ICU6
ReportarAlertas

Phishing

Mensajes fraudulentos (correo, SMS, llamadas, mensajería) diseñados para robar credenciales, datos o dinero.

Qué es

Un señuelo que suplanta a una entidad de confianza (banco, servicio público, tienda, colega) para empujarte a hacer clic, introducir credenciales/códigos o instalar software. Variantes: correo (phishing), SMS (smishing), llamada (vishing), mensajería y redes sociales.

Vectores y objetivos

  • Páginas de inicio de sesión clonadas para robar credenciales (a veces eluden 2FA)
  • Adjuntos/cebos de «factura/paquete» que instalan malware o macros
  • Consent phishing (OAuth): solicitar acceso «legítimo» a tu cuenta
  • QRishing/códigos QR, acortadores y redirecciones abiertas

Ejemplos comunes

  • SMS sobre entrega/impago, multa falsa, impuestos por pagar
  • Correos de «seguridad de la cuenta»: contraseña caducada, inicio de sesión sospechoso, verificación urgente
  • Mensajes de WhatsApp/Instagram con enlace a un sitio falso o tienda fantasma
  • Campañas dirigidas (spear-phishing/BEC) haciéndose pasar por colega/proveedor
  • Fatiga MFA: ráfaga de solicitudes de inicio de sesión para que aceptes
  • Código QR en cartel/correo que lleva a una página de robo de credenciales (QRishing)

Cómo actuar

  1. No hagas clic ni respondas; elimina o archiva como prueba. Verifica por un canal oficial.
  2. Inspecciona el enlace: hover/long-press, desenmascara acortadores, detecta homógrafos (rn/m, 0/O)
  3. Si hiciste clic o introdujiste datos: cambia la contraseña, activa 2FA, cierra sesiones, revoca tokens/permisos OAuth
  4. Envía una muestra anonimizada (con cabeceras completas si es correo) y reporta a ICU6
Reportar Saber más

Reconocer, verificar y responder: guía detallada

Anatomía de un ataque de phishing

Señuelo (promesa/miedo/urgencia) → enlace/QR/adjunto → página clonada o solicitud de código → robo de credenciales → posible elusión de 2FA (fatiga MFA, ingeniería social con OTP) → toma de cuenta → reglas de reenvío/tokens OAuth para persistir.

Canales y variantes

  • Correo electrónico (clásico, dirigido «spear», BEC)
  • SMS/MMS (smishing), mensajes de WhatsApp/Telegram/Instagram
  • Llamadas (vishing), doble llamada con falso «banquero/policía»
  • QRishing, páginas de pago «espejo», redirecciones y acortadores
  • Consent phishing (OAuth), páginas SSO falsas

Señales de alerta concretas

  • Dirección del remitente engañosa: nombre visible incoherente, «Reply-To» distinto
  • Enlaces que no abren el dominio esperado (homógrafos/punycode, rn↔m, 0↔O)
  • Urgencia/amenaza/recompensa; peticiones de secreto o validación inmediata
  • Adjuntos inesperados (ZIP/ISO/macro de Excel), códigos QR en correos de «seguridad»
  • Solicitudes de códigos OTP/2FA o de control remoto

Verificación exprés (5 min)

  1. Previsualiza el enlace (hover/long-press), desenmascara acortadores, detecta homógrafos
  2. Abre los detalles completos del correo: remitente real, «Reply-To», DKIM/SPF/DMARC si están disponibles
  3. Compara con el sitio oficial (escribe tú la URL), revisa aviso legal y contacto
  4. Comprueba si la campaña es conocida (alertas de ICU6, CERT, banco)
  5. En caso de duda, no aceptes nada y repórtalo a ICU6

Si hiciste clic / introdujiste credenciales

  • Cambia de inmediato la contraseña de la cuenta afectada y de cualquier otra que la reutilice
  • Activa 2FA, cierra sesiones activas, revoca tokens/dispositivos OAuth
  • Vigila actividad inusual; si hubo pago: llama al banco por su número oficial
  • Escanea el dispositivo si abriste archivos; elimina cualquier herramienta de acceso remoto

Conservar y enviar pruebas

  • Correos con cabeceras completas (o archivo .eml), capturas con fecha/hora, enlaces en bruto
  • Números llamantes, SMS completos, short codes, URLs/QR, adjuntos (sin abrir)
  • Envíalo vía el formulario de ICU6 (anonimizamos antes de analizar/remitir)
Reportar Saber más