El phishing es cuando alguien se hace pasar por tu banco, una empresa de paquetería o el gobierno para robarte datos (contraseñas, códigos, números de tarjeta) y tu dinero. Te llega por correo, SMS/WhatsApp, llamada o incluso códigos QR. Es simple de entender: te mandan un mensaje que parece legítimo, te meten prisa, y te piden que des clic o compartas datos.

En México, el problema es grande y va en aumento: en 2024 se estimaron 6 millones de fraudes cibernéticos y 13.5 millones de personas han sido víctimas de phishing en los últimos años; la pérdida promedio por persona ronda los $8,750 pesos. Además, 7 de cada 10 fraudes en el país ya se dan en canales digitales. Estos datos provienen de la consultora The CIU y de cifras públicas citadas en su análisis más reciente. The CIU

Los métodos más comunes en México (con ejemplos reales)

1. “Paquetería fantasma”
2. Te llaman o te escriben diciendo que hay un paquete retenido de Amazon/DHL y que debes pagar una “liberación” o dar un código. En CDMX este fraude aumentó más de 200% en 2024 y suele hacerse por llamadas, SMS o WhatsApp. Consejo Ciudadano+1
3. Mensajes de bancos o apps
4. “Hubo un cargo no reconocido”, “tu cuenta será bloqueada”. Te ponen un enlace falso idéntico al del banco para robar tus accesos. La CONDUSEF ha documentado millones de reclamaciones por fraude cibernético y publica alertas periódicas. Condusef+1
5. Multas o trámites falsos por SMS
6. Ejemplo real en CDMX: SMS por una “multa” con un enlace a un sitio que parece oficial. Al entrar, te piden datos o te instalan algo. infobae
7. Códigos QR (quishing)
8. Pegatinas con QR en estacionamientos, restaurantes o carteles que te llevan a páginas trampa. La Guardia Nacional ha emitido advertencias específicas; Kaspersky documenta este método como tendencia. Gob.mx+1
9. Llamadas con voz “clonada” (deepfakes) y videollamadas falsas
10. Ya existen estafas donde imitan la voz o la imagen de un directivo/familiar para pedir transferencias urgentes. Microsoft y firmas de seguridad reportan este tipo de engaños en crecimiento. Microsoft+1

¿Qué tecnología usan los estafadores (explicado sencillo)?

1. Páginas “clonadas” y plantillas listas para usar: venden “kits” que copian el look de bancos/empresas y capturan contraseñas y códigos. Algunas plataformas de “phishing como servicio” ya roban tokens de doble factor en tiempo real (por ejemplo, al interceptar el inicio de sesión). IT Pro
2. Puentes en medio (AitM): montan un sitio “intermediario” entre tú y el servicio real para robar la sesión aunque uses códigos temporales. Microsoft ha documentado campañas así. Microsoft
3. IA para textos, voces y videos convincentes: correos “perfectos”, chats que responden en tiempo real, voces y rostros “clonados”. Microsoft recoge el uso de voice/video phishing en su informe 2024. Microsoft
4. Códigos QR y acortadores: ocultan la dirección real del sitio para que no notes el engaño. Autoridades mexicanas han alertado al público. Gob.mx

Riesgos principales si caes

1. Robo de dinero (transferencias, compras, retiros).
2. Secuestro de cuentas (banco, correo, redes, WhatsApp).
3. Robo de identidad (tramitar créditos a tu nombre).
4. Más ataques: si obtienen tu correo/teléfono, te seguirán intentando engañar con nuevas historias.

Señales de alerta (lo que casi siempre se repite)

1. Urgencia: “en 10 minutos se bloquea tu cuenta”.
2. Peticiones de datos sensibles: NIP, CVV, códigos por SMS/app, tokens. Tu banco jamás los pide por teléfono, correo o chat. BBVA
3. Enlaces raros o muy largos, dominios con letras cambiadas (bnvo, bva, etc.).
4. Adjuntos inesperados o QR pegados sobre otro QR.

Cómo protegerte (paso a paso y sin tecnicismos)

1. Desconfía y verifica por tu cuenta
2. Si un mensaje te mete prisa, cuelga, cierra el correo y entra tú a la app oficial o llama al número del reverso de tu tarjeta. La Guardia Nacional recomienda verificar siempre la fuente. Gob.mx
3. Doble factor (MFA) con app o llave
4. Usa códigos desde app autenticadora (o llave física) y evita SMS cuando se pueda; Microsoft recomienda MFA “resistente al phishing”. Microsoft
5. Contraseñas únicas con un gestor
6. Una diferente para cada servicio. Si una se filtra, no pierdes todo.
7. Evita links y QR sospechosos
8. Si es un QR en la calle o en un volante, mejor escribe la dirección en el navegador o entra por buscador. Gob.mx+1
9. Actualiza tu celular y computadora
10. Los navegadores y sistemas modernos bloquean muchas trampas automáticamente.
11. Activa alertas del banco
12. Notificaciones por cada cargo/transferencia te permiten reaccionar al instante. (Los bancos insisten en no compartir NIP, CVV ni códigos con nadie). BBVA
13. En compras y paquetería
14. No pagues por liberar paquetes. Consulta tu envío desde la app oficial o el sitio de la paquetería, no desde el link del mensaje. Consejo Ciudadano

Si ya diste clic o compartiste datos

1. Apaga datos/wi-fi si crees que instalaste algo.
2. Cambia contraseñas empezando por correo y banco.
3. Revoca sesiones abiertas en la configuración de tus cuentas.
4. Llama al banco para bloquear/monitorear movimientos.
5. Denuncia y busca apoyo:
6. CONDUSEF (fraudes financieros y asesoría). Condusef
7. Guardia Nacional / CERT-MX (orientación y prevención). Gob.mx
8. Policía Cibernética local (por ejemplo, SSC CDMX). SSC CDMX

Pros y contras de las principales medidas de protección

1. MFA con app/llave
2. Pros: frena la gran mayoría de accesos no autorizados; aún si roban tu contraseña, no basta.
3. Contras: requiere configurarla y guardarla bien (si cambias de teléfono, hay que moverla). Microsoft
4. Gestor de contraseñas
5. Pros: crea y guarda claves fuertes y distintas; ahorra tiempo.
6. Contras: debes proteger con mucho cuidado la contraseña maestra.
7. No abrir enlaces / comprobar URLs
8. Pros: corta el 90% de los intentos porque sin clic no hay robo.
9. Contras: toma más tiempo entrar “a mano” a los sitios.
10. Desconfiar de llamadas/mensajes urgentes
11. Pros: evita “caer” por presión psicológica (técnica favorita de los estafadores).
12. Contras: tendrás que verificar por tu cuenta (pero eso es justo lo seguro). Gob.mx

Datos clave, simples y útiles

1. En 2024: 6 millones de fraudes cibernéticos en México; 7 de cada 10 fraudes ya son digitales. 13.5 millones de personas han sido víctimas de phishing; pérdida media $8,750. The CIU
2. La “paquetería fantasma” se disparó en CDMX (más de 200%). Consejo Ciudadano
3. La CONDUSEF registra reclamaciones masivas por fraude cibernético y publica alertas y un portal para reportes. Condusef+1
4. Autoridades mexicanas y empresas de seguridad alertan por QR falsos, interceptación de códigos y voces/vídeos falsos. Gob.mx+2IT Pro+2

Cierra con estas 3 reglas de oro

1. Duda si te meten prisa.
2. Nunca des códigos, NIP o contraseñas por mensaje o llamada.
3. Verifica por tu cuenta: entra tú a la app/sitio oficial o llama a los números del reverso de tu tarjeta.