Volver al índice
Uso real Clase 4

Phishing explicado fácil: cómo roban cuentas y contraseñas

Aprende qué es phishing, cómo funciona y cómo evitar caer en páginas falsas.

Progreso del curso 33%
Clase 4 de 12

¿Qué es phishing?

El phishing es una técnica de engaño que intenta robar contraseñas, datos bancarios o acceso a cuentas. Normalmente llega por correo, SMS, WhatsApp o anuncios falsos.

Cómo funciona

  1. Recibes un mensaje que parece real.
  2. El mensaje incluye un enlace.
  3. El enlace te lleva a una página falsa.
  4. La página pide usuario y contraseña.
  5. Si escribes tus datos, se los entregas al atacante.

Ejemplos típicos

  • “Tu cuenta de Netflix será cancelada.”
  • “Tu banco necesita verificar tus datos.”
  • “Tu paquete está retenido.”
  • “Has ganado un premio.”
  • “Tu correo se cerrará en 24 horas.”

Cómo detectar phishing

Señal Ejemplo
URL rara netflix-seguridad-login.xyz
Urgencia “Actúa ahora o perderás tu cuenta”
Errores Textos mal escritos o traducciones raras
Pide contraseña Solicita datos sensibles sin razón clara

Qué hacer

  • No abras enlaces de mensajes sospechosos.
  • Entra manualmente a la web oficial.
  • Verifica el remitente.
  • No descargues archivos raros.
  • No compartas códigos de seguridad.

Consejo muy importante

Ningún banco serio te pedirá tu contraseña completa por correo, SMS o WhatsApp.

Mini práctica

  1. Busca un ejemplo de phishing en Internet.
  2. Observa la dirección web.
  3. Identifica qué emoción intenta provocar.
  4. Explica a otra persona por qué es peligroso.

Consejo final

La mejor defensa contra el phishing es la pausa. Antes de hacer clic, piensa: ¿esperaba este mensaje?, ¿conozco al remitente?, ¿la URL parece oficial?