Entender qué es phishing resulta especialmente importante cuando llegan temporadas de descuentos como el Buen Fin. Durante estos días circulan promociones, correos, mensajes y anuncios constantemente, y entre ellos pueden aparecer intentos de fraude diseñados para parecer comunicaciones legítimas de tiendas, plataformas de pago o instituciones financieras. El objetivo suele ser el mismo: conseguir contraseñas, datos personales, información de una tarjeta o códigos de seguridad.
Fuente: Shutterstock
El problema es que el phishing no siempre llega como un correo evidentemente sospechoso. Puede aparecer como una oferta atractiva en redes sociales, un mensaje que informa de un supuesto problema con una compra o una alerta que pide verificar inmediatamente una cuenta.
Por eso, además de buscar descuentos, conviene saber identificar cuándo una promoción o comunicación merece una segunda revisión antes de hacer clic.
¿Qué es el phishing y cómo funciona?
Para comprender qué es el phishing, se puede pensar en él como una forma de suplantación digital. Una persona intenta hacerse pasar por una empresa, comercio, servicio o institución confiable para convencer al usuario de entregar información que normalmente no compartiría.
Un ataque puede seguir una secuencia sencilla:
- Recibes un correo, SMS, mensaje de WhatsApp o anuncio.
- El mensaje plantea una oportunidad o un problema urgente.
- Incluye una liga hacia una página que aparenta ser legítima.
- El sitio solicita datos personales, bancarios o credenciales.
- La información termina en manos de los estafadores.
En temporada de descuentos, este mecanismo tiene un elemento adicional a su favor: las personas ya están esperando recibir promociones.
¿Cómo se puede presentar el phishing durante el Buen Fin?
Los fraudes en Buen Fin suelen aprovechar situaciones perfectamente creíbles. Si realizaste varias compras, por ejemplo, no resulta extraño recibir un mensaje sobre un pedido o una entrega.
La diferencia está en cómo se utiliza esa situación para generar presión.
Una oferta que parece demasiado buena
Uno de los escenarios más frecuentes son las ofertas falsas. Un anuncio puede prometer un descuento extraordinario y agregar frases como “solo quedan dos unidades”, “últimos minutos” o “promoción exclusiva de hoy”.
La urgencia busca evitar que revises los detalles.
Antes de comprar, conviene comparar el precio desde el sitio oficial de la tienda. Si recibiste la promoción mediante redes sociales o mensajería, en lugar de entrar desde esa liga puedes abrir el navegador y buscar directamente el comercio.
Una página casi idéntica a una tienda conocida
Otro método consiste en crear sitios que imitan la apariencia de tiendas legítimas. Pueden utilizar colores, imágenes, productos e incluso logotipos similares para generar confianza.
Por eso, para hacer compras seguras en línea, no basta con que una página “se vea profesional”. También hay que revisar cuidadosamente la dirección web.
Un cambio pequeño en el dominio —una letra adicional, una palabra diferente o una terminación extraña— puede ser una señal de alerta.
Un mensaje que parece venir del banco
También puedes recibir comunicaciones como:
● “Detectamos una compra sospechosa”.
● “Tu tarjeta será bloqueada”.
● “Necesitamos validar tu cuenta”.
● “Confirma esta operación”.
● “Actualiza tus datos para evitar restricciones”.
El mensaje puede incluir una liga o pedir información mediante una llamada.
Aquí la regla práctica es sencilla: no resuelvas el supuesto problema desde el mismo contacto que te avisó del problema.
¿Qué hacer si te llaman o escriben diciendo que son del banco?
No necesitas determinar en ese momento si la llamada es verdadera o falsa.
Si alguien te contacta inesperadamente y solicita contraseñas, códigos de seguridad o información de tu tarjeta, lo más seguro es finalizar la comunicación.
Después:
● No abras las ligas recibidas.
● No compartas códigos enviados por SMS.
● No dictes contraseñas, NIP ni información confidencial.
● Cuelga la llamada.
