Señales para detectar que nos encontramos ante un phishing

El phishing consiste en el envío de mensajes fraudulentos, fundamentalmente a través de correo electrónico y SMS, así como aplicaciones de mensajería, que simulan proceder de entidades legítimas como bancos, administraciones públicas o empresas de servicios. El objetivo de esta técnica es inducir a la persona usuaria a facilitar información confidencial, como contraseñas o datos financieros, o a acceder a enlaces falsos.

Entre las señales más habituales para identificar un intento de phishing se encuentran los mensajes que generan urgencia o alarma, solicitudes de datos personales o bancarios, errores gramaticales o direcciones web sospechosas que imitan a las oficiales. También es frecuente la presencia de enlaces acortados o remitentes desconocidos.

Ante este tipo de situaciones, es aconsejable no facilitar nunca información sensible a través de enlaces recibidos por estos canales y evitar acceder a páginas web desde mensajes no verificados. Es preferible contactar directamente con la entidad a través de sus canales oficiales para confirmar la autenticidad de la comunicación.

En caso de haber facilitado datos personales o bancarios, se debe actuar con rapidez, contactando con la entidad financiera para bloquear posibles operaciones fraudulentas, cambiando contraseñas de acceso y recopilando toda la información posible sobre el incidente. Asimismo, se aconseja presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, así como trasladar la incidencia al Instituto Nacional de Ciberseguridad (Incibe).