Glosario de spam, phishing y fraude digital
Los términos más comunes sobre mensajes sospechosos, llamadas no deseadas y fraudes en internet, explicados en lenguaje sencillo. En cada uno encontrarás cómo reconocerlo y qué hacer.
Conceptos básicos
Spam
Mensajes no solicitados que se envían de forma masiva, por lo general con fines publicitarios, comerciales o fraudulentos. Aunque el término nació con el correo electrónico, hoy el spam llega también por llamadas, SMS, WhatsApp, redes sociales y formularios web.
No todo el spam es peligroso: parte es solo publicidad molesta. El problema es que entre esos mensajes se esconden intentos de fraude que buscan robar datos, contraseñas o dinero.
Phishing
Engaño en el que alguien se hace pasar por un banco, una empresa, una institución o una persona de confianza para que entregues información personal o financiera. Suele llegar como un correo o mensaje urgente con un enlace a una página falsa que imita a la original.
Señales típicas: urgencia («tu cuenta será bloqueada»), errores de ortografía, remitentes extraños y enlaces que no llevan al sitio oficial. Ante la duda, entra tú directamente a la app o al sitio de la empresa.
Ingeniería social
Conjunto de técnicas de manipulación que explotan la confianza, el miedo o la prisa de las personas para que revelen información, hagan clic en un enlace o realicen una transferencia. Es la base de casi todos los fraudes digitales: el delincuente no necesita «hackear» nada si logra que la víctima le entregue lo que busca.
La mejor defensa es detenerte cuando un mensaje te presiona para actuar rápido y verificar por otro canal.
Suplantación de identidad
Ocurre cuando alguien se hace pasar por otra persona, empresa o institución para engañar. Ejemplos comunes son el falso familiar que escribe desde «un número nuevo», el falso empleado del banco o el perfil falso de una tienda en redes sociales.
Antes de enviar dinero o datos, confirma la identidad de quien te escribe por un canal que tú controles, como su número de siempre o el teléfono oficial de la empresa.
Robo de identidad
Uso indebido de los datos personales de alguien para abrir cuentas, solicitar créditos, hacer compras o cometer fraudes a su nombre. Suele empezar con datos obtenidos por phishing, filtraciones o documentos extraviados.
Si sospechas que usan tus datos, avisa a tus bancos, revisa tus movimientos y presenta una denuncia para dejar constancia.
Spoofing
Técnica que falsifica la identidad visible de una comunicación: el número que aparece en tu pantalla, la dirección del remitente de un correo o el nombre de un sitio web. Así, una llamada puede mostrar el número real de tu banco aunque no venga de él.
Por eso un número o remitente conocido no garantiza nada. Si te piden datos o dinero, cuelga y comunícate tú con la empresa.
Correo electrónico
Correo no deseado
Correos que recibes sin haberlos solicitado, ya sea publicidad, listas comerciales o intentos de fraude. También se le llama correo basura o «junk». Los servicios de correo los envían a una carpeta aparte cuando los detectan.
Marcarlos como spam en tu correo ayuda a que el filtro aprenda. No respondas ni hagas clic en «darse de baja» si el remitente es sospechoso.
Remitente falso
Mensaje que aparenta venir de una persona o empresa conocida, pero que en realidad sale de otra dirección. El nombre visible puede decir «Banco» o «Soporte», mientras la dirección real es una cuenta gratuita o un dominio extraño.
Revisa siempre la dirección completa del remitente, no solo el nombre que aparece.
Dominio sospechoso
Dirección web o de correo que imita a una marca real con pequeños cambios: letras cambiadas, palabras añadidas o terminaciones distintas, como «banco-seguro-verificacion.com». Es la herramienta principal de las páginas falsas.
Antes de escribir datos, revisa la dirección completa en la barra del navegador. Lo más seguro es escribir tú el sitio oficial.
Enlace sospechoso
Enlace que lleva a una página falsa, descarga software malicioso o pide datos personales. Suele estar acortado o disfrazado con un texto que no coincide con su destino real.
No abras enlaces de mensajes inesperados, aunque parezcan de una empresa conocida. Si ya hiciste clic, cambia tus contraseñas y revisa tus cuentas.
Archivo adjunto malicioso
Documento enviado por correo o mensaje que contiene malware o enlaces peligrosos. Suele presentarse como factura, comprobante de pago, notificación judicial o currículum.
No abras adjuntos que no esperabas. Si ya lo abriste, desconecta el equipo de internet, no entres a tus cuentas bancarias desde él y analízalo con un antivirus.
Filtro antispam
Sistema que analiza los correos entrantes y separa los sospechosos o no deseados antes de que lleguen a tu bandeja principal. Ningún filtro es perfecto: a veces deja pasar un fraude o envía a spam un correo legítimo.
Revisa de vez en cuando tu carpeta de spam y marca correctamente los mensajes para que el filtro mejore.
