Phishing, smishing, vishing y quishing

El phishing es el engaño por correo electrónico. Tiene primos según el canal:

• Smishing: por SMS o mensajería («Su paquete está retenido, pague 1,99 €»).
• Vishing: por llamada de voz («Soy del banco, dicte el código que le llega»).
• Quishing: con un código QR falso, pegado sobre uno real o enviado por correo.

Señales de alarma

• Prisa y amenaza: «su cuenta se bloqueará hoy», «pague ahora».
• Remitente raro: el nombre parece el correcto, pero la dirección no lo es o es de un dominio parecido.
• Enlaces que no llevan donde dicen: al pasar el ratón (sin hacer clic) se ve la dirección real.
• Archivos adjuntos inesperados, sobre todo comprimidos o con «macros».
• Piden datos o claves: un banco o un servicio serio no te pide la contraseña ni el código del móvil por correo o llamada.
• Cambios de cuenta bancaria pedidos solo por correo.

Qué hacer

1. No hagas clic, no abras el adjunto y no contestes.
2. Comprueba por otro canal: llama al número que ya tenías, no al del mensaje.
3. Avisa a tu responsable de informática o seguridad y reenvía el mensaje por el cauce que tu empresa indique.
4. Si ya hiciste clic o diste datos, avisa ya: cada minuto cuenta (módulo 8).

Fuente: INCIBE, Instituto Nacional de Ciberseguridad (consejos y guías de ciberseguridad), consejos generales