Un mensaje que dice que tu cuenta del banco fue bloqueada, un SMS que avisa de un paquete retenido o un correo que promete un premio: todos pueden ser intentos de phishing. Esta técnica de fraude busca engañarte para que entregues contraseñas, datos bancarios o códigos de seguridad. En esta guía te explicamos cómo reconocer los mensajes falsos y qué hacer para protegerte.
Qué es el phishing
El phishing es un tipo de estafa en el que alguien se hace pasar por una empresa, banco, institución o persona de confianza para conseguir tu información. Puede llegar por distintos canales:
- Correo electrónico (phishing tradicional).
- SMS o mensajes de texto (conocido como smishing).
- Llamadas telefónicas (vishing).
- Apps de mensajería y redes sociales, como WhatsApp o Facebook.
Señales de que un mensaje es falso
- Urgencia o amenazas: «tu cuenta será cerrada hoy», «último aviso».
- Te piden datos sensibles: contraseñas, PIN, números de tarjeta o códigos que llegan por SMS. Las empresas legítimas no los piden por mensaje.
- Enlaces sospechosos: direcciones web con errores, letras cambiadas o dominios que no coinciden con el de la empresa.
- Remitentes extraños: números desconocidos o correos que imitan el nombre de una empresa.
- Errores de ortografía y saludos genéricos como «Estimado cliente».
- Premios o ofertas demasiado buenas que no recuerdas haber solicitado.
Cómo revisar un enlace antes de abrirlo
- En la computadora, pasa el cursor sobre el enlace sin hacer clic para ver la dirección real.
- En el celular, mantén presionado el enlace para ver la dirección completa.
- Comprueba que el dominio sea exactamente el oficial de la empresa.
- Ante la duda, no abras el enlace: escribe tú mismo la dirección oficial en el navegador o usa la app oficial.
Cómo protegerte
- Activa la verificación en dos pasos en tus cuentas de correo, redes sociales y mensajería.
- Usa contraseñas diferentes para cada servicio importante.
- Mantén actualizado tu teléfono y tus aplicaciones.
- Verifica por otro canal: si tu banco «te escribe», llama al número oficial que aparece en tu tarjeta.
- Desconfía de los pagos por adelantado en compras a desconocidos. Revisa nuestra guía sobre dónde comprar y vender en Nicaragua con más seguridad.
WhatsApp es uno de los canales más usados para estos engaños. Conoce los casos más comunes en nuestra guía de estafas por WhatsApp en Nicaragua y revisa las opciones de seguridad de WhatsApp, como las passkeys.
Qué hacer si caíste en un phishing
- Cambia de inmediato tus contraseñas, empezando por la del correo y la del banco.
- Llama a tu banco si compartiste datos financieros, para bloquear tarjetas o cuentas.
- Revisa tus movimientos y avisa de cualquier cargo que no reconozcas.
- Avisa a tus contactos si tu cuenta fue usada para enviar mensajes.
- Denuncia ante la Policía Nacional con capturas de pantalla y comprobantes.
Si envías o recibes dinero con frecuencia, consulta también nuestra guía de métodos seguros para enviar dinero a Nicaragua.
Preguntas frecuentes
¿Mi banco me puede pedir la contraseña por mensaje?
No compartas nunca tu contraseña ni tu PIN por mensaje, correo o llamada. Si tienes dudas, comunícate con tu banco por sus canales oficiales.
¿Qué es el smishing?
Es el phishing que llega por SMS, por ejemplo con avisos falsos de paquetes, premios o cuentas bloqueadas.
¿Basta con no abrir el enlace?
No abrirlo es lo más seguro. Si lo abriste, no ingreses datos y cambia tus contraseñas si llegaste a escribir alguna.
