¿Qué es el phishing y cómo puedes protegerte de él?

Cibercriminales "inventan" cada día nuevas maneras para engañar a los usuarios de Internet.

Todo parece tranquilo hasta que llega un aviso al celular o a la computadora: una ventana emergente anuncia un correo nuevo. En el asunto aparecen frases como: “Urgente”, “bloqueo inminente de su cuenta”, “su cuenta será eliminada”, “su correo será bloqueado” y otras similares.

Si has leído o visto mensajes así, no te dejes engañar. Algunos correos que llegan a tu bandeja de entrada pueden ser un intento de phishing, una práctica con la que los cibercriminales buscan robar información personal.

¿Qué es el phishing?

El phishing es un método mediante el cual los ciberdelincuentes se hacen pasar por instituciones legítimas (bancos, redes sociales o dependencias gubernamentales) para engañar a las personas y obtener datos sensibles, como contraseñas, números de tarjetas de crédito o información bancaria.

Por lo general, los atacantes usan mensajes de WhatsApp, SMS o correos electrónicos. En ellos advierten que la cuenta del usuario será eliminada, cerrada o bloqueada si no “actualiza” sus datos mediante un enlace que adjuntan. Al ingresar, la persona llega a un sitio diseñado para capturar su información.

Una vez que obtienen esos datos, pueden usarlos de forma indebida: suplantación de identidad, vaciado de cuentas, compras con tarjetas, entre otras acciones.

Además, con el crecimiento del uso de internet también han aumentado las amenazas. Cualquier persona puede ser víctima de un ciberataque, y ninguna institución está exenta. En ocasiones, a partir de hackeos a empresas u organismos, los criminales obtienen información que luego utilizan para fraudes dirigidos a usuarios.

Esto ha causado pérdidas económicas tanto a empresas como a usuarios, entre otras afectaciones.

Si este tema llamó tu atención, también te podría interesar

Ingeniería de Software y Minería de Datos

¿Qué hacer?

Por ello, el Centro de Tecnologías de la Información y Comunicaciones (CTIC) de la Universidad Autónoma de Guadalajara (UAG) recomienda las siguientes acciones:

Si recibes un mensaje o correo sospechoso que te pida verificar tu cuenta, actualizar datos, compartir contraseñas o entrar a enlaces externos:

No abras el mensaje o correo si te resulta sospechoso.
Lee con atención el asunto y el contenido.
Revisa la redacción: aunque muchos intentan parecer legítimos, suelen incluir frases poco naturales o errores comunes. Si el texto “no suena humano”, desconfía.
Verifica el remitente: a menudo usan direcciones extrañas, dominios poco confiables o extensiones de países que no corresponden.

Recomendación: NO abrir correos, mensajes de WhatsApp o SMS engañosos.

Si ya lo abriste:

No hagas clic en enlaces.
No descargues archivos adjuntos.
No proporciones contraseñas, códigos de verificación ni datos personales.
Recuerda que las instituciones y las áreas de soporte nunca solicitan credenciales por correo o mensajería.

Tu mejor protección es verificar antes de actuar y denunciar cualquier intento. Recuerda que al cuidarte, cuidas a otros.