# Phishing

> Un mensaje falso que te engaña para que entregues una contraseña o un pago.

- Nivel: Básico
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/phishing/
- En inglés: [Phishing](https://tidbit.legios.com.ar/phishing/)

El **phishing** es un mensaje (correo, SMS, WhatsApp, una llamada) que finge venir de alguien en quien confiás, como tu banco, un correo postal, la AFIP o tu jefe, y te apura a actuar: hacer clic en un enlace, iniciar sesión, pagar una tasa chica, abrir un adjunto. El enlace lleva a una copia del sitio real que captura lo que escribís. El adjunto instala Malware. Nadie hackea nada; te convencen de abrir la puerta vos.

El ejemplo clásico: 'Tu paquete está retenido, pagá $2.500 de aduana' con un enlace a `correo-envios-ar.com`, una página idéntica a la del correo. Las versiones dirigidas (**spear phishing**) usan tu nombre, tu empresa y una historia creíble, como una factura de un proveedor real con el CBU cambiado. La mayoría de las grandes filtraciones que salen en las noticias empezaron con uno de estos mensajes.

Las señales se repiten: urgencia, un pedido de credenciales o de plata, y una dirección que es casi la correcta. Una empresa real rara vez necesita que confirmes tu contraseña por un enlace, y el nombre del remitente en un correo es solo texto que cualquiera puede escribir; lo que cuenta es el dominio después de la `@`.

Para hacer hoy: no hagas clic, andá. Abrí el banco o el correo escribiendo la dirección o desde su app, y fijate ahí. Un gestor de contraseñas ayuda porque se niega a completar tu contraseña en un dominio imitación, y la autenticación de dos factores con passkey directamente no se puede phishear. Si ya hiciste clic, cambiá esa contraseña y avisale al servicio; le pasa a gente cuidadosa también.

## Una analogía

Alguien con un uniforme convincente que toca el timbre, dice que viene de la empresa de gas y necesita revisar el medidor adentro. Nunca fuerza la cerradura; logra que le abras vos.

## Para quedarse

- El phishing apunta a las personas, no al software: te convence de entregar las llaves.
- Urgencia más un pedido de contraseña o de pago es el patrón a reconocer.
- Mirá el dominio después de la @ y en el enlace, no el nombre que se muestra.
- No hagas clic: entrá al sitio por tu cuenta, desde tus favoritos o la app.

## Para seguir leyendo

- [¿Qué es un ataque de phishing? (Cloudflare)](https://www.cloudflare.com/es-es/learning/access-management/phishing-attack/)
- [Phishing en Wikipedia](https://es.wikipedia.org/wiki/Phishing)

## Términos relacionados

- [Malware y ransomware](https://tidbit.legios.com.ar/es/malware-and-ransomware/): Software hecho para dañarte; el ransomware te bloquea los archivos y cobra por liberarlos.
- [Paquete](https://tidbit.legios.com.ar/es/packet/): El pedacito en que se corta cada dato de internet antes de viajar.
- [Gestor de contraseñas](https://tidbit.legios.com.ar/es/password-manager/): Una bóveda cifrada que recuerda una contraseña distinta y fuerte para cada sitio.
- [Autenticación de dos factores](https://tidbit.legios.com.ar/es/two-factor-authentication/): Una segunda prueba de que sos vos, para que una contraseña robada no alcance.
- [Passkeys](https://tidbit.legios.com.ar/es/passkeys/): Una forma de entrar sin contraseña, usando el bloqueo de tu celular o computadora.