Qué significa «phishing»
En el phishing, los delincuentes intentan convencerle para que revele datos confidenciales, abra contenidos maliciosos o realice un pago. Para ello, pueden imitar la apariencia de suchen.expert, de un proveedor de servicios de pago, de un banco, de una empresa de mensajería o de un usuario conocido.
Estos intentos no solo se producen por correo electrónico. También pueden llegar a usted por SMS, mensajería instantánea, redes sociales, teléfono, código QR o a través de una función de mensajería. Ni siquiera un mensaje dentro de una plataforma es automáticamente fiable, ya que también puede haberse hecho un uso indebido de la cuenta de otro usuario.
Las páginas falsas de inicio de sesión, activación y pago pueden parecerse mucho a las originales. Por lo tanto, los logotipos conocidos, los colores y los datos personales que aparezcan en un mensaje no demuestran que este sea auténtico.
Señales de alerta típicas
Una sola característica no prueba por sí sola que se trate de un fraude. Si se dan varios de los siguientes puntos a la vez, debe tener especial cuidado:
- El mensaje llega de forma inesperada o no se corresponde con ninguna operación real en su cuenta.
- Se le insta a actuar de inmediato porque, de lo contrario, se bloqueará su cuenta, se eliminará un anuncio, se anulará un pago o se producirá algún otro perjuicio.
- Se recurre al miedo, la curiosidad, la compasión, una ganancia inusualmente elevada o una oferta especialmente ventajosa para crear una sensación de urgencia.
- Se le pide que facilite su contraseña, un código de un solo uso, un PIN, un TAN, el código de seguridad de la tarjeta, un enlace completo de activación o restablecimiento u otros datos de seguridad.
- Se le pide que continúe la comunicación o el pago fuera de suchen.expert de forma repentina.
- Se solicitan formas de pago inusuales o difíciles de revertir, como códigos promocionales, criptomonedas o una transferencia a un tercero no identificable.
- Un supuesto empleado del servicio de asistencia quiere acceder de forma remota a su dispositivo, le pide que instale una aplicación o le insta a desactivar la configuración de seguridad.
- El nombre del remitente resulta familiar, pero la dirección real, el número de teléfono o la cuenta de redes sociales no coinciden.
- El enlace, el código QR o el archivo adjunto no son necesarios para el fin indicado o no se esperaban.
- El tratamiento, el idioma o el comportamiento difieren notablemente de la comunicación anterior.
- De repente, se solicita que un pago se realice a otro destinatario o a una nueva cuenta.
Un lenguaje impecable no es prueba de autenticidad. Los delincuentes pueden utilizar textos redactados de forma profesional, datos personales, fotos de perfil conocidas, información disponible públicamente, contenidos procedentes de fugas de datos o cuentas comprometidas.
Compruebe el remitente y la dirección real
En los correos electrónicos, el nombre que aparece en la pantalla puede elegirse libremente o falsificarse. Por lo tanto, haga que se muestre la dirección completa del remitente y compruebe, sobre todo, la parte que viene después de la «@».
Preste atención a:
- letras invertidas o que faltan,
- caracteres de aspecto similar,
- palabras o guiones adicionales,
- extensiones de dominio inusuales,
- una dirección de respuesta diferente a la dirección de remitente visible.
El número de teléfono que aparece en la pantalla al recibir una llamada o un SMS también puede haber sido manipulado. Por lo tanto, un nombre o un número conocido en la pantalla no garantiza de forma fiable quién está contactando realmente.
Incluso un mensaje procedente de un historial de conversaciones ya conocido puede ser falso si se ha suplantado la cuenta de la persona con la que se está hablando. Por ello, compruebe las solicitudes inusuales a través de un segundo canal de contacto que ya conozca.
Compruebe el dominio y el destino del enlace
Compruebe el destino real del enlace sin abrirlo. Muchos programas de correo electrónico lo muestran al pasar el cursor por encima del enlace o al utilizar la función de vista previa correspondiente.
En los smartphones, en los enlaces acortados o detrás de botones, el destino puede ser más difícil de identificar. Si la dirección completa no es claramente visible, no abra el enlace.
En una dirección web, lo decisivo es el dominio real. Una dirección como «suchen.expert.beispiel.de», por ejemplo, pertenece a «beispiel.de» y no a suchen.expert. Las palabras adicionales antes o después del nombre esperado pueden resultar engañosas.
El símbolo del candado y «https» solo indican que la conexión con la página web a la que se accede está cifrada. Incluso una página web fraudulenta puede tener un certificado HTTPS válido. El HTTPS por sí solo no confirma ni quién es el operador ni la autenticidad de una página.
Compruebe los códigos QR con el mismo cuidado
Un código QR es también un enlace cuyo destino no es visible a primera vista. Escanéelo solo si puede identificar su origen y finalidad.
