Email phishing
Correos masivos que imitan bancos, redes sociales o servicios para robar credenciales.
Guía educativa
¿Qué es el phishing?
Entender al enemigo es el primer paso para vencerlo. Aquí te explicamos, en palabras simples, cómo funciona esta estafa y qué formas adopta.
Definición
El arte del engaño digital
El phishing (del inglés fishing, "pescar") es una técnica de ingeniería social en la que un delincuente se hace pasar por una persona o entidad de confianza —un banco, una empresa, un organismo público o incluso un conocido— para engañarte y conseguir que entregues información confidencial o dinero.
El "anzuelo" suele ser un correo, un SMS o una llamada que despierta urgencia, miedo o curiosidad para que actúes sin pensar.
¿Qué buscan robar?
- Usuarios y contraseñas
- Datos bancarios y de tarjetas
- Códigos de verificación (SMS)
- RUT y datos personales
- Transferencias de dinero
Anatomía del ataque
¿Cómo funciona paso a paso?
1
Suplantan
Copian el logo, colores y tono de una entidad real para parecer legítimos.
2
Contactan
Envían el mensaje masivo o dirigido con un pretexto creíble y urgente.
3
Enganchan
Te llevan a un sitio falso o piden que respondas con tus datos.
4
Roban
Usan tu información para vaciar cuentas, suplantarte o pedir rescates.
Conoce sus caras
Tipos de phishing más comunes
El engaño se adapta al canal. Estos son los que más afectan a la ciudadanía.
Smishing (SMS)
Mensajes de texto con enlaces sobre encomiendas, multas o beneficios falsos.
Vishing (voz)
Llamadas de supuestos ejecutivos o soporte técnico que presionan por teléfono.
Spear phishing
Ataque personalizado con tus datos reales para ganarse tu confianza.
Whaling
Dirigido a autoridades, gerentes o jefaturas para lograr grandes fraudes.
QRishing (códigos QR)
Códigos QR falsos en la calle o correos que llevan a sitios fraudulentos.
Dudas frecuentes
Preguntas frecuentes
No. Los delincuentes atacan a todas las edades. De hecho, los jóvenes también caen por exceso de confianza y rapidez al usar el celular.
Nunca solicitaremos claves, códigos ni pagos por correo, SMS o llamada. Cualquier trámite oficial se realiza por canales verificados y presenciales.
Abrir el correo suele ser seguro; el peligro está en hacer clic en enlaces, descargar adjuntos o responder con datos. Ante la duda, no interactúes y elimínalo.
Pueden obtenerlos de filtraciones, redes sociales o compras de bases de datos. Que conozcan un dato tuyo no valida al remitente.
Ahora que sabes qué es… ¿lo reconocerías?
Pon a prueba lo aprendido con casos reales.
Ir al simulador