Mensajes y correos de phishing: bancos, paquetes, peajes y "cuenta bloqueada" falsos

“No pudimos entregar su paquete. Confirme su dirección aquí.” “Peaje pendiente: pague $4.15 ahora para evitar una multa.” “Inicio de sesión inusual en su cuenta. Verifique ahora o su tarjeta será bloqueada.”

Mensajes como estos llegan a millones de celulares cada día. La mayoría son falsos. Se les llama phishing, porque el estafador está “pescando” tu contraseña, tu tarjeta o el código que abre tu cuenta.

Cómo funciona

El mensaje copia la apariencia de una empresa real: un banco, una paquetería, una agencia de peajes, una app de streaming o una oficina del gobierno. Crea una pequeña emergencia y te da un enlace para resolverla.

El enlace lleva a un sitio que se ve igual al verdadero. Cuando escribes tus datos de acceso, el estafador los recibe. A veces la página te pide el código de un solo uso que tu banco te acaba de mandar. Ese código es el último candado de tu cuenta. Si lo entregas, ya están adentro.

Algunos mensajes son más personales. Pueden usar tu nombre, o parecer que vienen de tu jefe o de un familiar pidiéndote “un favor rápido”. La meta es la misma: que actúes antes de verificar.

Verificar es fácil. Las empresas reales no mandan enlaces para arreglar problemas de tu cuenta. Si tu banco tiene un problema, lo verás en la app cuando la abras tú mismo. Las paqueterías no mandan textos sobre paquetes detenidos a menos que les hayas dado tu número, y las agencias de peajes mandan las facturas por correo postal. Si un mensaje te preocupa, ignora el enlace, abre la app o escribe la dirección, y busca el problema ahí. Si no aparece, era una estafa.

Hay un hábito que te protege más que cualquier otro: nunca compartas un código de un solo uso con nadie. Ni con alguien que llama, ni por texto, ni con quien diga ser del departamento de fraude. Los bancos reales nunca te lo van a pedir.

Por qué apunta a familias como la tuya

El phishing no va dirigido a una sola comunidad. Le llega a todo el mundo, en todos los idiomas. Pero las familias que manejan trabajo, escuela y parientes en dos países reciben muchos mensajes reales sobre paquetes, pagos y cuentas, y es normal reaccionar rápido. Los estafadores cuentan con esa prisa. Detenerte diez segundos es toda la defensa.

La regla sencilla

No toques el enlace del mensaje. Entra tú mismo a la app o al sitio web, y nunca le des un código a nadie.

Si ya tocaste el enlace y escribiste algo, no te avergüences. Cambia la contraseña, llama a tu banco al número de tu tarjeta y repórtalo. Actuar rápido casi siempre limita el daño.