Cómo evitar estafas por phishing: señales, trampas y defensa personal

Un correo que parece del banco. Un mensaje de texto con un enlace raro. Una llamada urgente que te dice que te hackearon. Todo suena muy convincente, hasta que te das cuenta —a veces demasiado tarde— de que era una trampa. Eso es el phishing. Y sí, está cada vez más bien hecho para que no sospechés nada.

Pero tranquilo, no hay que vivir con paranoia. Basta con conocer cómo funciona esta técnica maliciosa y aplicar algunos hábitos básicos para protegerse porque la buena noticia es que se puede evitar caer.

¿Qué es el phishing?

La palabra viene del inglés "fishing" (pescar), pero con "ph", como se utilizaba en los foros de hackers de los años 90. ¿La idea? Lanzan un anzuelo y esperan que alguien pique.

En términos simples: el phishing es cuando alguien se hace pasar por una entidad confiable para robarte información. Puede ser por correo, WhatsApp, llamadas, mensajes de texto (SMS) o incluso redes sociales. Y lo que buscan son tus datos como contraseñas, números de tarjeta, tokens bancarios o cualquier otra llave que les permita robarte.

¿Cómo reconocer un intento de phishing?

Hoy no basta con ver si un correo tiene faltas de ortografía. Las trampas están mejor diseñadas, con logos bien copiados, lenguaje formal y hasta enlaces que parecen legítimos. Aun así, hay señales que deberían hacerte dudar:

• Urgencia excesiva: “Tu cuenta será suspendida en 24 horas si no hacés clic”.
• Solicitudes poco usuales: te piden datos que normalmente no se solicitan por esos medios.
• Direcciones sospechosas: aunque el correo diga ser de un banco, revisá el dominio (¿es realmente @bancox.com o algo como @secure-bancox.net?).
• Enlaces disfrazados: poné el cursor encima antes de hacer clic. ¿A dónde lleva realmente?
• Adjuntos inesperados: podrían tener malware.
• Llamadas que insisten demasiado: especialmente si mezclan presión con amenazas o promesas exageradas.

Tipos comunes de phishing en Costa Rica

Aunque el phishing es global, en nuestro país también tiene sus “estilos”:

• Correos de bancos falsos (BAC, BCR, BNCR): te piden verificar tu cuenta.
• Mensajes sobre paquetes: “Tu envío está retenido, ingresá tus datos aquí”.
• Suplantación de operadores: como Liberty u otras empresas, con promociones falsas o actualizaciones de cuenta.
• Ofertas laborales trampa: por WhatsApp, con links a “formularios” en sitios dudosos.
• Campañas de phishing político o institucional, sobre todo en época electoral o ante noticias grandes.

Cómo protegerte del phishing sin complicarte la vida

Aquí va lo importante. Algunas cosas simples que podés hacer que marcan una gran diferencia:

1. Nunca compartás datos sensibles por correo o mensaje

Ningún banco ni operador serio te va a pedir tu contraseña, número de tarjeta o PIN por esos medios. Si te lo piden, desconfiá. Confirmá siempre desde canales oficiales.

2. Activá la verificación en dos pasos

Con esto, aunque alguien tenga tu contraseña, no podrá acceder a tu cuenta sin un código adicional. Plataformas como Gmail, Facebook, Instagram y bancos lo permiten.

Si no sabés cómo activarlo, podés empezar con esta guía práctica para proteger tus cuentas que también aplica para adultos.

3. Revisá los enlaces antes de hacer clic

Pasá el mouse por encima o mantené presionado en el celular. Fijate en la URL real. ¿Es segura (empieza con https)? ¿Es legítima? ¿Tiene letras o dominios cambiados?

4. Mantené tu sistema y navegador actualizados

Las actualizaciones no son solo “cosas nuevas”. Muchas veces incluyen parches de seguridad que bloquean intentos de phishing más sofisticados. No las postergués.

Además, si navegás desde casa, revisá estas recomendaciones para tener tu red más segura.

5. Usá un buen filtro de spam y antivirus

Los navegadores modernos, junto con los filtros de correo y las apps de seguridad, ayudan a detectar sitios peligrosos. Pero igual, lo más importante es tu criterio.

6. Hablá del tema en casa

No asumás que todo el mundo sabe esto. Las personas adultas mayores y los adolescentes son blancos frecuentes. Hablar del phishing como parte de las conversaciones digitales ayuda a crear una barrera familiar más fuerte.

¿Qué hago si ya caí?

Primero, no te culpés. Le puede pasar a cualquiera.

• Cambiá tus contraseñas inmediatamente
• Contactá a tu banco o proveedor para cancelar tarjetas o bloquear accesos.
• Reportá el caso a la entidad afectada y, si fue grave, al OIJ.
• Revisá si tu información aparece en bases filtradas. Sitios como "Have I Been Pwned" pueden ayudarte, aunque no son infalibles.

Si el ataque fue a través de tu línea móvil, podés apoyarte en servicios como Liberty Go Móvil, que ofrece mejores herramientas para gestión de línea y reportes.

El phishing no es cosa del futuro: está pasando ahora mismo. Pero cuanto más lo entendamos, menos efectivo será. Y con pequeños cambios en tu rutina digital, podés convertirte en alguien mucho más difícil de engañar.

Conocé el mejor contenido en el Blog Liberty.