Los engaños cambian de historia y de canal, pero buscan lo mismo: que compartas información o actúes bajo presión. Aprendé a reconocerlos y verificarlos a tiempo.
Una llamada avisa que los billetes guardados en casa van a perder vigencia. Un supuesto familiar necesita una transferencia urgente. Alguien que dice trabajar para el banco pide un código para bloquear una operación. Son versiones conocidas del “cuento del tío”: cambia la historia, pero se mantiene el intento de ganar confianza, generar apuro y lograr que la persona entregue dinero o información.
En el entorno digital, esa lógica aparece en muchas campañas de phishing. El engaño puede llegar por correo, SMS, WhatsApp, redes sociales o una llamada. El objetivo es inducirte a compartir datos, ingresar credenciales, descargar un archivo o realizar una operación que beneficia al atacante. La acción puede parecer voluntaria, pero está provocada por una identidad falsa, información manipulada o presión emocional.
¿Qué es el phishing y cómo funciona?
El phishing es una técnica de ingeniería social mediante la cual una persona atacante se hace pasar por una entidad o alguien de confianza. Puede imitar a un banco, una billetera digital, una empresa de servicios, un organismo público, una plataforma conocida, un compañero de trabajo o un familiar.
La ingeniería social no empieza por vulnerar una computadora: empieza por manipular una decisión. El mensaje busca que bajes la guardia y hagas algo que normalmente revisarías con más cuidado. Por eso suele apoyarse en disparadores como la urgencia, el miedo, la autoridad, la curiosidad o la promesa de un beneficio.
No todo “cuento del tío” es phishing. Algunas estafas ocurren en persona o se concentran directamente en conseguir dinero. Sin embargo, comparten una mecánica: construir un relato creíble para aprovechar una relación de confianza. Una guía oficial de Cibercuidados explica que la ingeniería social ya existía fuera del ciberespacio bajo modalidades conocidas con ese nombre.
Del cuento del tío al mensaje falso
Entre los engaños habituales aparecen el supuesto familiar que cambió de número y necesita dinero, el falso empleado bancario que solicita claves o códigos, el aviso de que ciertos billetes deben cambiarse, el premio inesperado, el reintegro pendiente y la mesa de ayuda que pide instalar una aplicación. También puede llegar un mensaje sobre una transferencia hecha “por error” para apurarte a devolver dinero sin comprobar primero qué ocurrió.
Las modalidades no son una lista cerrada. El Banco Central de la República Argentina (BCRA) advierte que cambian constantemente. Lo importante, entonces, no es memorizar cada historia, sino reconocer el patrón: contacto inesperado, identidad difícil de verificar, presión para actuar y solicitud de información, dinero o acceso.
Tipos de phishing y canales más frecuentes
Aunque la palabra phishing suele asociarse con el correo electrónico, hoy se utiliza una familia de técnicas adaptadas al canal y al grado de personalización.
| Modalidad | Canal | Cómo opera | Ejemplo posible |
|---|---|---|---|
| Phishing | Correo o sitio web | Imita una comunicación legítima y dirige a un enlace, formulario o archivo. | Un aviso falso de bloqueo de cuenta pide validar usuario y contraseña. |
| Spear phishing | Correo, mensajería o redes | Usa datos sobre una persona, su trabajo o sus vínculos para resultar creíble. | Un mensaje dirigido a alguien de una empresa simula provenir de un proveedor conocido. |
| Smishing | SMS, WhatsApp u otra mensajería | Incluye un enlace o inicia una conversación para solicitar datos o una operación. | Un supuesto servicio de envíos informa que falta pagar un cargo. |
| Vishing | Llamada o mensaje de voz | La voz y la conversación se usan para generar confianza, miedo o urgencia. | Un falso representante bancario pide un código de verificación. |
Lo más importante
- El phishing es una forma de ingeniería social: busca manipular una decisión, no solamente atacar un dispositivo.
