¿Qué es el phishing?
El phishing es un engaño donde un atacante se hace pasar por una entidad de confianza —tu banco, una empresa o una entidad del Estado— para que entregues contraseñas, datos de tarjeta o hagas un pago. Llega por correo, SMS o WhatsApp.
Señales de un correo falso
- Sensación de urgencia o amenaza ('tu cuenta será bloqueada')
- Remitente con dominio extraño o mal escrito
- Errores de ortografía y saludos genéricos
- Enlaces que no coinciden con la dirección oficial
- Piden datos sensibles o un pago inmediato
Qué hacer ante un correo sospechoso
🛡️ Pasa el cursor sobre un enlace (sin hacer clic) para ver la dirección real. Si no coincide con el sitio oficial, es una trampa.
Preguntas frecuentes
Hice clic en un enlace de phishing, ¿qué hago?
Cambia de inmediato la contraseña de la cuenta afectada, activa la verificación en dos pasos y revisa movimientos sospechosos.
¿Mi banco me pide la clave por correo?
Nunca. Ningún banco serio solicita contraseñas o claves por correo, SMS o llamada.
¿Dónde reporto en Colombia?
Puedes reportar al CAI Virtual de la Policía y, en incidentes graves, al CSIRT de Gobierno (colcert.gov.co).
Temas relacionados
SecurityIA está listo para ayudarte
CyberIA te ayuda a identificar amenazas, proteger tus cuentas y responder ante incidentes, con pasos concretos para personas y pymes en Colombia.
🔒 Consultar a CyberIA — Gratis