Llamadas y mensajes
Spam telefónico
Llamadas o mensajes no solicitados de ventas, promociones, encuestas, cobranza o intentos de fraude. En varios países existen registros oficiales para dejar de recibir llamadas publicitarias, como el REPEP en México o el Registro No Llame en Argentina.
En la página de tu país encontrarás el registro que corresponde y dónde denunciar.
Robocall
Llamada automática hecha por un sistema que reproduce un mensaje grabado. Se usa para publicidad masiva, pero también para fraudes que te piden «presionar 1» para hablar con un supuesto asesor.
No sigas instrucciones de una grabación desconocida. Cuelga y bloquea el número.
Vishing
Phishing por voz: una llamada en la que alguien se hace pasar por tu banco, una empresa o una autoridad para obtener claves, códigos o una transferencia. Suele combinar urgencia y un tono profesional, y a veces usa spoofing para mostrar un número real.
Ningún banco te pedirá contraseñas ni códigos por teléfono. Cuelga y llama tú al número oficial.
Smishing
Phishing por SMS: un mensaje de texto con un enlace o una instrucción urgente, como un paquete retenido, un cargo no reconocido o un premio. El enlace suele llevar a una página falsa que pide datos o un pago.
No abras enlaces de SMS inesperados. Verifica siempre desde la app oficial de la empresa.
Número sospechoso
Número desconocido que llama o escribe con insistencia, se identifica como una empresa sin poder comprobarlo o pide datos, códigos o dinero. Algunos usan prefijos internacionales; otros, números locales o falsificados.
Si no esperabas la llamada, no la devuelvas. Reportar el número ayuda a alertar a otras personas.
Cuentas y verificación
Código de verificación
Código temporal, normalmente de 6 dígitos, que llega por SMS, correo o app para confirmar que eres tú quien entra a una cuenta. Quien lo tenga puede tomar el control de tu WhatsApp, tu correo o tu banca en línea.
Nunca compartas un código de verificación, aunque te lo pida alguien que dice ser de la empresa o un conocido.
Autenticación de dos factores
Capa adicional de seguridad que pide algo más que tu contraseña para entrar a una cuenta, como un código o un PIN. En WhatsApp se llama «verificación en dos pasos». Aunque alguien obtenga tu contraseña o tu código SMS, no podrá entrar sin ese segundo factor.
Actívala en tu correo, tus redes sociales y WhatsApp.
Contraseña segura
Contraseña larga, única y difícil de adivinar. Lo más práctico es una frase de varias palabras, distinta en cada servicio. Repetir la misma contraseña en varios sitios permite que una sola filtración abra todas tus cuentas.
Un administrador de contraseñas te ayuda a crear y recordar contraseñas distintas.
Cuenta de WhatsApp robada
Ocurre cuando alguien activa tu número de WhatsApp en otro teléfono, casi siempre después de obtener tu código de verificación. Desde ahí escribe a tus contactos para pedirles dinero.
Para recuperarla, vuelve a registrar tu número en la app oficial, avisa a tus contactos y activa la verificación en dos pasos.
Malware y programas maliciosos
Malware
Término general para cualquier programa malicioso: virus, troyanos, spyware, adware o ransomware. Llega por adjuntos, enlaces, apps fuera de las tiendas oficiales o descargas piratas.
Mantén tu sistema y tus apps actualizados, instala apps solo desde tiendas oficiales y desconfía de archivos inesperados.
Virus informático
Programa malicioso que se copia a sí mismo dentro de otros archivos y se propaga cuando esos archivos se abren o se comparten. Puede dañar información, volver lento el equipo o abrir la puerta a otros ataques.
Un antivirus actualizado y no abrir archivos de origen desconocido son las principales defensas.
Troyano
Programa malicioso que se presenta como algo útil o inofensivo, como un documento, un juego o una app, para que lo instales tú mismo. Una vez dentro, puede robar contraseñas, datos bancarios o dar control remoto del equipo.
En celulares, los troyanos bancarios suelen llegar como apps descargadas desde enlaces en lugar de la tienda oficial.
Spyware
Software espía que se instala sin que lo notes para vigilar lo que haces: mensajes, contraseñas, ubicación o actividad en el navegador. Puede llegar en apps falsas o instalado por alguien con acceso a tu teléfono.
Señales de alerta: batería que se agota rápido, consumo de datos inusual y apps que no reconoces.
Adware
Programa que muestra publicidad invasiva, como ventanas emergentes, anuncios en pantalla completa o redirecciones a sitios desconocidos. A veces viene escondido en apps gratuitas.
Si tu teléfono empezó a mostrar anuncios fuera de las apps, revisa y desinstala las apps instaladas recientemente.
Ransomware
Malware que bloquea o cifra tus archivos y exige un pago para devolverte el acceso. Afecta tanto a personas como a empresas, y pagar no garantiza recuperar la información.
La mejor protección es tener copias de seguridad recientes guardadas fuera del equipo.
¿Recibiste una llamada, un mensaje o un correo sospechoso?
Repórtalo en la página de tu país, donde también encontrarás las instituciones oficiales para presentar una denuncia.