Módulo 1 · El anzuelo: qué es y por qué funciona
Las caras del phishing
Lección 1.3
El anzuelo cambia de forma
El anzuelo cambia de forma, pero el truco siempre es el mismo. Puede ser un correo masivo que imita a la paquetería o al banco; un mensaje dirigido a ti, con tu nombre y el de tus proveedores; un fraude del CEO o del proveedor, sin enlaces, solo con una petición de pago; o un engaño escrito con IA, sin una falta. Y no solo llega por correo: en la lección 2.3 verás los SMS, las llamadas, los QR y la mensajería.
No cuenta para la duración del curso y no entra en la evaluación final.
El mismo correo llega a miles de personas. Imita servicios que usa todo el mundo, como la paquetería, el banco o la nube. Buscan contraseñas, datos de tarjeta o que instales un programa malicioso.
Consejo
Quédate con una idea: en el fraude del CEO no hay ningún enlace que un filtro pueda parar. Solo estás tú.
No cuenta para la duración del curso y no entra en la evaluación final.
Datos sin humo
≈ 60 %
De los incidentes en la UE que analizó ENISA entre julio de 2024 y junio de 2025, en torno al 60 % empezaron con phishing, incluidas las llamadas y los anuncios maliciosos.
Fuente: ENISA Threat Landscape 2025.
25.133 casos
Es el phishing que gestionó INCIBE en 2025. Fue el tipo de fraude online más frecuente.
Fuente: INCIBE, balance de 2025.
Más de 3.000 millones de dólares
Son las pérdidas por fraude del correo empresarial (suplantación de directivos y proveedores) que se denunciaron al FBI en 2025, la segunda categoría con más pérdidas. Son datos de EE. UU., pero dan una idea del tamaño del problema.
Fuente: FBI IC3, Internet Crime Report 2025.
142.767 consultas
Son las que atendió en 2025 el 017, la línea de ayuda de INCIBE. Pedir ayuda es lo normal.
Fuente: INCIBE.
Consejo
No hace falta memorizar las cifras. En los incidentes que analizó ENISA, el phishing fue la vía de entrada más frecuente.
Lo que te llevas
- El anzuelo cambia de forma, pero el truco siempre es el mismo.
- En el fraude del CEO no hay ningún enlace que un filtro pueda parar. Solo estás tú.
Cuando termines, sigues con «Práctica del módulo 1 (opcional)».