Phishing: cuando el engaño parece real

Un correo que parece confiable. Un mensaje que lleva tu nombre. Un pedido urgente que parece venir de alguien conocido. El phishing es una forma de engaño digital que busca que entreguemos información, hagamos clic en un enlace o realicemos alguna acción que puede poner en riesgo nuestros datos y cuentas.

Y con la IA, estos engaños son cada vez más difíciles de detectar.

Un problema que crece

Durante el primer trimestre de 2025, la organización Anti-Phishing Working Group registró 1.003.924 ataques de phishing, el mayor número desde fines de 2023.

La IA también está haciendo más efectivos estos engaños. Según Microsoft, los correos de phishing automatizados con IA generaron que el 54% de los usuarios hiciera clic en un enlace malicioso, frente al 12% de los ataques tradicionales: 4,5 veces más.

Por eso, ya no alcanza con buscar faltas de ortografía. Un mensaje falso puede estar muy bien escrito y parecer completamente legítimo.

4151% fue el aumento de correos de phishing maliciosos desde el lanzamiento de Chat GPT.

Claves para detectar un posible phishing

👉🏼 Mirá quién te escribe: No te quedes solo con el nombre del remitente. Verificá el dominio del remitente carácter por carácter, especialmente en correos que piden alguna acción.

👉🏼 Desconfiá de la urgencia: “Último aviso”, “tu cuenta será bloqueada”, “respondé ahora”. La presión busca que actúes sin pensar. Si te apuran, frená.

👉🏼 No ingreses datos desde un enlace recibido por correo: Si necesitás entrar a tu banco, correo o cualquier otra cuenta, escribí la dirección directamente en el navegador o ingresá desde la aplicación oficial.

👉🏼 Verificá los pedidos inusuales: Confirmá las solicitudes inusuales por un canal alternativo (teléfono, chat interno) antes de actuar.

👉🏼 Ante la duda, no hagas clic: No respondas, no descargues archivos ni ingreses contraseñas. Comunicate directamente con la empresa o plataforma suplantada para advertirles.  

Una forma de verificar si fuiste víctima de una ataque de phishing es revisar en forma periódica tus resúmenes bancarios buscando transferencias que no autorizaste.