Módulo 1 · El anzuelo: qué es y por qué funciona
Por qué picamos: cuándo parar
Lección 1.2
Picar no es de tontos
El phishing es un engaño. Alguien se hace pasar por quien no es (tu banco, un proveedor, tu jefa, el equipo de TI) para que hagas algo que te perjudica: entregar una contraseña, pagar, abrir un archivo o dar datos.
Picar no es de tontos. Estos mensajes están pensados para que reacciones antes de pensar: con un susto, con una prisa o con una orden de arriba. Le pasa a cualquiera, también a gente que trabaja en ciberseguridad.
Por eso «tener cuidado» no basta. Si te piden algo y no cuadra, no lo hagas. Comprueba por un canal que ya tenías.
Te piden algo
Una contraseña, un pago, un código, un archivo o un dato. Sin eso, no hay anzuelo.
Hay prisa
«Hoy», «en 24 horas», «último aviso», «o bloquearemos tu cuenta». La prisa te quita el tiempo de pensar.
Alguien que manda
Tu jefe, tu banco, la Administración, TI o el proveedor de siempre. A quien manda o a quien conoces te cuesta decirle que no.
Algo no encaja
Un canal que no es el habitual, una hora extraña, un tono distinto, «no se lo digas a nadie» o un procedimiento que alguien se salta.
Si te piden algo y no cuadra
Basta con que te pidan algo sensible (dinero, contraseñas, códigos, datos o archivos) y, además, haya prisa, alguien que manda o algo que no encaja. No necesitas saber si es un fraude: no lo hagas desde ese mensaje y comprueba por un canal que ya tenías.
Práctica
¿Cuál aguanta?
Elige la contraseña que más cuesta adivinar. No es un examen: al pulsar ves por qué.
Pulsa una y el candado de al lado responde.
D1 Tarjeta para parar
PDF de una página y fondo de pantalla. Imprímela o ponla de fondo de pantalla.
Consejo
Pruébalo hoy: abre la carpeta de correo no deseado y, en tres mensajes, mira si te piden algo y si hay prisa, alguien que manda o algo que no encaja.
Lo que te llevas
- Si te piden algo y no cuadra, no lo hagas. Comprueba por un canal que ya tenías.
- Basta una Acción sensible y cualquier otra letra para parar y verificar.
- No necesitas saber si es un fraude: solo necesitas parar.
Cuando termines, sigues con «Las caras del phishing».