Las amenazas de bloqueo o las exigencias de pago urgente buscan reducir el tiempo que dedicas a comprobar la solicitud. Haz una pausa y verifica por otro canal.

Desconfía si alguien pide contraseñas, NIP, códigos de verificación o datos bancarios en una conversación inesperada. No entregues a otra persona el código que utilizas para entrar a una cuenta.

Revisa la dirección completa del remitente y el destino del enlace. Que aparezca el nombre de una marca no basta: comprueba que el dominio coincide con su sitio oficial. Si tienes dudas, entra por tu cuenta desde la aplicación o una dirección conocida.

Las faltas pueden alertarte, pero un mensaje bien escrito también puede ser fraudulento.

Un premio no solicitado o una oferta extraordinaria merece comprobación antes de proporcionar información o dinero.

Introduce códigos únicamente en el proceso oficial que tú comenzaste. No los entregues a otra persona ni apruebes accesos desconocidos.

Una supuesta factura o comprobante puede ser el pretexto para que descargues contenido malicioso. Confirma su procedencia antes de abrirlo.

Un logo, tu nombre o una redacción cuidada tampoco prueban autenticidad. Los delincuentes pueden utilizar información publicada en redes para personalizar sus mensajes.

Cierra la página y no introduzcas información. Abrirla no demuestra por sí solo que hayan robado tu cuenta. Revisa si hubo descargas y, si sospechas que se instaló contenido malicioso, actualiza tu programa de seguridad y realiza un análisis. En un equipo del trabajo, informa a quien gestione la tecnología.

Entra por el canal oficial desde un dispositivo confiable. Cambia la contraseña comprometida y cualquier otra cuenta donde la hayas reutilizado. Si perdiste el acceso, utiliza la recuperación oficial de la plataforma.

Cierra las sesiones abiertas, revisa tus datos de recuperación y activa la verificación en dos pasos. En el correo, comprueba que no existan reglas de reenvío desconocidas. Si enviaron mensajes desde tu cuenta, avisa a tus contactos. Consulta la guía de la FTC para recuperar cuentas comprometidas.

Contacta inmediatamente al banco o proveedor de pago por sus canales oficiales. Explica lo ocurrido y pregunta por el bloqueo de la tarjeta, la revisión de operaciones y las posibilidades de detener o recuperar el pago. La devolución del dinero no está garantizada.

Conserva capturas, comprobantes, fechas y datos del destinatario. En México, puedes solicitar orientación a CONDUSEF para problemas con servicios financieros y denunciar ante la autoridad competente. En Estados Unidos, puedes reportar en ReporteFraude.ftc.gov. La FTC también ofrece una guía sobre qué hacer después de una estafa.

Interrumpe el acceso y busca asistencia técnica confiable para revisar el dispositivo. Protege tus cuentas desde otro equipo confiable y comunica el incidente al responsable de tecnología de tu negocio.

Para reportar delitos por internet en Estados Unidos, también puedes acudir al IC3 del FBI. En México, la Guardia Nacional publica el 088 como canal de orientación para presentar denuncias por ciberdelitos. La llamada no sustituye la denuncia formal.

No. También puede utilizar mensajes y llamadas. Los ataques por SMS suelen llamarse smishing; los realizados por voz, vishing.

No automáticamente. Confirma solicitudes inesperadas por un canal independiente, especialmente si implican información sensible o dinero.

No. Añade protección, pero debes seguir verificando las solicitudes y evitar compartir códigos o aprobar accesos que no iniciaste.

No necesariamente. La respuesta depende de si compartiste datos, descargaste contenido o concediste acceso. Revisa lo ocurrido y aplica las medidas correspondientes.

No. Actuar rápido puede ayudar, pero depende del medio de pago y del caso. Contacta al proveedor para que revise las opciones.

Repórtalo en la plataforma. Si necesitas pruebas, consérvalas antes de eliminarlo. No compartas el enlace como si fuera una recomendación legítima.