La suplantación aprovecha la confianza
Una estafa digital suele copiar la apariencia de una organización conocida. El objetivo puede ser obtener una contraseña, instalar un programa, conseguir una transferencia o reunir datos suficientes para continuar el engaño por teléfono. La apariencia profesional no prueba autenticidad.
Los mensajes pueden llegar por correo, mensajería, redes sociales, llamadas o anuncios. A veces utilizan información verdadera obtenida de fuentes públicas para parecer convincentes. Por eso es útil evaluar el canal, el pedido y la forma de confirmarlo, no solo el contenido visible.
Modalidades frecuentes
- Phishing: correos o mensajes con enlaces para “confirmar” una cuenta.
- Vishing: llamadas que simulan una mesa de ayuda y piden códigos.
- Falsos beneficios: anuncios de premios, subsidios o turnos que exigen datos.
- Soporte técnico falso: alertas que impulsan a instalar una herramienta de acceso.
Comparar una comunicación
| Elemento | Pregunta de análisis | Acción |
|---|---|---|
| Remitente | ¿Coincide con el dominio oficial? | Buscar la dirección por separado |
| Pedido | ¿Solicita una clave o código? | No compartirlo por mensaje |
| Enlace | ¿La dirección completa es esperada? | No abrir si hay diferencias |
| Presión | ¿Indica una consecuencia inmediata? | Terminar la interacción y consultar |
Qué observar en una comunicación
Revisar el dominio completo, la ortografía, el destinatario y la coherencia del pedido. Un enlace puede mostrar un texto conocido y llevar a otra dirección. También es útil recordar que un banco u organismo no debería pedir claves completas ni códigos de autenticación por un mensaje espontáneo.
Lista de verificación
- ¿Esperabas el contacto o apareció sin contexto?
- ¿Puedes encontrar la misma información entrando al portal oficial?
- ¿El remitente utiliza un dominio coherente y completo?
- ¿La solicitud pide una clave, código, transferencia o instalación?
- ¿Hay tiempo suficiente para consultar antes de decidir?
Si ya hubo interacción
Desconectar la sesión sospechosa, no continuar la conversación y comunicar el hecho a la entidad correspondiente son primeros pasos. Si hubo un pago, contacta al proveedor financiero mediante el número oficial y conserva la constancia. Si se compartió una contraseña, cámbiala desde el servicio legítimo y revisa si se reutilizaba en otra cuenta.
Cómo informar sin exponerte
Guarda la dirección del remitente, la hora, el número de teléfono o la URL sin volver a interactuar con ella. No publiques capturas que contengan documentos, códigos o datos de terceros. La entidad afectada puede necesitar esos datos para identificar una campaña, pero debe recibirlos mediante un canal reconocido.
- Usar el centro de ayuda oficial de la plataforma.
- Informar al banco u organismo desde su sitio legítimo.
- Consultar canales públicos de denuncia cuando corresponda.
- Explicar qué se compartió y qué medidas ya se tomaron.
“La verificación más confiable empieza fuera del mensaje: abre el canal que ya conocías y compara desde allí.”
Preguntas frecuentes
¿El candado del navegador alcanza?
Indica una conexión cifrada, pero no prueba por sí solo quién administra la página. Revisa también el dominio y la finalidad.
¿Puedo responder para preguntar?
Es preferible no continuar el intercambio. Busca el organismo mediante una fuente independiente.
¿Qué pasa si no compartí nada?
Informa el mensaje si corresponde y elimina la comunicación. La prevención también ayuda a otras personas.
Recordatorio
Fuzdelo no solicita credenciales, códigos ni pagos. El sitio es informativo y no representa bancos u organismos. Av. Córdoba 2184, C1120AAF Buenos Aires, Argentina. +54 11 4391 7263.