Phishing: cómo no picar
Lección 10 de 16 del curso «Ciberseguridad desde cero». Gratis, con animaciones y un test.
Qué es el phishing
El phishing es atraerte a una página falsa o a una conversación para que tú mismo des una contraseña, un código o dinero. No hace falta virus, solo tu reacción. Por eso siempre juega con las emociones: urgente, aterrador o muy rentable. “Tu cuenta se bloqueará en 24 horas”, “inicio de sesión desde otro país”, “has recibido un bono”. Cuanto más fuerte la emoción, más despacio hay que actuar.
Cómo leer una dirección
La parte clave de una dirección son las dos últimas partes antes de la primera “/”. En binance.com.login-check.io/auth el dueño es login-check.io, y el “binance.com” del principio es solo un prefijo que cualquiera puede escribir. En accounts.binance.com/login el dueño es binance.com. Lee de derecha a izquierda hasta la primera “/” y verás la mayoría de las falsificaciones al instante.
Falsificaciones que engañan al ojo
Los estafadores registran direcciones con una letra distinta: blnance en vez de binance. Añaden palabras: binance-support, binance-verify. Y hay direcciones con letras de otro alfabeto: la “і” cirílica parece una i latina, pero es otro sitio. El ojo no lo detecta. El gestor de contraseñas y la passkey sí: para la dirección falsa no tienen nada.
Incluso en el primer anuncio
Los estafadores compran anuncios en buscadores, y un “monedero oficial” falso sale el primero. Lo descargas y tu frase semilla vuela el primer día. Por eso instala monederos y apps de exchange solo desde la tienda oficial o desde una dirección comprobada en la web o redes oficiales del proyecto. No pulses resultados patrocinados en el buscador.
Un hábito en lugar de cien reglas
Recordar todas las señales es difícil, así que hay un hábito: no sigas enlaces de correos, SMS y mensajes a sitios donde se entra o se paga. Abre tú mismo la app o el marcador guardado. Si de verdad pasa algo con tu cuenta, lo verás ahí. Si no lo ves, el correo era phishing. En el entrenador, practica a distinguir mensajes reales de falsos.
Ponte a prueba
- ¿Qué dirección pertenece realmente a Binance?
Respuesta correcta: accounts.binance.com/login. Justo antes de la primera “/” termina en binance.com. “accounts.” es una sección del propio sitio. - A Dan le llega un correo: “Inicio sospechoso. Confirma tu cuenta en 24 horas” con un enlace. ¿Qué hacer?
Respuesta correcta: No pulsar el enlace, abrir él mismo la app del exchange y revisar ahí. Si el problema es real, se verá en la app. Un plazo de 24 horas es una señal clásica de phishing. - Dan busca dónde descargar un monedero. El primer resultado es “Patrocinado” y la dirección parece oficial. ¿Qué hacer?
Respuesta correcta: Saltarse el anuncio e instalar desde la tienda oficial o una dirección verificada. Los monederos falsos se cuelan a menudo en anuncios. La tienda y la web oficial del proyecto son más fiables.
← El ordenador: no repitas el error de Binance Soporte falso →