de tu banco. Consulta nuestra guía sobre cómo crear una contraseña segura.
- Mantén el software actualizado. Configura tu teléfono, tu computadora y tu software de seguridad para que se actualicen automáticamente.
- Haz copias de seguridad de tus datos. Las copias de seguridad periódicas te protegen de perder archivos por culpa de software malicioso. Aprende cómo hacer una copia de seguridad de tu teléfono.
- Bloquea y filtra. Usa las funciones de bloqueo de llamadas y filtrado de mensajes de tu teléfono.
- Nunca pagues con tarjetas regalo, criptomonedas ni transferencias a alguien que se puso en contacto contigo de forma inesperada. Solo los estafadores exigen pagos en criptomonedas.
- Mantén en privado tus datos personales. Las organizaciones legítimas no te piden contraseñas ni los datos completos de tu tarjeta por teléfono, correo o SMS.
Qué hacer si has sido víctima de una estafa
Actúa rápido para limitar los daños.
- Contacta de inmediato con tu banco o proveedor de pagos. Denuncia el fraude y pregunta si se puede detener o revertir el pago.
- Cambia tus contraseñas. Empieza por tu correo y por cualquier cuenta que creas que ha quedado expuesta, y activa la MFA.
- Analiza tu dispositivo. Si hiciste clic en un enlace o abriste un archivo adjunto, actualiza tu software de seguridad y haz un análisis completo.
- Protege tu identidad. Si compartiste tu documento de identidad o tus números de cuenta, sigue las indicaciones de tu país sobre robo de identidad. En Estados Unidos, ve a IdentityTheft.gov.
- Denuncia la estafa. Denunciar ayuda a las autoridades a seguir la pista de los estafadores y a avisar a otras personas.
- Cuidado con las estafas de "recuperación". Los estafadores suelen contactar con las víctimas ofreciéndose a recuperar su dinero a cambio de una tarifa. El IC3 del FBI afirma que no contacta con nadie para pedir dinero y que no trabaja con servicios privados de recuperación.
Dónde denunciar las estafas
| País | Dónde denunciar |
|---|---|
| Estados Unidos | ReportFraud.ftc.gov (FTC); los delitos en internet, ante el Centro de Denuncias de Delitos en Internet del FBI (ic3.gov) |
| Correos y SMS de phishing en Estados Unidos | Reenvía los correos a reportphishing@apwg.org; reenvía los SMS al 7726 (SPAM) |
| Inglaterra, Gales e Irlanda del Norte | Report Fraud (reportfraud.police.uk), que sustituyó a Action Fraud, o llama al 0300 123 2040 |
| Escocia | Police Scotland en el 101 |
| Correos y SMS sospechosos en el Reino Unido | Reenvía los correos a report@phishing.gov.uk; reenvía los SMS al 7726 |
Si alguien corre un peligro inmediato, llama al número de emergencias de tu país.
Errores comunes
- Fiarte del identificador de llamadas o de un logotipo conocido. Ambos son fáciles de falsificar.
- Hacer clic "solo para comprobarlo". Los enlaces de los mensajes fraudulentos pueden llevarte a páginas de inicio de sesión falsas o a descargas dañinas.
- Darte demasiada vergüenza como para denunciar. Las estafas engañan a personas cuidadosas todos los días.
- Pagar una tarifa para cobrar un premio. Los premios reales no exigen que pagues primero.
- Creer que tu dinero está "en riesgo". Los bancos y organismos reales no te contactan de repente para pedirte que muevas tu dinero o compres criptomonedas para ponerlo a salvo.
Preguntas frecuentes
¿Cuál es la señal más común de una estafa?
La presión para actuar de inmediato, junto con una petición de pago por un medio poco habitual, es una de las señales más claras. Las organizaciones reales te dan tiempo y no exigen tarjetas regalo ni criptomonedas.
¿Cómo sé si un correo es phishing?
Fíjate en si tiene un saludo genérico, un problema urgente y un enlace para verificar o actualizar tus datos. En lugar de hacer clic, entra tú mismo en la web o en la app de la empresa y revisa tu cuenta allí.
¿Qué hago si hice clic en un enlace de phishing?
No introduzcas ningún dato. Si ya lo hiciste, cambia esa contraseña de inmediato y activa la MFA. Actualiza tu software de seguridad, haz un análisis y contacta con tu banco si compartiste datos financieros.
¿Puedo recuperar mi dinero después de una estafa?
A veces, sobre todo si contactas rápido con tu banco o tu proveedor de pagos. Los pagos con tarjetas regalo, criptomonedas o transferencias pueden ser muy difíciles de recuperar, y por eso los estafadores los prefieren.
¿Es una estafa si alguien me pide pagar en criptomonedas?
Si se pusieron en contacto contigo de forma inesperada, casi seguro que sí. Las empresas legítimas y los organismos del gobierno no exigen pagos por adelantado en criptomonedas.