Phishing

El phishing es un mensaje (correo, SMS, WhatsApp, una llamada) que finge venir de alguien en quien confiás, como tu banco, un correo postal, la AFIP o tu jefe, y te apura a actuar: hacer clic en un enlace, iniciar sesión, pagar una tasa chica, abrir un adjunto. El enlace lleva a una copia del sitio real que captura lo que escribís. El adjunto instala Malware. Nadie hackea nada; te convencen de abrir la puerta vos.

El ejemplo clásico: 'Tu paquete está retenido, pagá $2.500 de aduana' con un enlace a correo-envios-ar.com, una página idéntica a la del correo. Las versiones dirigidas (spear phishing) usan tu nombre, tu empresa y una historia creíble, como una factura de un proveedor real con el CBU cambiado. La mayoría de las grandes filtraciones que salen en las noticias empezaron con uno de estos mensajes.

Las señales se repiten: urgencia, un pedido de credenciales o de plata, y una dirección que es casi la correcta. Una empresa real rara vez necesita que confirmes tu contraseña por un enlace, y el nombre del remitente en un correo es solo texto que cualquiera puede escribir; lo que cuenta es el dominio después de la @.

Para hacer hoy: no hagas clic, andá. Abrí el banco o el correo escribiendo la dirección o desde su app, y fijate ahí. Un gestor de contraseñas ayuda porque se niega a completar tu contraseña en un dominio imitación, y la autenticación de dos factores con passkey directamente no se puede phishear. Si ya hiciste clic, cambiá esa contraseña y avisale al servicio; le pasa a gente cuidadosa también.