El phishing es una estafa común en la que los delincuentes intentan engañarle para que facilite su información personal confidencial. Los phishers suelen utilizar correos electrónicos, mensajes de texto, sitios web y llamadas telefónicas falsos que parecen legítimos pero que están diseñados para robar sus contraseñas, números de cuenta, número de la seguridad social y otros datos privados. Ser víctima de una estafa de phishing puede llevarle al robo de su identidad, al fraude bancario y a otras formas de ciberdelincuencia.
Esto es lo que necesita saber para reconocer y evitar los intentos de phishing.
Cómo funcionan las estafas de phishing
Las estafas de phishing suelen comenzar con el envío por parte del delincuente de un cebo para atraer a las víctimas potenciales. Algunos señuelos comunes del phishing incluyen:
- Correos electrónicos falsos que simulan proceder de bancos, servicios en línea u otras entidades de confianza. Estos correos suelen incluir mensajes alarmantes que le instan a verificar o volver a introducir los datos de su cuenta en un sitio falso.
- Los mensajes de texto falsos también se hacen pasar por bancos/compañías financieras alegando que hay un problema con su cuenta. Proporcionan un enlace a un sitio falso para engañarle y que introduzca sus datos.
- Sitios web falsos diseñados para parecer idénticos a los reales de marcas como Chase, Microsoft o PayPal. Su objetivo es engañarle para que inicie sesión y así poder capturar sus credenciales.
- Llamadas telefónicas fraudulentas haciéndose pasar por Hacienda, la Administración de la Seguridad Social o el servicio técnico. Afirman que debe dinero o que tiene un virus informático para conseguir que comparta contraseñas o les dé acceso remoto.
Una vez que le han enganchado con el cebo, los phishers utilizan la información personal que han obtenido fraudulentamente para acceder a sus cuentas reales, realizar transacciones no autorizadas, solicitar préstamos/tarjetas a su nombre, presentar declaraciones de la renta falsas y cometer otras formas de usurpación de identidad.
Cómo protegerse del phishing
Aunque los estafadores de phishing son cada vez más sofisticados, hay medidas que puede tomar para detectar y evitar sus trampas:
- Sea escéptico ante los mensajes no solicitados: No haga clic en los enlaces o archivos adjuntos de correos electrónicos o mensajes de texto inesperados, especialmente si tienen un tono alarmante que le insta a tomar medidas inmediatas.
- Verifique la fuente: Llame o entre en el sitio web real de la empresa que supuestamente se ha puesto en contacto con usted para confirmar si la comunicación es legítima. No llame a los números ni utilice los enlaces de los sitios web proporcionados en los mensajes sospechosos.
- Esté atento a las faltas de ortografía y a la mala gramática: Los correos electrónicos/páginas web de suplantación de identidad suelen contener errores tipográficos, una redacción torpe u otros signos de que no han sido creados por la marca suplantada.
- Compruebe si hay URL sospechosas: Los sitios falsos suelen tener URL ligeramente diferentes de la real (por ejemplo, chase-bank.com frente a chase.com). Evite hacer clic en URL acortadas, ya que no podrá ver el enlace completo.
- Busque “https” en la URL: Los sitios auténticos deben tener “https://” al principio de la URL, no sólo “http://”. La “s” indica una conexión segura.
- No facilite nunca contraseñas ni números PIN: Las organizaciones legítimas no le pedirán su contraseña ni su número PIN. Niéguese a facilitar esta información si se la solicitan.
- Utilice la autenticación multifactor: Añada una capa adicional de seguridad, como un código enviado por SMS a su teléfono, para que los piratas informáticos no puedan acceder a las cuentas sólo con una contraseña robada.
- Revise sus extractos: Revise rutinariamente sus extractos financieros y de tarjeta de crédito para detectar cualquier cargo o actividad sospechosa. Informe inmediatamente a su banco/proveedor de cualquier cosa extraña.
- Instale software antiphishing: Los programas a través de su correo electrónico, navegador o suite de seguridad pueden ayudarle a identificar y bloquear el contenido de phishing.
Otros consejos para evitar las estafas de phishing
He aquí algunas precauciones adicionales que puede tomar para protegerse aún más contra el phishing:
- Desconfíe de las llamadas telefónicas que le piden que “confirme” datos personales como su número de seguro social o su número PIN bancario; las empresas legítimas no lo piden por teléfono.
- No abra archivos adjuntos ni haga clic en enlaces de remitentes que no reconozca, aunque parezcan proceder de una empresa real, ya que los phishers suelen falsificar direcciones de correo electrónico y logotipos legítimos.
- Verifique siempre las solicitudes de pago en línea desconocidas a través de un canal secundario como una reunión en persona o una llamada telefónica antes de enviar el dinero.
- Vaya más despacio y compruebe dos veces cada vez que reciba una solicitud urgente para actualizar la información de su cuenta, validar un pago o revisar una notificación preocupante. No deje que los estafadores le metan prisa para que cometa un error.
- Tenga cuidado cuando acceda a cuentas sensibles desde redes Wi-Fi públicas, ya que facilitan que los estafadores intercepten sus datos. Utilice una VPN, si es posible, ya que así evitará que alguien piratee su conexión al sitio que esté utilizando.
Mantenerse alerta día a día y no bajar la guardia es esencial, ya que los phishers evolucionan constantemente sus tácticas. Pero seguir las mejores prácticas de ciberseguridad puede evitar que se convierta en su próxima víctima.
Cómo puede ayudarle un abogado especializado en ciberdelincuencia si sufre un phishing
Si teme haber sido presa de una estafa de phishing, ponerse en contacto con un abogado especializado en delitos por internet Las Vegas NV puede ayudarle a minimizar los daños. Un abogado especializado en delitos por internet tiene experiencia en casos de fraude en línea y puede proporcionarle orientación legal sobre:
- Trabajar con bancos o compañías de tarjetas de crédito para cerrar cuentas comprometidas, disputar cargos fraudulentos y recuperar fondos perdidos.
- Colocación de congelaciones de crédito y alertas de fraude para evitar el robo de identidad y un mayor uso indebido de su información.
- Informar del ataque de phishing a las autoridades competentes, como el Centro de Denuncias de Delitos en Internet del FBI, para ayudar en las investigaciones.
- Redactar órdenes de cese y desistimiento si los estafadores siguen atacándole o acosándole.
- Determinar si tiene motivos para interponer una demanda contra los estafadores para recuperar las pérdidas económicas.
- Eliminación de la información perjudicial de su informe crediticio resultante de un robo de identidad o de cuentas abiertas a su nombre.
- Responder a posibles cargos civiles o penales si los estafadores utilizaron indebidamente su identidad para cometer delitos sin su conocimiento.
Tener de su lado a un abogado experto en delitos por internet de Karns & Karns Personal Injury and Accident Attorneys puede ayudarle a lidiar con las secuelas de un incidente de phishing, restaurar su buena reputación y evitar que la estafa dañe permanentemente sus finanzas y su crédito. Si usted ha sido objeto de una estafa, hablar de su caso concreto con un abogado especializado en delitos cibernéticos puede darle tranquilidad y una ayuda fundamental para protegerse tras una invasión de su privacidad.
Póngase en contacto hoy mismo con un abogado experto en delitos por Internet de Karns & Karns Abogados de Lesiones Personales y Accidentes.
Llámenos al 800-4THE-WIN (800-484-3946) – ¡estamos aquí para ayudarle!


