Antes de tocar: cómo reconocer un enlace sospechoso

Cinco señales simples

1. El mensaje llega de forma inesperada y exige rapidez

Conviene detenerse si pide actuar «ahora», «antes de que venza», «para evitar el bloqueo» o «para no perder un beneficio». La urgencia busca que decidas antes de comprobar.

2. Pide información que no debería solicitarse por mensaje

Una contraseña, un código recibido por SMS o WhatsApp, los datos completos de una tarjeta o una transferencia urgente son señales claras para detenerse. No compartas códigos de verificación, aunque la persona diga trabajar para una empresa conocida.

3. La dirección parece casi correcta, pero tiene algo extraño

Puede tener una letra cambiada, palabras agregadas, símbolos poco habituales o un dominio diferente del oficial. El candado o «https» indica que la conexión está cifrada; no demuestra por sí solo que la página sea auténtica.

4. Ofrece un premio, devolución o beneficio que no esperabas

Premios, paquetes retenidos, reintegros, cupones o supuestas deudas pueden usarse como excusa para que abras una página o entregues datos.

5. Parece escrito por alguien conocido, pero el pedido no se parece a esa persona

Una cuenta puede haber sido tomada por otra persona. Si un contacto pide dinero, códigos o datos de una manera inusual, confirma por una llamada o por otro medio que ya utilizabas con esa persona.

Qué hacer antes de tocar

1. 1Detente unos segundos. La mayoría de las gestiones legítimas permite comprobar primero.
2. 2Mira el remitente y el contexto. Pregúntate si esperabas ese mensaje y si el pedido tiene sentido.
3. 3No uses los datos de contacto incluidos en el mismo mensaje. Si menciona un banco, una empresa o un organismo, entra por su aplicación oficial, escribe tú mismo la dirección conocida o llama al número de una tarjeta, factura o sitio oficial.
4. 4Confirma con la persona por otra vía. Si el mensaje parece venir de un familiar o amigo y pide algo poco habitual, llama o envía una pregunta que permita confirmar su identidad.
5. 5Respeta las advertencias del teléfono o navegador. Si aparece una pantalla de riesgo, no continúes para «probar».

Qué hacer si ya tocaste

Tocar un enlace no significa automáticamente que haya ocurrido algo grave. Lo importante es observar qué sucedió y actuar según el caso.

• Si solo se abrió una página y no escribiste datos ni descargaste nada: cierra la página y revisa la carpeta de descargas para comprobar que no haya aparecido un archivo inesperado.
• Si escribiste una contraseña: entra en la aplicación o sitio oficial por tu cuenta, cambia la contraseña y revisa las sesiones o dispositivos conectados. Activa la verificación en dos pasos si está disponible.
• Si compartiste un código de verificación: actúa de inmediato desde la aplicación oficial y busca la ayuda oficial del servicio para proteger o recuperar la cuenta.
• Si diste datos bancarios o de una tarjeta: comunícate con el banco o entidad usando el número oficial. No llames al número del mensaje.
• Si se descargó un archivo o aplicación: no lo abras. Elimínalo y realiza el control de seguridad habitual del dispositivo. Si no sabes cómo hacerlo, pide ayuda a una persona de confianza o a un servicio técnico conocido.
• Si hiciste una transferencia: contacta cuanto antes con la entidad financiera y conserva el mensaje y los comprobantes.

Qué no hacer

• No respondas con contraseñas, códigos, datos bancarios o fotos de documentos.
• No llames al número que aparece dentro del mensaje sospechoso.
• No instales aplicaciones para que otra persona «revise» tu teléfono a distancia.
• No desactives protecciones porque el mensaje diga que es necesario.
• No reenvíes el enlace para preguntar si es verdadero; puedes enviar una captura sin que el enlace quede activo.
• No te culpes. Estos mensajes están diseñados para parecer creíbles. Lo útil es detenerse y actuar con orden.

Ejemplos ficticios

Estos mensajes no existen: son ejemplos para practicar la mirada. Las palabras y apariencias cambian; conviene mirar el pedido y el contexto, no memorizar un mensaje concreto.

Todos los ejemplos son ficticios.

Mini checklist final

Antes de abrir, pregúntate: