Una respuesta proporcional a lo ocurrido
Recibir un mensaje, abrir una página, escribir una contraseña e instalar un programa son situaciones diferentes. Identificar qué hiciste permite elegir una respuesta útil sin suponer automáticamente una infección ni ignorar una exposición real. Si estás preocupado, pide ayuda: actuar con calma y pronto es más útil que sentir vergüenza.
Objetivos de aprendizaje
- Verificar solicitudes por canales independientes antes de responder.
- Distinguir acciones realizadas y elegir medidas proporcionales.
- Proteger cuentas y reportar el incidente sin difundir datos sensibles.
Pausar y verificar por otra vía
Antes de contestar, abrir un archivo, enviar datos o pagar, detén la acción y piensa qué te piden y si lo esperabas. Accede al servicio desde su aplicación, un marcador conocido o una dirección que ya hayas verificado, en lugar del enlace recibido.
Un canal independiente no es otro enlace del mismo mensaje. Llama a un contacto que ya tenías o busca atención dentro de la aplicación oficial. Comprueba con la persona o entidad tanto su identidad como el propósito, el destinatario y cualquier cambio en una solicitud de dinero o información sensible.
Si solo recibiste el mensaje
No respondas, abras enlaces ni adjuntos. Usa la opción de reportar phishing o fraude de la plataforma; después bloquea o elimina el mensaje según corresponda. Si pertenece al trabajo o la escuela, sigue su procedimiento de reporte. Recibirlo por sí solo no demuestra que tu cuenta esté comprometida.
Si necesitas evidencia para un reporte, conserva la información relevante antes de eliminarlo, sin abrir archivos sospechosos ni compartir secretos.
Si abriste un enlace
Cierra la página y no continúes interactuando. Abrir un enlace no significa automáticamente que el dispositivo esté infectado. Revisa qué ocurrió: ¿escribiste datos, descargaste un archivo, ejecutaste algo o concediste permisos? Lo siguiente depende de esas acciones.
Si solo viste la página, no introdujiste datos y no hubo descargas ni permisos, mantén navegador y sistema actualizados y presta atención a avisos. Si concediste permisos a la página, revísalos y retíralos desde la configuración del navegador. Si hubo una descarga, no la abras; utiliza las herramientas de seguridad del sistema y pide ayuda si no sabes identificarla. En un equipo institucional, informa al área responsable.
Si escribiste datos, trátalos como expuestos aunque no hayas pulsado «Enviar». Una página puede capturarlos mientras escribes.
Si compartiste una contraseña
- Desde un dispositivo de confianza, entra al servicio por su canal conocido y cambia la clave por una nueva y única. Si el dispositivo pudo ser comprometido, utiliza otro que sea seguro.
- Cambia también las cuentas donde reutilizaste esa clave, priorizando el correo y otras cuentas de mayor impacto.
- Revisa actividad, sesiones, dispositivos y métodos de recuperación. Cierra sesiones desconocidas o todas las sesiones si el servicio lo permite; cambiar la clave no siempre cierra las existentes.
- Comprueba factores registrados y accesos de aplicaciones. En el correo, revisa también reenvíos o reglas que no configuraste. Activa o refuerza la autenticación multifactor disponible.
Si compartiste un código o aprobaste un acceso
No esperes a que el código caduque: ya pudo utilizarse para iniciar sesión o autorizar una acción. Accede por el canal oficial desde un dispositivo de confianza, revisa la actividad y cierra sesiones no reconocidas. Comprueba contraseñas, recuperación, factores y aplicaciones autorizadas; cambia los secretos que se expusieron.
Si compartiste un código de recuperación, una clave de configuración o el QR del autenticador, utiliza el procedimiento oficial para reemplazar el material afectado. Contacta pronto al proveedor si el código pudo autorizar un pago o cambio sensible. Si perdiste el acceso, sigue su recuperación oficial; no entregues nuevos códigos a supuestos recuperadores.
Si instalaste software sospechoso
Deja de utilizar ese equipo para acceder a cuentas o realizar pagos. Si hay control remoto activo o sospechas que sigue comunicándose con quien te engañó, desconéctalo de la red para limitar el acceso y busca ayuda. En un equipo de trabajo o escuela, informa al área de tecnología y sigue sus indicaciones.
Desde otro dispositivo de confianza, protege las cuentas que pudieran haberse expuesto. Utiliza herramientas de seguridad oficiales y pide asistencia técnica para revisar el equipo; desinstalar el programa no demuestra por sí solo que se haya eliminado todo el riesgo. Según lo encontrado, puede ser necesario restaurar o reinstalar el sistema con orientación. No instales supuestas herramientas de limpieza ofrecidas en la misma conversación.
Si enviaste dinero o datos de pago
Contacta cuanto antes a tu banco o proveedor de pagos mediante la aplicación o un número oficial previamente verificado. Describe lo ocurrido y solicita orientación para proteger el medio de pago y revisar la operación. Las posibilidades de recuperación dependen del caso; no hay garantía de reembolso.
No hagas un segundo pago para desbloquear un supuesto reembolso ni compartas códigos con quien promete recuperar el dinero. Si expusiste documentos o información personal sensible, consulta a la entidad afectada y a las autoridades competentes sobre medidas pertinentes.
Reportar y conservar evidencia
Reporta el mensaje en la plataforma y, cuando corresponda, al servicio suplantado mediante su canal oficial. Si hubo daño, amenazas o pérdida económica, consulta los canales oficiales de denuncia de tu localidad. En entornos de trabajo o escuela, avisa al responsable de seguridad o tecnología.
Conserva fechas, identificadores de operación y mensajes relevantes de forma protegida. Comparte solo lo necesario con el canal autorizado; no publiques contraseñas, códigos, documentos personales ni capturas sin ocultar datos sensibles. No reenvíes archivos sospechosos a conocidos.
Recuperación básica y ayuda especializada
Si ya no puedes entrar, utiliza la recuperación del proveedor desde su sitio o aplicación oficial. Tras recuperar la cuenta, confirma datos de recuperación, factores, sesiones y permisos. Cuando corresponda, avisa a tus contactos por un medio seguro de que podrían recibir mensajes suplantados.
Busca ayuda especializada si hay software sospechoso, cambios persistentes, acceso a varias cuentas o no puedes determinar el alcance. Nadie debe pedirte que reveles la contraseña o los códigos para ayudarte. Los procedimientos pueden tardar y no siempre permiten recuperar el acceso.
Ejemplo práctico ficticio
En un caso ficticio, Sofía abre un aviso de entrega y escribe la contraseña del correo en una página que luego le genera dudas. No descarga ni instala nada.
- Cierra la página y entra al correo desde un dispositivo de confianza y su dirección conocida.
- Cambia la clave expuesta, revisa sesiones y recuperación y comprueba si la reutilizó.
- Reporta el mensaje y conserva evidencia protegida. No supone una infección automática, pero responde a la exposición de credenciales.
Actividad de reflexión
Compara tres casos ficticios: solo recibir un aviso, escribir una clave y ejecutar un programa. ¿Qué acción corresponde a cada uno y cuándo pedirías ayuda? No uses datos reales ni pruebes enlaces sospechosos.
La reflexión es personal: no se envía ni se guarda en el sitio. No introduzcas contraseñas, códigos ni datos personales.
Resumen
- Pausa y confirma por un canal independiente.
- La respuesta depende de lo que hiciste: recibir, abrir, revelar secretos o instalar software son situaciones distintas.
- Revisa sesiones y recuperación, reporta por canales oficiales y protege la evidencia.
- Pide ayuda cuando no puedas delimitar o resolver el incidente.
Lecturas complementarias
- Phishing y respuesta inicial: contexto para reconocer solicitudes engañosas.
- Contraseñas seguras: unicidad de claves y respuesta a exposición.
- Autenticación de dos factores: protección y recuperación de acceso.