Recurso complementario de la lección “Phishing: reconocer páginas hechas para convencer” — curso Seguridad en Línea
El phishing de hoy no parece phishing. Por eso la defensa que aguanta no es mirar mejor, sino no llegar nunca desde el enlace.
A. Por qué esto cuenta
Durante años se enseñó a detectar el fraude por los errores: traducciones torpes, logotipos borrosos, direcciones absurdas. Eso funcionaba, y hoy funciona cada vez menos.
Los mensajes actuales están bien escritos, usan la imagen correcta de la marca y llegan en un momento verosímil. Entrenar el ojo ya no es una defensa fiable.
Saber cómo reconocer el phishing ya no consiste en mirar mejor, sino en no aceptar el camino que ofrece.
La idea clave: cuando la imitación es perfecta, la defensa no puede consistir en distinguirla. Tiene que consistir en no usar el camino que ofrece.
B. Conceptos clave
Cinco ideas para una defensa que no dependa de tu atención.
Canal propio
Llegar al servicio por la vía que ya usabas: la aplicación, un favorito, la dirección escrita a mano.
Por qué te afecta: Es la única defensa que sigue funcionando aunque el mensaje sea indistinguible del auténtico.
Urgencia
La presión temporal incorporada al mensaje: hoy, en dos horas, antes de que se bloquee.
Por qué te afecta: No es un adorno del engaño: es su mecanismo. Sirve para impedir la comprobación que lo desmontaría.
Pretextos habituales
Multas, paquetes retenidos, devoluciones, facturas, trámites administrativos.
Por qué te afecta: Se repiten porque funcionan y porque casi todo el mundo tiene alguno pendiente en algún momento.
Dominio parecido
Una dirección casi idéntica a la real, con un carácter cambiado o una palabra añadida.
Por qué te afecta: El ojo humano no está preparado para detectarlo con fiabilidad. Un gestor de contraseñas sí.
Verificación independiente
Comprobar por un canal que hayas elegido tú.
Por qué te afecta: Responder al mensaje o llamar al número que él te da no es verificar: es seguir dentro del mismo canal.
C. Un ejemplo concreto: la multa de tráfico
Un correo comunica una sanción con vencimiento próximo y un enlace para pagarla.
- El texto es correcto y el diseño coincide con el de la administración.
- El enlace lleva a una página idéntica a la oficial.
- El plazo vence en cuarenta y ocho horas.
No hay ningún elemento que delate el engaño mirando el mensaje. Lo que lo desmonta es entrar en la sede electrónica por tu cuenta y comprobar si existe la sanción.
Si existe de verdad, la encontrarás por tu camino. Si no aparece, ya tienes la respuesta.
D. Pruébalo: convierte la defensa en hábito
No es una configuración, es una regla.
Paso 1 — Ante cualquier mensaje que pida actuar, no toques el enlace
- Ni siquiera para mirar. El enlace es la parte que hay que dejar sin usar.
Paso 2 — Entra por tu camino
- La aplicación, un favorito guardado o la dirección escrita a mano.
Paso 3 — Comprueba si existe
- Si es real, estará ahí. Si no está, ya sabes qué era el mensaje.
Paso 4 — Deja que el gestor te avise
- Si no propone rellenar las credenciales, la dirección no coincide con la guardada.
La urgencia es el elemento común de casi todos estos mensajes. Cuando aparezca, es el momento de ir más despacio, no más deprisa.
Esta regla no depende de tu atención ni de tu cansancio, y por eso sigue funcionando a las once de la noche.
E. Para profundizar
Fuentes institucionales españolas.
Banco de España — ¿Qué es el phishing y cómo evitarlo?
El banco central explica el phishing y recuerda la regla que aguanta: tu banco nunca te pide las claves de acceso.
https://clientebancario.bde.es/pcb/es/blog/que-es-el-phishing-y-como-evitarlo.html
INCIBE — Cómo denunciar si has sido víctima de un fraude o delito
El procedimiento para denunciar un fraude y a qué autoridad dirigirse.
https://www.incibe.es/ciudadania/ayuda/denuncia
INCIBE — Tu Ayuda en Ciberseguridad, línea 017
Servicio nacional gratuito y confidencial de asesoramiento en ciberseguridad, todos los días del año. No es un canal de denuncia.
https://www.incibe.es/ciudadania/atencion-telefonica
Banco de España — Protégete contra el fraude
La sección de educación financiera dedicada al fraude: las tres familias principales y las reglas prácticas.
https://clientebancario.bde.es/pcb/es/menu-horizontal/actualidadeducac/educacion-financiera/protegete-contra-el-fraude/
Enlaces verificados en septiembre de 2026.
F. El Marco Cyber Welfare: Habilidades, Conciencia, Comportamiento
Esta lección se apoya en el pilar Conciencia, en el nivel FL2.
Conciencia
- Entender que la detección visual ha dejado de ser una defensa fiable.
- Reconocer la urgencia como el mecanismo del engaño y no como un detalle.
En el nivel siguiente (FL3)
- Distinguir verificación independiente de respuesta dentro del mismo canal.
Habilidades
- Llegar a los servicios por un camino propio y guardado.
Comportamiento
- No usar nunca el enlace de un mensaje que pide actuar.
G. Qué hacer ahora
- Guarda en favoritos las direcciones de tu banco y de la administración.
- Adopta la regla de no usar enlaces de mensajes que piden actuar.
- Comprueba que tu gestor de contraseñas está activo en el navegador del móvil.
H. Según tu nivel
Si estás empezando (FL1)
- Aplica la regla solo con el banco.
Lo mínimo imprescindible: Un camino propio.
Si ya tienes algún hábito (FL2)
- Extiéndela a administración, compras y paquetería.
Lo mínimo imprescindible: La regla, generalizada.
Si te manejas bien (FL3)
- Añade una llave física en las cuentas más críticas.
Lo mínimo imprescindible: Una defensa que no depende de ti.
En resumen
Ya no se puede distinguir un mensaje falso de uno auténtico mirándolo.
Se puede, en cambio, dejar de usar el camino que ofrece. Esa defensa no caduca.
Otros recursos de este curso
Los recursos cercanos a este.
- Llave de seguridad para el banco, junto al gestor
- Proteger la banca en línea: correo y número de teléfono
- Falsas alertas de virus: cuando el aviso es el ataque
Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.
Si quieres seguir todo el recorrido, el Programa Cyber Welfare es gratuito y está abierto a cualquiera.
Deja un comentario