Primero, detente y ordena lo que realmente pasó
La mayoría de la gente reacciona a una página de phishing cambiando todo a la vez, o asumiendo que el dispositivo ya está infectado. Ninguna de las dos cosas te ayuda a decidir. La pregunta útil es más concreta: ¿qué escribiste, enviaste o ejecutaste?
Usa la siguiente tabla antes de tocar nada. Escribe la respuesta en una línea por cada punto. Si no estás seguro, marca “no estoy seguro” en lugar de adivinar.
| Qué pasó | Qué significa y qué no significa | Primera acción |
|---|---|---|
| Solo hiciste clic en un enlace | La página se abrió; no se envió nada. Un clic por sí solo no demuestra que se haya instalado algo. | Cierra la pestaña. No vuelvas a abrir el enlace. Anota el remitente y la empresa que decía ser. |
| Introdujiste una contraseña y pulsaste enviar | Es posible que quien gestiona la página ya conozca la credencial. Este es el caso de máxima prioridad. | Cambia esa contraseña desde un dispositivo de confianza, empezando por la cuenta a la que pertenece. |
| Introdujiste datos financieros (tarjeta, banco, app de pago) | Los datos pueden usarse para fraude aunque la contraseña de la cuenta no haya cambiado. | Contacta con el banco o el emisor de la tarjeta usando el número que aparece en la tarjeta o en su app oficial. |
| Descargaste o abriste un archivo | Se guardó o ejecutó un archivo. Esta es la única fila en la que el malware es una posibilidad real. | No lo abras de nuevo; sigue los pasos para descargas que aparecen más abajo. |
| Hiciste varias de las cosas anteriores | Trata cada fila por separado; una no anula la otra. | Ve de arriba abajo, primero las filas de contraseña y datos financieros. |
Aquí importan dos límites. Un clic no es prueba de compromiso, y un análisis limpio no es prueba de seguridad. Los análisis buscan lo que saben encontrar; no certifican que no haya pasado nada. Toma “mi antivirus dice que está bien” como un dato, no como un veredicto.
Confirma a través de un canal que hayas elegido tú, no el que te contactó
El mensaje en sí no puede decirte si era genuino. La FTC aconseja contactar de forma independiente con una empresa usando un número o sitio web genuino conocido cuando un mensaje solicita hacer clic en un enlace o abrir un archivo adjunto.
La FTC aconseja contactar de forma independiente con una empresa usando un número o sitio web genuino conocido cuando un mensaje solicita hacer clic en un enlace o abrir un archivo adjunto. Fuente
En la práctica: abre el sitio de la empresa escribiendo tú mismo la dirección o usando su app, busca allí el contacto de soporte o seguridad y pregunta si el mensaje era suyo. No respondas al mensaje y no uses un número de teléfono o enlace que este te haya proporcionado. Si la empresa no tiene forma de confirmar un mensaje, asume que no era genuino y actúa según las filas de exposición anteriores.
Este paso también te dice qué corregir. Si la empresa confirma que el mensaje era real, puede que solo necesites iniciar sesión con normalidad. Si no lo era, la fila de la contraseña se vuelve urgente.
Gestiona un archivo descargado sin adivinar
Si guardaste o abriste un archivo, la guía de la FTC es concreta: actualiza el software de seguridad y ejecuta un análisis.
Si se sospecha una descarga maliciosa, actualiza el software de seguridad y ejecuta un análisis. Fuente
Consejo editorial, no una regla con fuente: conserva el archivo en lugar de borrarlo de inmediato si puede que necesites mostrárselo a tu banco, a tu empleador o a la empresa suplantada. Muévelo a una carpeta que no vayas a abrir por accidente. No lo ejecutes de nuevo para “comprobar” si era el problema.
El resultado de un análisis es un punto de partida. Si el dispositivo empieza a comportarse de forma inusual —nuevas solicitudes de inicio de sesión, apps desconocidas, ajustes del navegador que no cambiaste—, trátalo como una señal aparte y busca ayuda en lugar de volver a ejecutar el mismo análisis.