- Puede llegar por correo, mensajes, redes sociales, llamadas o sitios que imitan a los originales.
- La urgencia, el pedido de datos y una identidad que no podés verificar son señales de alerta.
- Ante la duda, frená la interacción y comprobá la solicitud por un canal oficial independiente.
Señales de alerta para detectar phishing
Un mensaje puede estar bien escrito, usar un logo real y conocer tu nombre. Ninguno de esos elementos demuestra por sí solo que sea auténtico. Revisá el contexto completo.
Te apura o busca asustarte
Frases como “tu cuenta será bloqueada”, “tenés cinco minutos” o “no cortes la llamada” buscan reducir el tiempo disponible para pensar y verificar. La presión también puede aparecer como una oportunidad irrepetible: un premio, un reintegro o un préstamo que exige actuar ya.
Pide información o acciones inusuales
Desconfiá si solicitan contraseñas, códigos de verificación, datos bancarios, fotos de documentos o transferencias. También es una alerta que te indiquen instalar una aplicación, compartir la pantalla, operar en un cajero o entrar al home banking mientras seguís una llamada.
El remitente y el enlace no coinciden
Una dirección puede cambiar apenas una letra, sumar un guion o utilizar un dominio distinto del oficial. En una computadora, podés apoyar el cursor sobre el enlace sin hacer clic para revisar el destino. En el celular, evitá abrirlo: ingresá a la aplicación oficial o escribí la dirección que ya conocés en el navegador.
El pedido no encaja con el contexto
Un contacto conocido escribe desde otro número, un proveedor cambia de cuenta sin aviso o un compañero pide un documento que nunca solicita. Si algo no cierra, confirmá la situación por otro canal. No uses el teléfono, el enlace ni los datos incluidos en el mensaje sospechoso.
Conocé otras amenazas digitales
Cómo la IA generativa vuelve más creíbles los engaños
Durante años, las faltas de ortografía o una redacción extraña fueron señales bastante visibles. Todavía pueden aparecer, pero ya no alcanzan como criterio. La IA generativa puede producir mensajes claros, adaptar el tono, traducir textos y combinar información pública para crear comunicaciones más personalizadas.
También puede utilizarse para imitar voces, generar imágenes o construir videos manipulados. Eso amplía las posibilidades del vishing (término que combina las palabras en inglés voice y phishing) y de la suplantación de identidad. Argentina.gob.ar señala que estas herramientas pueden facilitar phishing personalizado, deepfakes y chatbots maliciosos capaces de sostener conversaciones convincentes.
La respuesta no consiste en desconfiar de todo, sino en cambiar la forma de verificar. Un mensaje prolijo, una voz conocida o una foto de perfil ya no deberían funcionar como prueba suficiente. La verificación tiene que hacerse por un canal que vos elijas y que no dependa de la comunicación recibida.
Cómo prevenir el phishing en la vida cotidiana
- Frená antes de actuar. No respondas bajo presión. Tomarte unos minutos puede romper la lógica del engaño.
- Verificá por tu cuenta. Abrí la aplicación oficial o buscá el número publicado por la entidad. No uses los contactos incluidos en el mensaje.
- No compartas secretos de acceso. Las contraseñas y los códigos de autenticación permiten ingresar a tus cuentas. No los envíes ni los dictes.
- Activá un segundo factor. Sumá una capa de protección en las cuentas que lo permitan. Esto no reemplaza la atención, pero reduce riesgos si una clave queda expuesta.
- Usá contraseñas diferentes. Si una credencial se filtra, una clave exclusiva evita que el mismo acceso se pruebe automáticamente en otros servicios.
- Mantené todo actualizado. Actualizá el sistema operativo, el navegador y las aplicaciones para corregir fallas conocidas.
- Reportá el intento. Usá las opciones de denuncia del correo, la red social o la plataforma, y avisale a la entidad cuya identidad fue imitada.
¿Qué hacer si hiciste clic o compartiste información?
