🛡️ Entrena sin riesgo: todos los mensajes son ejemplos con marcas inventadas, y aquí no hay enlaces reales.
🎓 Diploma gratis: supera el examen final y descárgalo escribiendo tu nombre y tu correo.
¿Sabrías detectar un mensaje falso de tu banco? El phishing ya no se reconoce solo por las faltas de ortografía. En este reto decides si cada SMS, correo, WhatsApp o llamada es una estafa y descubres las señales que lo delatan.
Qué es el phishing
El phishing es un engaño en el que alguien se hace pasar por una persona o entidad de confianza, como un banco, una empresa de paquetería o un familiar, para conseguir tus datos o tu dinero. Según el canal, recibe distintos nombres:
Cómo detectar un mensaje falso
- Te mete prisa o te asusta: un bloqueo, una multa o un plazo muy corto.
- Te pide algo sensible: claves, códigos, datos de tarjeta o instalar un programa.
- La dirección no encaja: mira el dominio, justo antes de la primera barra.
- El contacto no es el habitual: un número nuevo o un correo con un dominio extraño.
- Te pide secreto: quiere evitar que lo compruebes con otra persona.
Una buena ortografía o un candado en la web no garantizan nada. Y, si dudas, no uses el enlace ni el teléfono del mensaje: entra tú en la web oficial o llama al número de siempre.
Qué hacer si has caído
- Si has dado datos bancarios, llama cuanto antes a tu banco para bloquear la tarjeta o la cuenta y revisa tus movimientos.
- Si has dado una contraseña, cámbiala desde la web oficial, también donde la repitas, y activa la verificación en dos pasos.
- Guarda las pruebas: capturas, números, direcciones y justificantes.
- Pide ayuda: el 017 es la línea de ayuda en ciberseguridad de INCIBE. También puedes reportar el fraude a INCIBE.
- Si has perdido dinero, denuncia ante la Policía Nacional o la Guardia Civil.
Puedes leer más sobre estos engaños en la guía de INCIBE sobre el smishing.
A quién va dirigido
- Cualquier persona con móvil: no hace falta saber de tecnología.
- Padres, madres y abuelos: es muy fácil hacerlo junto a ellos.
- Equipos de trabajo que reciben facturas y encargos por correo.
- Quienes empiezan en ciberseguridad y quieren ver casos prácticos.
Cursos para seguir aprendiendo
- Curso de ciberseguridad con certificado de Google: para quien quiere dedicarse a ello.
- Curso de ciberseguridad de la Policía Nacional y la Universidad de Salamanca: para conocer los riesgos habituales.
- Curso de seguridad digital: para protegerte en el día a día.
- Todos los cursos gratuitos de seguridad.
Preguntas frecuentes sobre el phishing
¿Qué es el phishing, en pocas palabras?
Un engaño para robarte datos o dinero haciéndose pasar por alguien de confianza.
¿Qué diferencia hay entre phishing, smishing y vishing?
El canal: el phishing suele llegar por correo, el smishing por SMS y el vishing por llamada.
¿Me pueden estafar solo por abrir un mensaje?
Normalmente el riesgo está en lo que haces después: abrir un enlace o un adjunto, dar datos o instalar algo. Si dudas, no toques nada y compruébalo por otro canal.
¿Un banco puede pedirme claves por teléfono o SMS?
No deberías dárselas nunca a quien te llame o te escriba. Si tienes dudas, cuelga y llama tú al número oficial de tu banco.
¿Los mensajes del reto son reales?
No. Son ejemplos creados para practicar, con marcas y direcciones inventadas.
¿El diploma es oficial?
No es una titulación oficial. Es un reconocimiento gratuito de AprenderGratis.es por superar el examen final.