La apariencia de una página o un mensaje no basta para verificar su legitimidad. Contrasta afirmaciones importantes con el sitio oficial de la entidad correspondiente. Los requisitos, nombres y plazos pueden variar según el país y la entidad. Para una decisión concreta, confirma siempre la información vigente en el sitio de la entidad correspondiente.
Reconoce el contexto del mensaje
Un aviso inesperado puede crear urgencia, anunciar una incidencia o advertir de una consecuencia para conseguir que compartas información sin verificar. La presión por actuar enseguida es una señal para hacer una pausa, no una prueba de que el aviso sea auténtico.
Desconfía de pedidos de claves, códigos de acceso, imágenes completas de documentos o pagos mediante canales no publicados por la entidad. Una solicitud debe explicar su propósito y poder confirmarse por un medio independiente.
Comprueba la dirección y la identidad
Revisa el dominio completo, incluidos guiones, palabras agregadas y errores tipográficos. El icono de conexión segura cifra el intercambio, pero una página fraudulenta también puede utilizar HTTPS.
Encuentra el sitio de la entidad desde una referencia independiente y compara la dirección. No uses el enlace, número de teléfono o correo incluido en el mensaje dudoso como única forma de verificarlo.
Protege documentos y credenciales
Comparte solo los datos estrictamente necesarios con un destinatario comprobado. Si una copia puede llevar una marca de propósito o fecha sin interferir con una revisión, consulta primero si el receptor la acepta.
Mantén copias en almacenamiento protegido, bloquea los dispositivos y evita enviar documentos en grupos o canales públicos. No reutilices claves y activa opciones de seguridad disponibles en tus cuentas.
Qué hacer ante un intento de suplantación
No continúes el intercambio. Guarda el mensaje original y sus datos técnicos sin reenviar información sensible. Avisa a la entidad suplantada mediante el contacto que publica en su sitio oficial.
Si ya compartiste credenciales, cámbialas desde el sitio legítimo y contacta al proveedor o entidad implicada. Los pasos dependen del tipo de información y del lugar; sigue orientación oficial pertinente.
Una regla sencilla
Detente, verifica por una vía independiente y comparte solo lo imprescindible. Ninguna guía general puede confirmar la legitimidad de un mensaje particular sin comprobar la fuente.
Si existe riesgo inmediato para tu seguridad, contacta los servicios de asistencia pertinentes mediante canales oficiales.