Verificacion
Revisa la explicacion completa antes de compartir el mensaje, enlace o captura.
Las webs falsas imitan cada vez mejor a bancos, tiendas, empresas de transporte y organismos públicos. He comprobado que muchas no se distinguen por el diseño, sino por pequeños detalles de la dirección web, la forma de pedir los datos y la urgencia del mensaje.
Qué se está difundiendo
El engaño suele empezar con un SMS, un correo electrónico, un anuncio o un mensaje de WhatsApp. El texto avisa de un problema con una cuenta, un paquete, una devolución o un pago pendiente. Después incluye un enlace que lleva a una página que imita a la empresa legítima.
Cómo comprobar si una web es falsa
La primera comprobación está en la barra de direcciones. No basta con mirar el nombre de la empresa en la página: hay que leer el dominio completo. Puede haber una letra cambiada, un guion, una extensión diferente o caracteres parecidos visualmente. INCIBE explica que esta técnica se conoce como typosquatting.
El candado y el protocolo HTTPS tampoco demuestran que una web sea legítima. Solo indican que la conexión está cifrada. Una página fraudulenta también puede usar HTTPS.
Si la página me mete prisa, me amenaza con bloquear una cuenta o me exige actuar en pocos minutos, paro. La urgencia intenta impedir que compruebe la información.
También reviso qué datos solicita. Una web sospechosa puede pedir la contraseña completa, un código recibido por SMS, los datos de la tarjeta o una copia del documento sin explicar por qué.
Yo no accedo a la web de un banco, una administración o una empresa de transporte desde un enlace inesperado. Abro el navegador, escribo la dirección que ya conozco o utilizo la aplicación oficial.
Qué hacer si ya he introducido datos
Si he escrito una contraseña, la cambio desde la web oficial y cierro las sesiones abiertas. Si he introducido datos bancarios, contacto con mi banco usando el número oficial. También guardo capturas, el mensaje recibido y la dirección completa para denunciarlo.
INCIBE explica que el phishing utiliza páginas fraudulentas para robar información, realizar cargos o infectar dispositivos.
Conclusión
Una web falsa no siempre parece descuidada. La comprobación más importante es no fiarme del enlace recibido, revisar el dominio completo y acceder al servicio desde una dirección oficial.
Cuando recibas algún mensaje sospechoso, recuerda: «Ante la duda, verifica antes de compartir». Consulta tus dudas en www.stop-bulos.es.