Cómo reconocer correos electrónicos falsos y mensajes de estafa

Te llega un mensaje que dice que tu cuenta bancaria fue bloqueada, que ganaste un premio o que un paquete tuyo está retenido y debes pagar un valor pequeño para liberarlo. Parece urgente, trae un enlace y pide que actúes ya. Ese es justamente el patrón de la mayoría de estafas digitales: presionarte para que no pienses.

La buena noticia es que casi todos estos engaños dejan pistas. En esta guía te explicamos cómo revisarlas en correos, SMS y mensajes de WhatsApp, qué hacer cuando tienes dudas y cómo reaccionar si ya hiciste clic o entregaste algún dato.

Cómo funcionan estos engaños

El objetivo casi siempre es el mismo: que entregues una contraseña, un código de verificación, los datos de tu tarjeta o que hagas una transferencia. Para lograrlo, el estafador se hace pasar por alguien en quien confías: tu banco, una empresa de envíos, una entidad del Estado, una tienda conocida o incluso un familiar.

A esta técnica se le suele llamar phishing cuando llega por correo, y tiene variantes por SMS y por aplicaciones de mensajería. Cambia el canal, pero la receta se repite: un motivo alarmante o muy atractivo, una petición concreta y poco tiempo para decidir.

Señales de alerta en un correo electrónico

Antes de abrir cualquier enlace o archivo adjunto, dedica unos segundos a revisar estos detalles:

• El remitente real: no te quedes con el nombre que aparece; mira la dirección completa. Un correo que dice ser de tu banco pero viene de una cuenta gratuita o de un dominio con letras cambiadas es sospechoso.
• Saludos genéricos: “Estimado cliente” o “Hola usuario” en lugar de tu nombre puede indicar un envío masivo.
• Urgencia o amenaza: frases como “tu cuenta será suspendida en 24 horas” buscan que actúes sin pensar.
• Peticiones que una entidad seria no hace: pedir tu contraseña, tu clave dinámica o el código que te llegó por SMS.
• Adjuntos inesperados: facturas, comprobantes o “documentos importantes” que no esperabas, sobre todo comprimidos o con extensiones raras.
• Errores de redacción o diseño extraño: no siempre aparecen, pero son una pista más.

SMS y WhatsApp: los engaños más comunes

En el celular es más difícil revisar direcciones y enlaces, por eso los estafadores usan mucho estos canales. Algunos ejemplos típicos:

• Un mensaje de un número desconocido que dice “Hola, cambié de número, soy tu hijo” y al rato pide dinero para una emergencia.
• Un SMS que avisa de un paquete retenido y pide pagar un “costo de envío” mediante un enlace.
• Alguien que te escribe diciendo que te envió por error un código y te pide que se lo reenvíes. Ese código suele ser el de verificación de tu propia cuenta de WhatsApp.
• Ofertas de empleo con ganancias fáciles que piden un pago inicial o tus datos bancarios.
• Promociones con precios demasiado bajos de productos tecnológicos que solo aceptan pago anticipado.

Cómo verificar si un mensaje es real

La regla más útil es sencilla: no uses los datos de contacto que vienen en el mensaje sospechoso. Verifica por un camino que tú controlas.

• Si dice ser tu banco, entra a la aplicación oficial o escribe tú mismo la dirección del sitio en el navegador, en lugar de tocar el enlace.
• Si un familiar pide dinero desde un número nuevo, llámalo a su número de siempre o hazle una pregunta que solo él sabría responder.
• Si es un supuesto envío, revisa si de verdad hiciste una compra y consulta el estado desde la tienda donde compraste.
• Si una oferta parece demasiado buena, busca el nombre del vendedor junto con palabras como “opiniones” o “estafa” antes de pagar.

Confirmar toma pocos minutos; la prisa es justo lo que el estafador necesita.

Qué hacer si ya hiciste clic o entregaste datos

Le puede pasar a cualquiera. Lo importante es reaccionar rápido y con orden:

• Si diste datos bancarios o de tarjeta: comunícate de inmediato con tu banco por sus canales oficiales para bloquear productos y reportar el caso.
• Si escribiste una contraseña: cámbiala cuanto antes, y también en cualquier otro servicio donde uses la misma. Aprovecha para crear contraseñas más seguras.
• Si compartiste un código de verificación: intenta recuperar la cuenta desde la aplicación oficial y avisa a tus contactos que no respondan mensajes enviados desde ella.
• Si descargaste y abriste un archivo: desconecta el equipo de internet y haz que lo revisen; un archivo malicioso puede instalar programas sin que lo notes.
• Denuncia: en Colombia puedes reportar ciberdelitos ante el CAI Virtual de la Policía Nacional. Si el problema tiene que ver con una compra, la Superintendencia de Industria y Comercio (SIC) atiende temas de protección al consumidor.

Si notas el computador raro después de abrir un adjunto, como ventanas que aparecen solas o programas que no instalaste, puedes usar el cotizador “¿Qué le pasa a tu PC?” para describir el problema y pedir un diagnóstico gratis.

Hábitos que reducen el riesgo

• Activa la autenticación en dos pasos en tu correo, redes sociales y WhatsApp.
• Mantén actualizados Windows, el navegador y las aplicaciones del celular.
• Desconfía de cualquier mensaje que mezcle urgencia con una petición de dinero o datos.
• Habla de estos engaños con tu familia, en especial con personas mayores o niños que usan el celular.

Conclusión

Reconocer una estafa no requiere saber de tecnología, sino detenerse y revisar: quién escribe en realidad, qué te pide y por qué tanta prisa. Si algo no cuadra, verifica por un canal oficial antes de actuar. Y si ya caíste, actúa rápido: bloquea, cambia contraseñas y denuncia.

Preguntas frecuentes