En esta lección
Llega un correo con el logotipo de Microsoft: «Su buzón ha alcanzado el 98 % de su capacidad. Verifique su cuenta en 24 horas o dejará de recibir mensajes». Debajo, un botón azul. Parece de verdad, y justo eso es lo que lo hace peligroso.
Cómo se reconoce un phishing
El phishing es un engaño que se hace pasar por alguien de confianza (tu banco, Hacienda, Correos, Microsoft o tu propio departamento de informática) para que pulses un enlace, abras un adjunto o escribas tu contraseña. Llega por correo, SMS o WhatsApp. Las señales:
- Prisa o amenaza: «en 24 horas», «su cuenta será bloqueada», «último aviso».
- Remitente raro: el nombre dice «Microsoft», pero la dirección es soporte@micr0soft-buzon.com.
- Enlace que no lleva a donde dice: pasa el ratón por encima sin hacer clic y mira la dirección real que aparece.
- Adjuntos inesperados: facturas que no esperabas, archivos .zip o .exe, o documentos que te piden «habilitar contenido».
- Te piden la contraseña: ninguna empresa seria ni ningún organismo te la pide por correo.
¿Cuál es falsa?
Tres de estas frases son ciertas. ¿Cuál es la falsa?
Contraseñas y verificación en dos pasos
Una buena contraseña es larga, mejor una frase que solo tú entiendas («MiPerroCome3VecesAlDía»), distinta para cada servicio y sin datos tuyos (nombre, fecha de nacimiento). Nunca se apunta en un pósit en la pantalla ni se dice por teléfono. Un gestor de contraseñas las recuerda por ti.
La verificación en dos pasos añade una segunda prueba: además de la contraseña, un código en el móvil o un aviso en una aplicación. Si te roban la contraseña, no les basta para entrar. Actívala siempre que te la ofrezcan.
Clasifica
¿Qué hábitos protegen tus cuentas y cuáles las ponen en riesgo?
¿Dónde va?
Si has picado
Qué hacer enseguida
- Avisa a informática o a tu responsable y di qué pulsaste y qué escribiste.
- Cambia la contraseña de esa cuenta desde la web o el programa de siempre, nunca desde el enlace.
- Si usabas la misma contraseña en otros sitios, cámbiala también allí.
- Si tienes dudas, llama al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE.
¿Qué harías?
Pulsaste el botón del correo del buzón lleno y escribiste tu usuario y contraseña del trabajo. Al acabar, la página se quedó en blanco. Te das cuenta de que era falso. ¿Qué haces?
Fuentes
- Línea de ayuda en ciberseguridad 017, INCIBE. Consultado el 28/10/2026.
Ya sabes moverte con seguridad. Queda lo último: los trámites por internet con la Administración, en resumen, y la prueba final.
Ideas clave
- Phishing: prisa, remitente raro, enlace que no lleva a donde dice y petición de contraseña.
- El candado solo indica conexión cifrada; mira el dominio.
- Contraseña larga, distinta en cada sitio y con verificación en dos pasos.
- Programas, solo los que te da informática.
- Si has picado, avisa enseguida y cambia la contraseña; el 017 de INCIBE ayuda gratis.
✓¡Lección completada! Sigue cuando quieras.