Protegerse
Reconocer un SMS trampa
Lo que sabrá hacer En 5 minutos, sabrá detectar un SMS que busca engañarlo, y qué hacer con él.
El mensaje llega a su teléfono como cualquier otro. Habla de un paquete, una multa, un reembolso. Es corto, cortés, y le pide actuar de inmediato. Este mensaje tiene un nombre: es un SMS de phishing, un mensaje falso que imita un servicio para hacer que toque un enlace. Vamos a desarmar uno juntos, en una pantalla que hemos diseñado. Nada es real aquí, así que nada puede pasarle.
Pantalla simulada
Me entreno
Esta pantalla la dibujamos nosotros. No se envía nada, no se instala nada, ninguna marca real aparece.
La situaciónSon las 18 h, espera un paquete. Llega este mensaje.
El ejercicio interactivo necesita JavaScript. El paso a paso escrito, justo debajo, dice exactamente lo mismo.
El paso a paso escrito
Los mismos pasos, en palabras, para leer o imprimir. Esta ficha funciona sin el ejercicio.
La frase que presiona
Su turno Lea el mensaje. Toque la frase que busca hacerlo actuar rápido.
La frase «Sin el pago antes de 48 h, el paquete será devuelto» es la cuerda que tira. Es la primera que se detecta.
Quién habla en realidad
Su turno Ahora, toque lo que le dice quién envía este mensaje.
Arriba de la conversación, el remitente es un número de celular desconocido. Para un paquete, eso ya lo dice todo.
Leer la dirección sin abrir el enlace
Su turno La dirección completa del enlace aparece debajo del mensaje. Toque el nombre del sitio, el que importa.
Se lee una dirección por fragmentos: después de «https://» y hasta la primera barra oblicua, está el nombre del sitio. Aquí, seguimiento-paquete-entrega.example. El resto es decoración.
Qué hacer con el mensaje
Su turno La trampa está al descubierto. Toque lo que hace ahora.
Se denuncia, y luego se elimina. La denuncia se hace reenviando el mensaje al 33700, un servicio gratuito previsto para eso.
Verificar por su propia vía
Su turno Tal vez realmente espera un paquete. Toque la forma segura de saberlo.
Se abre uno mismo la aplicación de la empresa de transporte, o su cuenta en la tienda. El seguimiento está ahí, y dice la verdad.
La ficha para guardar
- Un mensaje que presiona es un mensaje que manipula. El plazo es la trampa.
- El nombre del remitente se escribe, así que se copia. Un número de celular desconocido para un paquete: es falso.
- En una dirección, solo importa el nombre justo antes de la primera barra oblicua.
- El candado dice que la línea está cifrada, no que el sitio sea honesto.
- No se responde, no se llama de vuelta, no se toca el enlace. Se denuncia al 33700, y luego se elimina.
- Para verificar, se pasa por su propia vía: su aplicación, su cuenta, su dirección escrita a mano.
Los reflejos de este gesto
Me detengo antes de hacer clic
La urgencia es la señal de la trampa. Un mensaje que cuenta las horas quiere impedirle pensar. Dejar el teléfono dos minutos no cuesta nada y casi siempre basta.
Miro QUIÉN habla
El nombre que aparece se escribe, así que se puede copiar. Lo que importa es la dirección exacta del remitente o su número. Un paquete anunciado desde un móvil desconocido no es un paquete.
El candado no basta: leo la dirección
El pequeño candado dice que la conexión está cifrada, no que el sitio sea honesto. Un sitio trampa también tiene el suyo. El nombre del sitio está justo antes de la primera barra: ahí es donde hay que mirar.
Paso por la puerta oficial
La dirección escrita a mano, la aplicación instalada desde la tienda oficial, el número escrito al dorso de la tarjeta. Nunca el enlace que nos ofrecen, incluso cuando parece correcto.
Nadie serio me presiona
Ni amenaza, ni cuenta regresiva, ni secreto que guardar. Y pedir ayuda es un reflejo, no un fracaso: decirlo en voz alta a alguien hace caer la mayoría de las estafas.
Dos preguntas para comprobar
Nada se califica, nada se guarda en otro lugar que no sea su navegador.
Un SMS le anuncia una multa a pagar de inmediato. ¿Cuál es la señal más segura de que se trata de una trampa?
Ver la respuesta
El mensaje presiona y amenaza con una consecuencia si no paga de inmediato
Las faltas casi han desaparecido de estos mensajes, y un servicio real puede escribir un domingo. La urgencia, en cambio, sigue siendo la señal constante: sirve para impedirle verificar.
Quiere saber si el mensaje dice la verdad. ¿Qué hace?
Ver la respuesta
Abro yo mismo la aplicación o el sitio que ya conozco
El enlace y la respuesta llevan ambos a su territorio. Su propia aplicación o su cuenta, abiertas por usted, dan la verdadera respuesta.
Lo hice
Marque esta casilla cuando sepa repetir este gesto usted solo.
Su progreso permanece en su navegador.