En la primera parte te contamos qué es el phishing y por qué funciona: alguien lanza el cebo y espera a que alguien pique. Ahora te enseñamos los engaños que más estamos viendo en nuestro entorno, cómo reconocerlos y qué hacer para que no te pesquen.
Los cebos más habituales
1. El correo que parece de un proveedor pero cambia urgentemente de IBAN
Alguien escribe haciéndose pasar por un proveedor habitual y pide una transferencia urgente o avisa de un cambio de IBAN. El correo imita la firma y hasta la forma de escribir. A veces llega desde un dominio casi idéntico al real, con una letra cambiada. ¡Mucho ojo!
Cómo se evita: la solución es una norma interna. Cualquier cambio de cuenta bancaria se confirma por teléfono, llamando al número que ya tenías guardado, nunca al que viene en el correo.
2. «Tu dominio caduca en 48 horas»
Recibes un correo o una carta con aspecto oficial avisando de que tu dominio expira y que debes renovarlo en un enlace. El dominio suele ser real y la fecha también, porque esos datos son públicos. Quien escribe, en cambio, es alguien que quiere cobrarte la renovación o quedarse con el control del dominio. Si pierdes el dominio, pierdes la web y todos los correos de la empresa.
Cómo se evita: no renueves nunca desde un enlace de un correo. Entra directamente al panel de tu proveedor o pregunta a quien te lleva la web. Si tu web la llevamos nosotros, escríbenos y lo comprobamos al momento.
3. Mensajes falsos de Instagram, Facebook o Meta
Llega un correo, una notificación o un mensaje directo que parece de la propia plataforma: que tu cuenta infringe derechos de autor, que han detectado un inicio de sesión sospechoso, que tienes que verificar tu página o que te la suspenden en 24 horas. Siempre con un enlace para apelar o verificar. Ese enlace lleva a una página igualita a la de Meta que captura tu usuario y tu contraseña. En cuestión de minutos pierdes el perfil, y con él años de contenido y de comunidad.
Cómo se evita: ninguna red social avisa de un problema por mensaje directo ni pide la contraseña por correo. Comprueba siempre los avisos dentro de la propia aplicación, en notificaciones o en el estado de la cuenta. Activa la verificación en dos pasos en todos los perfiles y asegúrate de que la página de empresa tiene más de un administrador: si solo hay una persona con acceso y esa persona cae, no hay forma de recuperar la cuenta.
4. «Verifica tu ficha de Google o la perderás»
Llamadas o correos que dicen representar a Google y que ofrecen verificar, mejorar o rescatar tu ficha de empresa a cambio de un pago. Google no cobra por tener una ficha ni llama para pedir datos de pago.
Cómo se evita: todo lo que afecte a tu ficha se gestiona desde tu perfil de empresa de Google. Si alguien te mete prisa por teléfono, cuelga y entra tú.
5. El SMS que parece de Correos, de Hacienda o de tu banco
Un paquete retenido o una devolución pendiente de Hacienda. El mensaje incluso aparece en el mismo hilo de SMS donde tienes los avisos reales de tu banco, porque el remitente se puede falsificar.
Cómo se evita: ningún banco ni organismo público pide claves por SMS, correo ni teléfono. Si dudas, llama tú al número de siempre.
Si ya has picado: qué hacer en las primeras horas
Puede pasarle a cualquiera, y lo que más importa es reaccionar rápido.
- Si has dado datos bancarios o has hecho una transferencia: llama a tu banco en ese momento y pide que bloqueen la operación e intenten recuperar el dinero. En las primeras horas hay posibilidades reales.
- Si has dado una contraseña: cámbiala enseguida, también en cualquier otra cuenta donde uses la misma, y activa la verificación en dos pasos.
- Guarda las pruebas: capturas del mensaje, la dirección completa del remitente y los enlaces.
- Llama al 017 del INCIBE, gratuito y disponible todos los días del año, también para empresas.
- Denuncia ante la Policía Nacional o la Guardia Civil. Es lo que permite al banco actuar y a la policía relacionar casos parecidos.
- Avisa a tus clientes si tu cuenta ha podido enviar mensajes en tu nombre, para que la estafa no siga desde tu marca.
¿Te ha llegado algún mensaje que te hace dudar? Escríbenos y lo revisamos contigo antes de que respondas.
Si te perdiste la primera parte, puedes leerla aquí: ¿Qué es el phishing? Cómo detectarlo antes de que te roben el dinero
¡En OC te ayudamos a que no te pesquen! 🎣