Clic fatal: el enlace que prometía un premio y vació su cuenta en segundos

Un mensaje urgente, una oferta irresistible o un aviso de seguridad pueden ser la puerta de entrada a una estafa digital que, en cuestión de minutos, deja a la víctima sin dinero y con la identidad comprometida. Los ataques de phishing crecieron fuerte en Argentina y hoy logran engañar incluso a usuarios atentos. ¿Qué hacer si ya caíste? Los primeros segundos son clave.

¿Cómo funciona el engaño?

El phishing es una técnica de fraude digital que busca engañar a las personas para que entreguen información sensible. Generalmente, los atacantes se hacen pasar por bancos, empresas de correo, plataformas de streaming, organismos públicos o incluso contactos conocidos. Los mensajes suelen incluir frases alarmantes como “tu cuenta será suspendida”, “detectamos un acceso extraño”, “ganaste un premio”, “tenés un paquete retenido” o “actualizá tus datos ahora”. El objetivo es que la víctima actúe rápido, sin verificar si el mensaje es real.

La empresa de ciberseguridad ESET advierte que muchos ataques no terminan cuando el usuario ingresa sus datos. “Muchos ataques no terminan cuando ingresas los datos, ya que los actores maliciosos pueden intentar robar sesiones activas, descargar malware o seguir enviando tu información en segundo plano”, explicó Martina López, experta en Seguridad Digital y Ciberamenazas.

El primer paso: mantener la calma y aislar el dispositivo

El primer impulso después de caer en un mensaje falso suele ser el miedo: muchos intentan volver a abrir el enlace para entender qué pasó, revisan compulsivamente sus cuentas o incluso responden al mensaje creyendo que todavía pueden “cancelar” la operación. Sin embargo, los especialistas advierten que esos segundos son clave y que actuar impulsivamente puede empeorar el problema.

Por eso, el paso inicial es asumir que el ataque puede ser real y empezar a actuar con orden. Mantener la calma permite tomar decisiones rápidas y efectivas. Los expertos recomiendan no borrar inmediatamente el correo o mensaje sospechoso, ya que puede servir para hacer una denuncia. El paso más urgente es aislar el dispositivo: desactivar el wi-fi, cortar los datos móviles, desactivar Bluetooth, cerrar la página sospechosa sin interactuar, salir de la aplicación involucrada y evitar abrir otras aplicaciones sensibles, como la del banco o las billeteras virtuales.

Señales de que el dispositivo está comprometido

Después de un ataque de phishing, algunos dispositivos pueden mostrar comportamientos extraños: el celular se vuelve más lento, aparecen ventanas emergentes, se abren aplicaciones solas, el equipo se recalienta sin razón, llegan códigos de verificación que el usuario no pidió, o el teléfono se reinicia o queda congelado. Ante cualquiera de estas señales, los expertos recomiendan apagar el dispositivo directamente y no volver a conectarlo a Internet hasta hacer una revisión completa.

Cambiar contraseñas: el correo electrónico es la llave maestra

Una vez desconectado el dispositivo comprometido, el siguiente paso es cambiar inmediatamente las contraseñas críticas desde otro equipo seguro. Las cuentas prioritarias son el correo electrónico principal, homebanking, billeteras virtuales, redes sociales, aplicaciones de compras o pagos, y plataformas de trabajo o estudio. Los especialistas remarcan que el correo electrónico es el objetivo más sensible porque funciona como “llave maestra” del resto de las cuentas. Si un atacante logra entrar al mail puede pedir restablecimientos de contraseña y tomar control de otros servicios rápidamente.

Un error común es cambiar la contraseña por otra parecida a la anterior. Para crear claves más seguras recomiendan usar combinaciones largas de letras, números y símbolos, evitar nombres propios o fechas de cumpleaños, no repetir la misma contraseña en distintas plataformas, crear frases largas fáciles de recordar pero difíciles de adivinar, y actualizar las claves antiguas. También sugieren utilizar administradores de contraseñas.

El doble factor de autenticación (2FA): una barrera extra

El doble factor de autenticación (2FA) es una medida de seguridad que agrega una segunda verificación, además de la contraseña. Aunque el atacante haya conseguido la clave, le falta un código extra para ingresar. “Si bien el ciberatacante ya puede tener tu contraseña, 2FA agrega una segunda barrera, que reduce drásticamente el riesgo de acceso no autorizado”, explicó López. Los expertos recomiendan priorizar las plataformas más sensibles: Gmail o correo electrónico principal, homebanking, Mercado Pago y billeteras virtuales, redes sociales como Instagram y Facebook, WhatsApp, y plataformas de trabajo o almacenamiento en la nube.

Una vez asegurados los accesos principales, el siguiente paso es revisar si el atacante ya realizó alguna acción dentro de las cuentas. Los ciberdelincuentes suelen actuar de inmediato para aprovechar el acceso, antes de que la víctima reaccione. Por eso conviene analizar cuidadosamente transferencias bancarias, compras online desconocidas, cambios en datos personales, correos enviados sin autorización, inicios de sesión desde otros países o dispositivos, y nuevos contactos o publicaciones en redes sociales.