Si diste información personal o financiera
La FTC dirige a quienes revelaron información personal o financiera a IdentityTheft.gov para obtener los pasos siguientes según lo que se perdió.
Si se reveló información personal o financiera, IdentityTheft.gov ofrece los pasos siguientes según la información perdida. Fuente
Esto importa porque el camino de recuperación varía según lo que se expuso. Un número de tarjeta, un acceso bancario y un número de identificación nacional no llevan a las mismas acciones. Antes de presentar cualquier cosa, termina la tabla para poder enumerar exactamente qué enviaste.
Para datos financieros, contacta directamente con el banco o el emisor de la tarjeta. Para contraseñas de cuentas, cámbialas desde un dispositivo de confianza y revisa la actividad reciente y la configuración de recuperación de la cuenta. Si la misma contraseña se reutilizaba en otros sitios, cámbiala también allí, pero hazlo después de asegurar la cuenta que realmente enviaste, para no estar gestionando varias cuentas bloqueadas a la vez.
Mantén un método de recuperación que controles
Cuando cambias una contraseña, la plataforma suele ofrecerte actualizar los datos de recuperación. Mantén al menos un método de recuperación al que realmente puedas acceder: un número de teléfono, una app de autenticación o una bandeja de correo que controles. No sustituyas los datos de recuperación por una dirección desechable a la que no puedas volver a entrar, y no elimines tus métodos de recuperación actuales hasta que los nuevos estén confirmados y funcionando.
Si decides cerrar una cuenta que quedó expuesta, completa primero el cierre y solo después elimina los métodos de recuperación asociados a ella. Eliminar una conexión de inicio de sesión o vaciar un perfil no demuestra por sí solo que los datos almacenados hayan desaparecido.
Decide qué hacer a continuación
Usa esta lista en orden. Detente cuando una fila no se aplique.
- ¿Tabla completa? Cada fila marcada como sí, no o no estoy seguro.
- ¿Enviaste una contraseña? Cámbiala en el sitio real, desde un dispositivo de confianza, y luego revisa la actividad reciente y la configuración de recuperación.
- ¿Enviaste datos financieros? Llama al banco o al emisor de la tarjeta usando un número que hayas buscado tú mismo.
- ¿Descargaste o abriste un archivo? Actualiza el software de seguridad, ejecuta un análisis y conserva el archivo como referencia sin volver a abrirlo.
- ¿Revelaste información personal? Usa IdentityTheft.gov para ver los pasos siguientes según lo que se perdió.
- ¿El mensaje sigue sin confirmar? Contacta con la empresa a través de un canal que hayas elegido y pregunta si era genuino.
- ¿La recuperación está intacta? Al menos un método de recuperación que controlas está confirmado y funciona.
Si el mensaje decía venir del equipo de soporte o verificación de una plataforma social, se aplica la misma lógica, y el siguiente paso es comprobar cómo contacta realmente esa plataforma con los usuarios: cómo verificar cuentas falsas de atención al cliente en plataformas sociales.
Lo que no deberías hacer: pagar a alguien que te contacte ofreciéndose a “eliminar” el compromiso, enviar una captura de pantalla de tus códigos de recuperación o volver a introducir los mismos datos en una segunda página para “verificar” la primera. Ninguno de esos pasos está respaldado por la guía anterior, y cada uno crea una nueva exposición.
Dónde te deja esto
El objetivo no es demostrar que estás a salvo. Es cerrar la exposición concreta que creaste y mantener una forma de volver a tus propias cuentas. Un clic sin haber enviado nada suele ser un problema menor. Una contraseña enviada junto con credenciales reutilizadas es un problema mayor. Un archivo descargado es una cuestión aparte que un análisis puede informar, pero no resolver.
Si no estás seguro de en qué fila estás, asume la más grave hasta que puedas comprobarlo. No es alarmismo; es la forma más barata de evitar descubrir el problema más tarde.