Ejemplos de phishing anotados: cómo reconocer cada engaño

Seis patrones que circulan en empresas: la factura vencida falsa con un adjunto que roba la contraseña del correo, el aviso de que la contraseña de Microsoft 365 vence hoy, el pedido urgente y confidencial de transferir dinero en nombre del CEO, el QR pegado en un parquímetro, el SMS por un paquete retenido y la llamada del falso «área de fraudes» del banco. Cada uno está recreado con datos ficticios y con sus señales de alerta marcadas.

Es un mensaje que se hace pasar por alguien de confianza —un proveedor, el área de TI, un directivo, un banco— para que hagas algo que el atacante necesita: entregar una contraseña, pagar, transferir o instalar algo. El canal cambia (correo, SMS, QR, llamada), pero el patrón se repite: urgencia, un pedido fuera de lo habitual y un destino que no es el que parece.

Por canal: phishing por correo, smishing (SMS y mensajería), QRishing o quishing (código QR) y vishing (voz). Por objetivo: robo de credenciales, como el falso aviso de Microsoft 365; fraude de pago, como la factura falsa o el fraude del CEO; y fraude con tarjeta, como el QR del estacionamiento o el SMS del paquete retenido.

Mirá la dirección completa del remitente y no solo el nombre, revisá a dónde lleva el enlace antes de abrirlo y leé el dominio que queda justo antes de la primera barra. Desconfiá de la urgencia y de cualquier pedido de contraseña, código o pago fuera del proceso habitual. Si dudás, verificá por un canal que ya conocés.

Avisá a seguridad o a TI enseguida, aunque te dé vergüenza. Cambiá la contraseña desde el portal de siempre, pedí que cierren las sesiones abiertas y, si pagaste o diste datos de la tarjeta, llamá al banco por su número oficial para frenar la operación.

Con práctica sobre los mismos engaños que circulan, no solo con un curso. Whalemate simula phishing por correo y por QR de forma nativa, y smishing y vishing como servicio profesional; cada caída dispara un entrenamiento corto sobre la señal que la persona no vio y la analítica muestra quién concentra el riesgo.