● Abre por tu cuenta la aplicación oficial de tu institución.
● Busca tú mismo el teléfono oficial y realiza una nueva llamada.
Ese último punto es importante: no devuelvas la llamada al número que aparece en el mensaje sospechoso.
Incluso cuando el aviso parece urgente, verificar por un canal independiente suele tomar pocos minutos y puede evitar un fraude.
Fuente: Shutterstock
7 señales que pueden ayudarte a detectar un intento de phishing
No existe una única característica que permita identificar todos los ataques, pero varias señales juntas deberían aumentar tu nivel de precaución:
● Descuentos excesivamente superiores a los de otros comercios.
● Mensajes que exigen actuar “inmediatamente”.
● Direcciones web diferentes a la página oficial.
● Errores de redacción o formatos poco habituales.
● Solicitudes de contraseñas, códigos o NIP.
● Archivos adjuntos o enlaces que no esperabas recibir.
● Avisos de compras, premios o pedidos que no reconoces.
Una buena estrategia de compras seguras es separar la promoción del proceso de compra: puedes descubrir un producto mediante un anuncio, pero entrar después directamente al sitio oficial para adquirirlo.
Qué revisar en tus tarjetas antes de comprar en el Buen Fin
La prevención no empieza cuando aparece un mensaje sospechoso. También puedes configurar algunas medidas antes de comenzar tus compras.
Activa las notificaciones de movimientos
Las alertas ayudan a identificar rápidamente un cargo que no reconoces. Dependiendo de la institución financiera, pueden llegar mediante la aplicación, correo electrónico o notificaciones del celular.
Revisar estas alertas durante una temporada con muchas operaciones también facilita llevar un mejor control de lo que realmente compraste.
Utiliza funciones de seguridad disponibles
Revisa qué herramientas ofrece tu tarjeta o aplicación financiera. Según el producto, podrías encontrar opciones como:
● Bloquear y desbloquear temporalmente la tarjeta.
● Configurar notificaciones de compra.
● Utilizar una tarjeta digital.
● Emplear códigos de seguridad dinámicos.
● Consultar movimientos en tiempo real.
No todas las tarjetas cuentan con las mismas funciones, por lo que conviene revisar las disponibles antes de realizar varias compras.
Evita comprar conectado a redes Wi-Fi públicas
Para hacer compras seguras en línea, es preferible utilizar una conexión privada y un dispositivo actualizado.
Las redes públicas de aeropuertos, cafeterías, plazas o centros comerciales no son la mejor alternativa para ingresar información financiera.
Qué hacer si ya ingresaste tus datos en un sitio sospechoso
Si después de realizar una operación descubres que la página podía ser falsa, actuar rápidamente puede reducir el riesgo.
Primero, contacta a tu institución financiera mediante sus canales oficiales y explica lo sucedido. Si ingresaste una contraseña que utilizas en otros servicios, cámbiala también en esos sitios.
Después, revisa los movimientos de tus cuentas y tarjetas para identificar operaciones que no reconozcas.
Si compartiste información sensible, tampoco conviene esperar a que aparezca un cargo para tomar medidas. Tu banco puede indicarte qué procedimiento corresponde según los datos comprometidos.
Fuente: Shutterstock
El mejor descuento también debe pasar una verificación
Durante el Buen Fin es normal comparar precios, revisar promociones y buscar oportunidades. El problema aparece cuando la velocidad por aprovechar una oferta reemplaza las verificaciones básicas.
Antes de pagar, vale la pena hacerse tres preguntas: ¿estoy en la página oficial?, ¿llegué aquí por decisión propia o porque un mensaje me presionó para entrar?, ¿me están solicitando información que normalmente no debería compartir?
Reconocer que es phishing permite aplicar una regla útil durante estas fechas: una promoción legítima puede esperar unos minutos mientras verificas el sitio, el mensaje o la llamada. Esa pequeña pausa puede ser la diferencia entre aprovechar una oferta y entregar tus datos a un sitio falso.
