Qué es el phishing y cómo protegerte

El phishing no es un ataque técnico sofisticado — es, en el fondo, un engaño bien diseñado. No hackean tu contraseña: te convencen de que se la des vos mismo. Entender cómo funciona es la mejor defensa que existe, mejor que cualquier antivirus.

Qué es exactamente el phishing

El phishing es un intento de robar información — contraseñas, datos de tarjetas, números de cuenta — haciéndose pasar por una entidad confiable: tu banco, una red social, un servicio de mensajería, incluso tu propia empresa. Generalmente llega por correo, SMS o WhatsApp, con un mensaje que genera urgencia (“tu cuenta será bloqueada”, “detectamos un movimiento sospechoso”) para que actúes rápido sin pensar.

Señales para reconocerlo

• Urgencia artificial: te presionan a actuar “ya” o “en las próximas 24 horas” — es la táctica más común para que no pares a verificar.
• El remitente no coincide del todo: un dominio de correo parecido pero no idéntico al oficial (bancoo-colombia.com en vez de bancolombia.com, por ejemplo).
• Te piden datos que la entidad real nunca pediría: ningún banco te va a pedir tu clave completa o el código de tu tarjeta por correo o WhatsApp.
• El link no lleva a donde dice: pasá el cursor sobre el enlace (sin hacer clic) y fijate si la URL real coincide con lo que promete el texto.

Qué hacer si te llega un mensaje sospechoso

1. No hagas clic en el enlace. Si tenés dudas sobre tu cuenta, entrá directamente escribiendo la dirección oficial en el navegador, no desde el link del mensaje.
2. No respondas ni descargues archivos adjuntos.
3. Reportalo como phishing o spam en tu cliente de correo — ayuda a que otros no caigan.
4. Si ya diste algún dato, cambiá esa contraseña de inmediato y activá la verificación en dos pasos si todavía no la tenés.

El phishing no ataca tu computador, ataca tu apuro. Frenar diez segundos antes de hacer clic es la mejor defensa que existe.

Por qué una contraseña única por sitio te protege

Incluso si caés en un phishing y entregás una contraseña, el daño queda contenido si esa contraseña era única para ese sitio — el atacante no puede usarla para entrar a tu correo, tu banco o tus redes sociales. Es exactamente el problema que resuelve un gestor de contraseñas: contraseñas distintas y aleatorias para cada cuenta, sin que tengas que memorizarlas.

En resumen

El phishing depende de que actúes rápido sin verificar — la defensa es simplemente frenar, mirar el remitente y el link con calma, y nunca entregar datos sensibles por un enlace que llegó por correo o mensaje. Si querés generar contraseñas únicas y seguras para cada cuenta, podés hacerlo gratis en nuestro generador de contraseñas.