1. Explicar el mecanismo sin copiar todo
Son útiles tres datos: quién dice ser el remitente, qué pide y cómo verificar esa petición de forma independiente. Por ejemplo, explique que un supuesto mensaje de entrega exige un pago adicional y proponga consultar el envío en la aplicación del transportista que ya conocen.
Evite afirmaciones sin comprobar como «Esta nueva estafa afecta hoy a todos los bancos». Un mensaje aislado no demuestra su alcance ni su origen. Feche su propia observación y señale las dudas. Cite un aviso oficial solo si trata realmente el mecanismo que está describiendo.
2. Omitir direcciones, códigos y datos privados
No copie la dirección sospechosa completa en la advertencia. Algunas aplicaciones la convierten automáticamente en un enlace activo o una vista previa. Una captura de pantalla tampoco resuelve siempre el problema: los códigos QR visibles siguen siendo escaneables y las direcciones pueden copiarse o extraerse mediante reconocimiento de texto.
Lo más sencillo suele ser una descripción sin la dirección original. Si necesita una imagen, cree una copia independiente y elimine por completo direcciones, códigos QR, nombres, teléfonos, números de cliente y otros datos privados. Revise el resultado antes de enviarlo. Conserve el original sin cambios por separado si puede servir como prueba.
3. Incluir una alternativa práctica en el aviso
Ejemplo ficticio: Amir recibe un SMS sobre una supuesta entrega fallida. Escribe a su familia: «Hoy he recibido un SMS de entrega sospechoso que pide un pago. Comprobad los envíos que esperáis directamente en la aplicación que ya conocéis o en la web del transportista abierta por vuestra cuenta. No incluyo el enlace del mensaje».
La redacción describe un patrón observado sin presentar a la empresa suplantada como autora del engaño. Tampoco pide respuestas con datos de cuentas. La alternativa práctica importa: escribir únicamente «¡Cuidado!» no explica qué hacer cuando llegue un mensaje parecido.
4. Distinguir el aviso de la denuncia o comunicación oficial
Un grupo familiar y un servicio oficial de notificación tienen funciones diferentes. Comunicar un caso de phishing puede requerir el mensaje original o la dirección sospechosa. Utilice únicamente la vía indicada en la web oficial de la autoridad o del proveedor correspondiente y siga sus instrucciones sobre qué información enviar.
La Oficina Federal Suiza de Ciberseguridad distingue, por ejemplo, las comunicaciones de phishing de aquellas para las que se desea una respuesta. Esto no obliga a compartir el original en grupos privados. Comunicar el caso tampoco sustituye el contacto con el banco o el servicio afectado si ya se envió dinero o se facilitaron credenciales.
5. Corregir errores y mantener la proporción
Son errores frecuentes las cadenas de reenvío, las mayúsculas alarmistas, los nombres de familiares afectados y abrir el enlace «para probarlo». Su aviso no tiene que convertirse en una investigación. Comparta hechos comprobados y corrija claramente una interpretación equivocada en la misma conversación.
Una advertencia no garantiza evitar todas las estafas ni sustituye el asesoramiento técnico o jurídico individual. Si alguien ya respondió, aclaren tranquilamente qué hizo y busquen ayuda adecuada. Como siguiente paso, puede guardar una plantilla familiar breve y neutral, que deberá revisar y actualizar antes de cada envío.
Tu lista de comprobación
Las casillas sirven únicamente como recordatorio personal. No se nos envía ningún dato introducido. Para guardar la página, imprímela o guárdala en PDF desde el menú del navegador.
Preguntas frecuentes
¿Basta con añadir espacios al enlace?
Para una advertencia privada resulta más sencillo omitirlo. Una dirección modificada puede reconstruirse y algunos destinatarios podrían intentar visitarla igualmente.
¿Puedo reenviar una captura de pantalla?
Solo tras revisarla con cuidado y, cuando sea necesario, limpiar una copia. También importan los códigos QR, las notificaciones en los bordes y los nombres de contactos. Un resumen escrito suele requerir menos trabajo.
¿Debo borrar el mensaje original inmediatamente?
Si el banco, el proveedor o una autoridad pueden necesitar pruebas, consérvelas primero en privado. No abra archivos adjuntos sospechosos ni distribuya el contenido a personas ajenas al caso.
Fuentes y más información
Fuentes primarias de autoridades públicas, organizaciones de consumidores y proveedores. Algunas pueden estar en otro idioma; sigue las indicaciones correspondientes a tu servicio y a tu lugar de residencia.
- BACS: Phishing, Vishing, SmishingFuentes consultadas el:
- FTC: How to recognize and avoid phishing scamsFuentes consultadas el:
