Cómo saber si un correo o un SMS es una estafa (y qué hacer)

Un mensaje del “banco” que dice que tu cuenta está bloqueada. Un SMS de “Correos” que te pide pagar una tasa por un paquete que no esperas. Un correo de “Hacienda” con una devolución. Si te ha pasado, no estás solo: estos mensajes llegan a millones de personas.

La buena noticia es que casi todos se parecen y se pueden reconocer con unas pocas señales. En esta guía aprenderás a detectarlos y sabrás qué hacer si ya has caído.

Qué es el phishing (en palabras sencillas)

“Phishing” es cuando alguien se hace pasar por una empresa de confianza (un banco, una tienda, un organismo público) para que tú mismo le des tus claves, tus datos o tu dinero. Si llega por SMS, a veces se llama “smishing”. El truco casi siempre es el mismo: meterte prisa o miedo para que no pienses.

Las 7 señales de alarma

1. Prisa o amenaza. “Tu cuenta se cerrará en 24 horas”, “Último aviso”. Las empresas serias no funcionan así.
2. Te piden datos que ya deberían tener. Contraseñas, el código que te llega por SMS, el número completo de la tarjeta o el PIN. Nadie legítimo te pide tu contraseña o tu PIN.
3. Un enlace raro. Parece el de tu banco, pero tiene letras de más o termina en algo extraño.
4. Un remitente que no encaja. El correo viene de una dirección que no tiene nada que ver con la empresa.
5. Saludo genérico. “Estimado cliente” en vez de tu nombre.
6. Faltas o frases raras. Aunque cada vez están mejor escritos, todavía se cuelan.
7. Un premio, una herencia o una devolución inesperada. Si algo suena demasiado bueno, desconfía.

Cómo comprobar un mensaje antes de hacer nada

Sigue estos pasos siempre que dudes:

1. No pulses ningún enlace ni abras archivos adjuntos.
2. Mira el remitente completo. En el móvil, pulsa sobre el nombre para ver la dirección real.
3. Pasa el ratón por encima del enlace (en el ordenador, sin hacer clic) y mira la dirección que aparece abajo.
4. Entra tú mismo a la web de la empresa, escribiendo su dirección o desde la aplicación oficial, y comprueba si tienes algún aviso.
5. Llama al teléfono oficial que aparece en tu tarjeta o en la web oficial. No uses el número que venga en el mensaje.
6. Si sigues con dudas, pregunta a alguien de confianza antes de contestar.

Estafas típicas en España

Estos son los tipos de mensaje que más se repiten. Los detalles cambian cada mes, así que fíjate en las señales, no en el texto exacto:

• Falso paquete. Un SMS dice que tienes un paquete retenido y que debes pagar una pequeña tasa.
• Falso banco. Un mensaje avisa de un cargo o de un bloqueo y te manda a una web “de tu banco”.
• Falsa multa o trámite público. Pretende ser de tráfico, Hacienda u otro organismo.
• Falso familiar. “Mamá, he cambiado de número” y te pide dinero por WhatsApp.
• Falso soporte técnico. Una ventana en el ordenador dice que estás infectado y te manda llamar a un teléfono.

Qué hacer si ya has pulsado un enlace

Tranquilidad. Pulsar no siempre es grave. Haz esto por orden:

1. Desconecta el móvil o el ordenador de internet si has descargado algo.
2. No metas más datos en esa página.
3. Cambia las contraseñas de las cuentas afectadas, desde un dispositivo seguro. Si usabas esa misma contraseña en otras cuentas, cámbiala también ahí.
4. Activa la verificación en dos pasos en tu correo y tu banco, si no la tenías.
5. Pasa un examen de virus (en Windows, con Seguridad de Windows).

Qué hacer si has dado datos bancarios o dinero

Actúa cuanto antes, cada minuto cuenta:

1. Llama a tu banco al teléfono oficial y pide bloquear la tarjeta o la cuenta.
2. Guarda pruebas: capturas del mensaje, el número o la web, justificantes de pagos.
3. Presenta una denuncia en la Policía Nacional o la Guardia Civil.
4. Pide ayuda gratuita. Llama al 017, la línea gratuita y confidencial de ayuda en ciberseguridad del INCIBE (también está el 900 116 117). Atiende todos los días, de 8:00 a 23:00.

Cómo protegerte para el futuro

• Usa contraseñas distintas para cada servicio.
• Activa la verificación en dos pasos.
• Instala las actualizaciones del móvil y del ordenador.
• Desconfía de la prisa. Respira y comprueba antes de actuar.
• Enseña esto a tu familia, sobre todo a las personas mayores. Un buen hábito es crear una palabra secreta familiar para comprobar llamadas de dinero urgentes.

Resumen rápido

1. Si hay prisa, amenaza o premio, sospecha.
2. No pulses enlaces ni abras adjuntos.
3. Comprueba entrando tú a la web oficial o llamando al teléfono oficial.
4. Si has caído, cambia contraseñas y llama al banco ya.
5. Denuncia y guarda pruebas.

Conclusión

Nadie está a salvo de recibir estos mensajes, pero casi todos se pueden parar con un minuto de calma. Si dudas, no hagas clic y pregunta. No es de tontos: es de listos.

Esta guía es informativa y no sustituye a la ayuda de las autoridades ni de tu banco.