Definición
El atacante imita a un banco, una red social, un servicio de envíos o incluso a un compañero de trabajo, y busca que la víctima haga clic en un link, descargue un archivo o entregue datos. Cuando llega por SMS se llama smishing; por llamada, vishing. Si apunta a una persona concreta con información investigada, es spear phishing.
Ejemplo
Llega un mail «de tu banco» que dice que tu cuenta fue bloqueada y que tenés que validar tus datos en un link. La página es una copia exacta, pero el dominio es otro (por ejemplo, un nombre parecido con una letra cambiada).
Cómo protegerse
- Desconfiar de la urgencia y de los premios: son el gancho más común.
- Revisar el dominio real del remitente y del link antes de hacer clic; mejor entrar escribiendo la dirección a mano.
- Activar el doble factor de autenticación: aunque roben la contraseña, no alcanza.
- Usar un gestor de contraseñas: no autocompleta en dominios falsos.
Redactado con el asistente Underc0de IA. Actualizado el 07/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.