Hoy los delincuentes ya no necesitan “hackear computadoras” como en las películas. Les basta con engañar a las personas.
A eso se le llama ingeniería social: usar trucos psicológicos para que tú mismo des tu información o des clic donde no debes. Dentro de la ingeniería social, el truco más famoso es el phishing: correos, mensajes, llamadas o códigos QR falsos que parecen reales, pero están diseñados para robarte datos como contraseñas o información bancaria.
¿Qué es la ingeniería social?
Imagina a un estafador de la vida real: te habla con seguridad, dice que viene de un banco, una empresa o una autoridad, y te mete prisa o miedo. Todo eso lo hace para que no pienses demasiado y le des lo que quiere.
En internet pasa lo mismo, solo que la estafa llega por pantalla: por correo, SMS, WhatsApp, una llamada o un código QR. A todo eso le llamamos ingeniería social.
¿Y qué es el phishing?
El phishing es una forma de ingeniería social. Es cuando te mandan un mensaje que parece legítimo pero es falso.
Ejemplos típicos: un correo del “banco” que pide actualizar tu contraseña, un SMS de paquetería con un enlace para rastrear un envío, o un mensaje de WhatsApp diciendo que ganaste un premio. El objetivo es que des clic, entres a una página falsa y escribas tus datos, que luego usan para entrar a tus cuentas o robar tu dinero.
Las formas más comunes de engaño hoy
- Correo falso del banco o de la tienda: correos que aparentan ser oficiales y te piden entrar a un enlace o abrir un archivo adjunto. El logo y los colores se ven bien, pero el remitente y el enlace no son los oficiales.
- Mensajes por SMS o WhatsApp (smishing): mensajes cortos que dicen que tu paquete no se entregó o que tu cuenta será suspendida hoy. Traen un enlace a una página falsa.
- Llamadas telefónicas que parecen del banco (vishing): alguien se hace pasar por banco o soporte técnico, habla de cargos sospechosos o problemas con la cuenta y te pide datos o que instales algo.
- Códigos QR que no son lo que parecen (quishing): códigos para menús, Wi-Fi o promociones que en realidad te llevan a sitios falsos o intentan hacerte instalar algo.
¿Qué hacen con tus datos?
Cuando caes en un engaño de este tipo, normalmente capturan tus datos (usuario, contraseña, números de tarjeta, códigos de seguridad). Después prueban esa información en otros servicios, sobre todo si usas la misma contraseña para todo.
Con esos accesos pueden entrar a tu banca en línea, correo, redes sociales o servicios de trabajo. A partir de ahí pueden vaciar o mover dinero, pedir préstamos a tu nombre, escribir a tus contactos para pedirles dinero o robar información de tu empresa.
Cómo detectar un posible engaño (checklist práctico)
Al recibir un correo, mensaje, llamada o ver un código QR, fíjate en:
- Si el mensaje mete mucha urgencia o miedo: “último aviso”, “se bloqueará hoy”, “paga de inmediato”.
- Si te avisan por correo de un cambio de cuenta bancaria para pagos sin más explicación.
- Si la dirección de correo del supuesto banco o empresa es rara o no coincide con la oficial.
- Si el enlace que aparece al pasar el mouse no coincide con el sitio real.
- Si hay archivos adjuntos inesperados (facturas, comprobantes) que tú no pediste.
- Si te piden datos que nadie debería pedirte: NIP, contraseña, códigos por SMS.
Regla de oro: si algo te da mala espina o te mete prisa, detente. No entres, no des datos y verifica por otro canal.
¿Qué hago si ya caí?
Lo primero es no entrar en pánico, porque le puede pasar a cualquiera. Pero sí hay que actuar rápido:
- Cambia tus contraseñas empezando por correo, banca y redes sociales, usando claves distintas y más largas.
- Activa el doble paso de seguridad (código adicional) y, de preferencia, usa una app de autenticación.
- Revisa tus cuentas de banco para ver si hay cargos o movimientos raros y, si los hay, llama al banco.
- Pasa un buen antivirus/antimalware en tu computadora y celular para asegurarte de que no quedó nada instalado.
- Si usaste tu correo o equipo de trabajo, avisa a la empresa o al área de sistemas.
Cómo prevenir estos engaños
Hábitos clave:
- Desconfiar de mensajes que metan miedo o urgencia extrema.
- No abrir enlaces de correos o mensajes dudosos; para bancos, escribir la dirección directamente en el navegador.
- No escanear códigos QR sin contexto o de procedencia dudosa.
- Confirmar por otra vía cuando te pidan cambiar cuentas bancarias para pagos importantes.
- Platicar de estos temas en familia y en la empresa, para que todos sepan qué es el phishing.
Tecnología que ayuda:
- Un buen antivirus/antimalware en computadora y celular.
- Filtros de correo que detecten mensajes peligrosos.
- Sistemas de respaldo (copias de seguridad) de tus archivos importantes.
- Doble paso de seguridad en servicios clave (correo, bancos, redes).
Por qué puedes confiar en NOVA TRADING como tu tech partner de confianza
En NOVA TRADING no creemos que la respuesta a todos los problemas sea comprar más software, sino entender qué está pasando en el mundo digital y cómo te afecta. Por eso explicamos los riesgos con palabras claras, filtramos la información para que tomes mejores decisiones y somos transparentes cuando todavía no tenemos la herramienta perfecta para cierto problema.
Nuestro objetivo es ser tu tech partner de confianza: alguien que te ayuda a entender los riesgos, priorizar qué atacar primero y elegir soluciones que realmente tengan sentido para ti o tu empresa.
NOVA TRADING: tu tech partner de confianza, blindando tu vida digital.