Compruebe la dirección de destino que se muestra antes de abrirla. Una vez escaneado, no introduzca datos de acceso ni información de pago si el dominio no pertenece claramente al proveedor esperado.
Encontrará más información en ¿Cómo puedo comprobar si un correo electrónico o un SMS procede realmente de suchen.expert y no es un intento de phishing?
Precaución con los archivos adjuntos y las descargas
No abra archivos adjuntos inesperados. Se recomienda especial precaución si un mensaje le pide que:
- ejecute un archivo ejecutable,
- active macros o contenidos adicionales,
- instale una aplicación o una extensión del navegador,
- abra un archivo protegido con contraseña,
- instale un certificado o un perfil de seguridad,
- ignore una advertencia del navegador o de seguridad.
Los archivos PDF, de Office y de imagen solo deben abrirse si se pueden verificar el remitente, el motivo y el archivo.
Un supuesto empleado del servicio de asistencia técnica no necesita acceso remoto a su dispositivo para comprobar una consulta habitual.
No revele datos confidenciales
No facilite nunca a otras personas contraseñas, códigos de un solo uso, PIN, códigos TAN, enlaces completos de activación o de restablecimiento de contraseña, cookies de sesión ni otros datos de seguridad.
No confirme ningún inicio de sesión ni autorización de pago que no haya iniciado usted mismo. No facilite datos de tarjetas, bancarios o de identificación basándose únicamente en un mensaje inesperado.
No permita que, por teléfono, le indiquen que instale software, comparta su pantalla, desactive funciones de seguridad o transfiera dinero a una cuenta supuestamente «segura».
El servicio de asistencia de suchen.expert tampoco necesita ninguna contraseña ni código de confirmación de un solo uso para tramitar una solicitud.
Compruebe una operación sin hacer clic
Abra usted mismo suchen.expert introduciendo la dirección conocida directamente en la barra de direcciones de su navegador. Inicie sesión allí y compruebe si la operación, el anuncio o el mensaje en cuestión existe realmente.
Para ello, no siga ningún enlace ni código QR que aparezca en el mensaje sospechoso.
Si una persona conocida, una empresa, un banco o un proveedor de servicios de pago le afirma que debe actuar con urgencia, consulte a través de un canal de contacto independiente y que ya conozca. No utilice ningún número de teléfono, dirección de correo electrónico ni formulario de contacto que aparezca en el mensaje sospechoso.
Si tiene dudas sobre un supuesto mensaje de suchen.expert, puede acceder al formulario de contacto oficial. No facilite contraseñas, códigos ni enlaces de seguridad completos.
Guardar los mensajes sospechosos y las pruebas
No borre precipitadamente un mensaje que pueda ser fraudulento si ya se ha producido algún perjuicio o si desea denunciar el incidente.
En primer lugar, guarde, siempre que sea posible sin riesgo alguno:
- el mensaje original con la fecha y la hora,
- la dirección completa del remitente o el número de teléfono,
- el perfil de usuario o de redes sociales utilizado,
- el historial de mensajes,
- el nombre o el ID del anuncio en cuestión,
- el texto visible del enlace y la dirección de destino real,
- cualquier código QR o archivo adjunto recibido, sin volver a abrirlo,
- capturas de pantalla del mensaje o de la página falsificada,
- justificantes de pago, datos del destinatario y números de transacción.
En la medida de lo posible, no modifique los archivos originales. No reenvíe archivos adjuntos sospechosos a otras personas sin que se le haya solicitado.
Utilice los canales de denuncia disponibles del servicio de correo electrónico, mensajería o redes sociales correspondiente. Si existe alguna relación con suchen.expert, denuncie además el incidente a través del formulario de contacto oficial.
Si ya ha hecho clic en un enlace
El simple hecho de hacer clic no significa automáticamente que su cuenta o dispositivo se hayan visto comprometidos. Cierre la página, no introduzca ningún dato en ella y no confirme ninguna descarga ni ningún mensaje del navegador.
Anote o guarde la dirección de destino y compruebe si se ha descargado algún archivo. No borre inmediatamente un archivo descargado, ya que podría ser necesario para un análisis técnico o como prueba. No lo vuelva a abrir bajo ningún concepto.
Actualice el navegador, el sistema operativo y el software de seguridad. Aunque no haya introducido datos, no haya abierto ningún archivo ni haya concedido ningún permiso, vigile de todos modos sus cuentas por si se producen actividades inesperadas.
Si aparecen inicios de sesión, mensajes o cambios inusuales, siga los pasos que se indican en el artículo ¿Qué debo hacer si sospecho de un acceso no autorizado?
Si ha introducido datos de acceso o un código
Abra el servicio en cuestión en un dispositivo de confianza a través de la dirección oficial que haya introducido usted mismo y cambie la contraseña.
