Lo que aprenderás
- Dónde mirar la dirección de un sitio y qué significa realmente el candado
- Cómo distinguir un anuncio del sitio oficial en una búsqueda
- Qué señales delatan una página falsa de un banco
- Cómo crear una contraseña segura y proteger el acceso con un código
- Qué hacer si llega un mensaje de tarjeta bloqueada
Lo que necesitas
- Un teléfono o un ordenador con navegador
- 10 minutos sin prisas
- El simulador de internet: un navegador de práctica sin sitios reales
Conceptos clave
- Navegador
- El programa en el que se abren los sitios web: Chrome, Safari, Firefox, Edge y otros.
- Dirección del sitio
- El nombre del sitio en la barra de direcciones, por ejemplo vantemio.com. Por ella sabes dónde estás.
- Phishing
- Un engaño en el que los estafadores copian un sitio real o escriben en nombre de un banco para conseguir tu contraseña, el número de tu tarjeta o un código.
- Verificación en dos pasos
- Un acceso en dos pasos: la contraseña y después un código de una aplicación o de un SMS. Aunque te roben la contraseña, sin el código no pueden entrar.
Paso a paso
Los números naranjas de las imágenes coinciden con los del texto. Toca una imagen para verla completa.
- 01
Comprueba siempre la dirección
La barra de direcciones (número 1) muestra en qué sitio estás. Fíjate en el nombre del sitio antes de la primera barra: aquí es mybank.example. Compruébalo cada vez, antes de iniciar sesión o de escribir tus datos.
El botón «Atrás» (número 2) te lleva a la página anterior. El candado junto a la dirección significa una sola cosa: que la conexión está cifrada (número 3). No demuestra que el sitio sea honesto: los sitios fraudulentos también tienen candado.
- Abre tu banco y los servicios importantes desde los marcadores o escribe la dirección a mano
- Lee el nombre del sitio completo, letra por letra
- No confíes en un sitio solo porque tiene candado
- No escribas tu contraseña en un sitio cuya dirección no reconozcas
La barra de direcciones, el botón «Atrás» y la nota sobre el candado. - 02
Distingue los anuncios de los resultados de búsqueda
Buscas cómo pagar las facturas de servicios (número 1). A menudo lo primero es un resultado marcado como «Anuncio» (número 2): ese puesto está comprado y la promesa de «sin comisiones» no garantiza nada.
El sitio oficial del servicio (número 3) puede aparecer más abajo. Antes de pulsar, comprueba la dirección: city-services.example coincide con el nombre del servicio, mientras que pay-fast.example es un sitio ajeno.
Consejo. Si conoces la dirección oficial, guárdala en los marcadores y no la busques cada vez.
Resultados de búsqueda: un anuncio marcado como «Anuncio» y el sitio oficial. - 03
Reconoce una página falsa de un banco
La página se parece a un banco, pero la dirección es distinta (número 1): mybank-login.example en lugar de mybank.example. Los estafadores añaden al nombre real palabras como login, secure o verify, o cambian una letra o la terminación de la dirección.
El formulario pide el número de tarjeta y el código del SMS (número 2). Un banco de verdad nunca pide ambas cosas juntas en una página abierta desde un enlace: el código del SMS sirve para confirmar un acceso o un pago. La acción correcta aparece en la pantalla (número 3): cierra la página y no escribas nada.
Importante. Si ya has escrito tus datos, llama enseguida al banco al número que figura en el reverso de la tarjeta y pide que la bloqueen.
La página falsa pide el número de tarjeta y el código del SMS. - 04
Crea una contraseña larga para cada sitio
En el campo «Nueva contraseña» (número 1) conviene escribir una frase larga y no un conjunto corto de caracteres. Cuatro palabras sencillas al azar, por ejemplo «lámpara-nube-guitarra-norte», son más seguras que «Qw3rty!»: la frase es más fácil de recordar y más difícil de adivinar.
Los consejos de la pantalla (número 2) recuerdan lo esencial: una contraseña distinta para cada sitio y verificación en dos pasos en las cuentas importantes. Si hackean un sitio, tus demás cuentas siguen a salvo.
- Guarda las contraseñas en el gestor de contraseñas del navegador o del teléfono
- Activa el acceso con código en el correo, el banco y las redes sociales
- No uses la misma contraseña en varios sitios
- No digas a nadie los códigos de los SMS, ni siquiera a «empleados del banco»
El campo de nueva contraseña y los consejos sobre contraseñas y acceso con código. - 05
Borra el mensaje fraudulento
Desde un número desconocido llega un mensaje: «Tu tarjeta está bloqueada, entra en el enlace» (número 1). Los estafadores juegan con el miedo y la urgencia para que no tengas tiempo de pensar. No abras el enlace.
La nota de la pantalla (número 2) lo explica: un banco no envía esos enlaces. Si dudas, llama al banco al número del reverso de la tarjeta. En el simulador, pulsa «Borrar el mensaje» (número 3).
Consejo. Señales de fraude: urgencia, amenaza de bloqueo, un enlace para «desbloquear» y la petición de un código o de los datos de la tarjeta.
Un mensaje de «tarjeta bloqueada», una nota de aviso y el botón de borrar.
Errores frecuentes y cómo evitarlos
«El sitio tiene candado, así que es seguro»
El candado solo indica cifrado. Comprueba el nombre completo del sitio.
Pulsar el primer enlace de la búsqueda
Arriba suele haber anuncios. Busca la marca «Anuncio» y comprueba la dirección.
Usar la misma contraseña para el correo, el banco y las redes
Si hackean un sitio, se abren todas las cuentas. Cada sitio necesita su propia contraseña.
Entrar en el enlace de un SMS sobre un bloqueo
Llama al banco al número de la tarjeta: un banco no envía enlaces para desbloquear.
Ponte a prueba
Primero responde mentalmente y después abre la respuesta.
1¿Un sitio con candado en la barra de direcciones es seguro sin duda?Respuesta
No. El candado significa que la conexión está cifrada. Un sitio fraudulento también puede tenerlo, así que comprueba el nombre del sitio.
2¿Cuál es la dirección real: mybank.example o mybank-login.example?Respuesta
mybank.example. Las palabras añadidas como login, secure o verify son un truco habitual de las falsificaciones.
3Llega un SMS con un enlace para desbloquear la tarjeta. ¿Qué haces?Respuesta
No abrir el enlace, borrar el mensaje y llamar al banco al número del reverso de la tarjeta.
En resumen
Comprueba la dirección del sitio, no el candado. Distingue los anuncios de los sitios oficiales, no escribas el número de tarjeta ni códigos en páginas abiertas desde enlaces y usa contraseñas largas y distintas con verificación en dos pasos. Ante un mensaje de «bloqueo», responde llamando al banco al número de la tarjeta.