Es una forma de estafa en la que los delincuentes crean una falsa página web que imita a la de una empresa legítima (como un banco, tienda en línea, proveedor de servicios, etc.) con el objetivo de engañar a los usuarios y hacer que entreguen información confidencial, como contraseñas, números de tarjetas de crédito o datos personales.

Imagina que un día recibes un correo que parece venir de tu banco. Tiene el logo, los colores, y todo se ve igual que los mensajes que siempre recibes. El asunto dice algo alarmante, como “Se ha bloqueado tu cuenta” o “Detectamos actividad sospechosa”, y te pide que hagas clic en un enlace para resolverlo cuanto antes.

Tú, preocupado, haces clic. Te lleva a una página que parece idéntica a la del banco: mismo diseño, mismos botones, todo. Te pide que pongas tu usuario, tu contraseña y, quizás, otros datos como tu número de tarjeta o tu DNI. Pero lo que no sabes es que esa página no es del banco: es una imitación falsa hecha por delincuentes.

En el momento en que escribes tus datos y haces clic en “Iniciar sesión” o “Confirmar”, se los estás entregando directamente a los estafadores.

¿Qué hacen ellos con tus datos?

Con esa información, pueden:

• Entrar a tu cuenta bancaria y robarte dinero.

• Usar tus tarjetas para hacer compras online.

• Hacerse pasar por ti para sacar créditos o abrir cuentas falsas.

• Vender tus datos en internet a otros delincuentes.

• Frases como: “Su cuenta será bloqueada”, “Acción inmediata requerida”, “Recibirá una multa”, buscan asustarte.

• Los bancos y empresas reales no amenazan ni exigen acciones inmediatas por correo o mensaje.

  
  

• Pasa el mouse sobre el enlace (sin hacer clic) y fíjate en la barra inferior del navegador.

• Asegúrate de que el dominio sea exactamente el oficial:

  • Correcto: www.bancooficial.com

  • Sospechoso: www.banco-oficial.xyz o www.banc0oficial.com

• Si tienes dudas, entra por tu cuenta al sitio escribiendo la dirección tú mismo en el navegador.

  
  

• Aunque haya candado , no significa que el sitio sea legítimo, solo que está cifrado.

• Lo importante es la dirección completa: debe coincidir exactamente con la de la empresa real.

  
  

• Muchas veces el nombre del remitente parece correcto (“Banco Nacional”), pero el correo real es algo como:
  seguridad@bancoseguro123.info

• Si no proviene de un dominio oficial (como @bancooficial.com), desconfía.

  
  

• Si una página te pide datos que no suele pedir (como PIN, código de verificación por SMS, o número de tarjeta completa), detente.

• Si no estás 100% seguro de que el sitio es auténtico, no escribas nada.

  
  

• Llama directamente al número oficial de la empresa o banco (nunca al que aparece en el mensaje).

• Pregunta si realmente enviaron ese correo o mensaje.

  
  

  
  

  
  

1. Denunciarla a la empresa afectada: Primero me pondría en contacto con la empresa o institución cuya identidad ha sido suplantada. Les enviaría toda la información y pruebas que tengo, como el correo, el enlace falso o cualquier dato relevante.

2. Reportar a las autoridades: Contactaría con la policía o una unidad especializada en ciberseguridad, como la Guardia Civil en España o el FBI en EE. UU. Ellos tienen los medios para investigar y tomar medidas contra los estafadores.

3. Alertar a otros usuarios: Publicaría la estafa en mis redes sociales o foros populares para advertir a otras personas. Cuantas más personas estén informadas, menos probable es que caigan.

4. Reportar el sitio web: Si se trata de un sitio web falso, lo reportaría a servicios como Google Safe Browsing o plataformas de denuncias de phishing. También podría usar herramientas de denuncia de dominios fraudulentos.

5. Desactivar enlaces y correos maliciosos: Si tengo la oportunidad de hacerlo, también intentaría eliminar o bloquear los enlaces fraudulentos o correos en las plataformas que los albergan (Gmail, Facebook, etc.).

6. Informar a mi círculo cercano: Para evitar que mis amigos o familiares caigan en la misma trampa, les hablaría sobre cómo identificar el fraude y las precauciones que deben tomar.