Utilice una contraseña nueva, larga y única. Encontrará más información al respecto en ¿Cómo creo una contraseña segura para mi cuenta de suchen.expert?
Si ha utilizado la misma contraseña en otros servicios, cámbiela también allí. Asegúrese primero de proteger la cuenta de correo electrónico asociada, ya que a menudo se pueden restablecer otros accesos a través de ella.
Compruebe la información disponible de la cuenta y cierre las sesiones desconocidas, si el servicio en cuestión ofrece esta opción.
Si ha introducido los datos de acceso de Google en una página ajena, proteja la cuenta de Google a través de la página oficial de Google, a la que debe acceder manualmente.
Si ha facilitado un código de un solo uso o un enlace de seguridad, actúe de inmediato. Estos datos pueden utilizarse para acceder a su cuenta en un breve plazo. Además, informe al proveedor afectado a través de sus canales de contacto oficiales.
Si ha abierto un archivo adjunto o un programa
El mero hecho de visualizar un formato de documento conocido no conduce necesariamente a una infección. No obstante, se recomienda especial precaución si:
- ha ejecutado un archivo ejecutable,
- ha habilitado macros o contenidos adicionales,
- ha instalado una aplicación o una extensión del navegador,
- ha permitido el acceso remoto,
- haya confirmado una advertencia de seguridad.
Cierre los programas sospechosos y, por el momento, no utilice el dispositivo para iniciar sesión ni realizar pagos. Desconéctelo de la red, siempre que sea posible hacerlo de forma segura, y realice un análisis completo con un software de seguridad actualizado.
Cambie los datos de acceso importantes desde otro dispositivo de confianza. Si se trata de un dispositivo de la empresa o gestionado, informe inmediatamente al departamento de TI correspondiente.
En caso de hallazgos poco claros o anomalías persistentes, puede ser necesaria la ayuda técnica de un experto.
Si ya ha realizado el pago o ha facilitado datos de pago
Póngase en contacto de inmediato con su banco, la entidad emisora de su tarjeta o el proveedor de servicios de pago utilizado a través de su página web oficial, su aplicación o un número de teléfono conocido.
Pida que comprueben si es posible bloquear un acceso o un medio de pago y si aún se puede detener o impugnar una transacción. No siempre es posible recuperar el importe.
Compruebe otros movimientos y guarde los comprobantes de pago, los datos del destinatario y el historial de mensajes.
Encontrará más pasos a seguir en ¿Qué hacer ante cargos sospechosos de PayPal o de otros sistemas de pago?
Si se han visto afectados datos personales
Si se han facilitado fotografías de documentos de identidad, datos de dirección, datos bancarios u otra información personal, documente con precisión qué datos se han visto afectados.
En el caso de documentos de pago o de identidad, informe, si procede, al banco o a la autoridad emisora a través de sus canales de contacto oficiales. A continuación, preste especial atención a cualquier nuevo intento de contacto, apertura de cuentas, pedidos o reclamaciones de pago en su nombre.
El artículo ¿Qué debo hacer si se ha hecho un uso indebido de mis datos personales? explica otras medidas posibles.
Precaución ante una segunda oleada de estafas
Tras un caso de estafa conocido, es posible que otras personas se pongan en contacto con usted y afirmen que pueden recuperar el dinero perdido, desbloquear la cuenta o eliminar datos personales.
Es posible que estos supuestos «ayudantes» ya conozcan detalles del primer incidente. No pague ninguna tasa de tramitación, desbloqueo o recuperación, y no facilite más datos.
Verifique cada oferta de ayuda de forma independiente a través de los canales de contacto oficiales de la organización en cuestión.
Así reducirá el riesgo de forma permanente
Utilice una contraseña propia y larga para cada cuenta importante. Proteja especialmente la cuenta de correo electrónico, a través de la cual se pueden recuperar otros accesos.
Active la autenticación multifactorial o una clave de acceso en sus cuentas de correo electrónico, Google, banca y servicios de pago, siempre que se ofrezca esta opción.
Mantenga actualizados el navegador, el sistema operativo, las aplicaciones y el software de seguridad. Utilice las funciones de denuncia de spam y phishing de su servicio de correo electrónico o mensajería.
Guarde como favoritos los sitios web oficiales que utilice con frecuencia o introduzca usted mismo su dirección conocida. Compruebe siempre los mensajes inesperados relacionados con cuentas, pagos y seguridad directamente en el servicio correspondiente.
Encontrará indicaciones sobre cómo proteger la cuenta de correo electrónico asociada en ¿Cómo puedo asegurarme de que mi dirección de correo electrónico está protegida?
La Oficina Federal de Seguridad de la Información (BSI) y el centro de asesoramiento al consumidor ofrecen información adicional independiente.
