Cómo detectar phishing: las señales que no deberías ignorar
21/08/2026
Qué es el phishing
Es un intento de engañarte para que entregues información sensible (contraseñas, datos bancarios, códigos de verificación) haciéndose pasar por una entidad confiable: tu banco, una red social, un servicio de streaming, o incluso un compañero de trabajo. Llega por email, SMS (smishing), WhatsApp o llamada telefónica (vishing).
Señales de alerta en el remitente
Revisá la dirección de email completa, no solo el nombre que se muestra. "Banco XXX [email protected]" no es el banco, aunque el nombre visible diga "Banco XXX". Los dominios falsos suelen tener errores sutiles (una letra de más, un guion, una extensión distinta como .info en vez de .com.ar).
Urgencia artificial
"Tu cuenta será suspendida en 24hs", "detectamos un acceso no autorizado", "verificá tu pago ahora o perdés el servicio". La presión de tiempo está diseñada para que actúes sin pensar. Ninguna entidad seria te da 24 horas para evitar el cierre de una cuenta sin darte otras vías de contacto.
Links que no van adonde dicen
Pasá el mouse sobre el link (sin hacer clic) y fijate qué URL aparece realmente abajo, en la barra de estado del navegador o del cliente de correo. Si el texto dice "ingresar a mi banco" pero el link real apunta a un dominio desconocido, es phishing. En celular, mantené presionado el link para ver la vista previa de la URL antes de tocarlo.
Pedidos de información que la entidad real nunca pide por email
Ningún banco, ninguna red social ni ningún servicio legítimo te va a pedir tu contraseña completa, el código de verificación de 2FA, o el CVV de tu tarjeta por email o mensaje. Si te lo piden, es phishing, sin excepción.
Errores de ortografía y diseño pobre
Aunque el phishing moderno cada vez imita mejor el diseño original, todavía es común encontrar errores de traducción, tipografías inconsistentes o logos de baja calidad.
Adjuntos inesperados
Un archivo .zip, .exe o incluso un Word/Excel con macros que no esperabas, especialmente si viene de un remitente que no reconocés, puede instalar malware al abrirlo. Ante la duda, no lo abras.
Qué hacer si recibiste un mensaje sospechoso
No hagas clic en ningún link ni descargues adjuntos. Verificá la situación entrando directamente a la web oficial (escribiendo la dirección vos mismo, no desde el link del mensaje) o llamando a un número de contacto que ya tenías guardado de antes. Reportá el mensaje como phishing en tu cliente de correo y, si corresponde, avisá al área de soporte de la entidad suplantada.
Si ya hiciste clic o entregaste datos
Cambiá la contraseña de la cuenta afectada inmediatamente, y de cualquier otra cuenta donde uses la misma contraseña. Activá la autenticación en dos pasos si todavía no la tenías. Si entregaste datos bancarios, contactá a tu banco para bloquear la tarjeta o cuenta afectada. Podés analizar links sospechosos antes de abrirlos con el https://ciberbrigada.com/herramientas/defang.
¡Síguenos en YouTube y Rumble, activa la campanita!