Actuar rápido puede limitar el impacto. El paso adecuado depende de qué dato compartiste y de si hubo una operación, pero este orden sirve como punto de partida:
- Cortá la comunicación y no sigas las instrucciones del remitente.
- Cambiá la contraseña desde el sitio o la aplicación oficial. Si la repetías en otros servicios, cambiala también allí.
- Cerrá las sesiones abiertas y revisá los dispositivos o accesos asociados a la cuenta.
- Si compartiste información financiera o detectaste una operación, contactá de inmediato al banco o proveedor por sus canales oficiales.
- Guardá capturas, números, direcciones, comprobantes y horarios. Pueden servir para realizar el reclamo o la denuncia.
- Si instalaste un programa o diste acceso remoto, desconectá el equipo de la red y buscá asistencia técnica confiable antes de volver a operar.
El BCRA indica que, ante una operación sospechosa o no reconocida, corresponde informar lo ocurrido a la entidad, bloquear accesos si hace falta, suspender tarjetas y registrar formalmente el reclamo. También informa los datos vigentes de la Unidad Fiscal Especializada en Ciberdelincuencia para realizar una denuncia.
Del engaño al acceso: por qué las redes también importan
El viejo cuento del tío cambió de pantalla, pero conserva su objetivo: conseguir que una persona entregue información o habilite una acción mediante el engaño. En un caso de phishing, esa información puede ser una contraseña, un código de verificación o un dato que permita ingresar a una cuenta.
Ahí aparece la relación con la infraestructura tecnológica. Si una credencial comprometida también habilita el acceso al correo de una organización, un servicio en la nube, un servidor o un recurso interno, el problema puede dejar de afectar solamente a una persona. Por eso, la prevención combina hábitos de verificación con filtros, autenticación, permisos adecuados, actualizaciones, monitoreo y procedimientos de respuesta.
Un técnico en Redes Informáticas puede participar en esa protección al administrar redes y servidores, configurar accesos y dispositivos, aplicar medidas de seguridad y colaborar para que la infraestructura mantenga su conectividad y continuidad. Su función no reemplaza a todas las especialidades de ciberseguridad, pero ayuda a proteger los sistemas a los que un engaño busca abrir la puerta. Podés conocer más sobre qué hace un técnico en Redes Informáticas y cómo se relacionan redes, infraestructura y seguridad.
Las modalidades seguirán cambiando. Reconocer la manipulación reduce la posibilidad de entregar un acceso; diseñar y administrar una red con medidas de protección ayuda a limitar lo que puede ocurrir si una cuenta queda expuesta. Las dos capas son necesarias.
Conocé cómo formarte en Redes Informáticas
Preguntas frecuentes
¿Cuál es la diferencia entre phishing y spam?
Respuesta: El spam es una comunicación masiva no solicitada y no siempre busca robar información. El phishing intenta engañarte para obtener datos, acceso, dinero o lograr que descargues contenido malicioso. Un correo puede ser spam y phishing al mismo tiempo.
¿El phishing puede llegar por WhatsApp?
Respuesta: Sí. Cuando el engaño llega por SMS, WhatsApp u otro servicio de mensajería suele llamarse smishing. Puede incluir un enlace, un pedido de código o una conversación con alguien que suplanta a una empresa o contacto.
¿Cómo puedo comprobar un enlace sin abrirlo?
Respuesta: En una computadora, apoyá el cursor sobre el enlace y revisá la dirección de destino. En cualquier dispositivo, la opción más segura es no usar el enlace recibido: ingresá desde la aplicación oficial o escribí vos mismo la dirección conocida.
¿Qué hago si hice clic pero no ingresé ningún dato?
Respuesta: Cerrá la página y no descargues archivos. Si el sitio inició una descarga, solicitó permisos o instalaste algo, desconectá el equipo de la red y buscá asistencia técnica. También conviene actualizar el dispositivo y revisar la actividad de tus cuentas.
