Detecta el phishing.
Una lección de 18 minutos centrada en el conocimiento: qué es el phishing, cómo funciona su mecanismo, el engaño desglosado en 4 piezas, casos que construyen criterio, mitos desmontados y un modelo mental de 5 preguntas que pones a prueba en una misión final.
Qué es el phishing, cómo se arma su engaño, sus mitos y un modelo de 5 preguntas para decidir ante un mensaje sospechoso.
El caso
Tienes un nuevo correo del Banco Nacional. Y esta vez trae prisa.
En 18 minutos entenderás qué es el phishing, verás cómo se arma el engaño pieza por pieza, desmontarás sus mitos y terminarás aplicando un modelo de 5 preguntas ante un mensaje real.
Lo que aprenderás
- Explicar qué es el phishing y por qué funciona
- Desarmar un intento de phishing: engaño, suplantación, manipulación y acción
- Aplicar el modelo de 5 preguntas y justificar una decisión ante un mensaje
El modelo de 5 preguntas
Antes de confiar en un mensaje, recorre la cadena: ¿quién? ¿qué quiere? ¿por qué ahora? ¿a dónde me lleva? ¿qué información pide?
¿Quién?
El remitente real, no el nombre bonito.
¿Qué quiere?
Un clic, datos, dinero o acceso.
¿Por qué ahora?
Urgencia real o teatro.
¿A dónde me lleva?
El destino del enlace, no su texto.
¿Qué pide?
Lo que una entidad real nunca pediría.
Preguntas frecuentes
¿Qué es el phishing?
Un engaño de ingeniería social que suplanta a alguien de confianza (tu banco, una tienda) para que tú mismo entregues tus datos, dinero o acceso.
¿Cuánto dura esta lección?
Unos 18 minutos: contexto, concepto, mecanismo, desglose, ejemplos, mitos, modelo mental, misión final y cierre.
¿Qué diferencia hay entre phishing y smishing?
El smishing es phishing por SMS o WhatsApp: misma lógica de suplantación y urgencia, distinto canal de entrada.
Ponte a prueba: Prueba final: ¿qué harías?
¿Qué es el phishing?
Respuesta correcta: Un engaño que suplanta a alguien de confianza para que entregues tú tus datos.
Phishing es suplantación con un objetivo: que entregues tú mismo tus datos creyendo que hablas con quien debes.
¿Cuál de estas frases es una señal clásica de manipulación?
Respuesta correcta: «Verifica en 24 horas o tu cuenta será suspendida».
El plazo dramático es falsa urgencia: te apura para que no pienses y hagas clic.
Un correo lleva el candado HTTPS y el logo del banco. ¿Puedes confiar?
Respuesta correcta: No necesariamente: el logo se copia y HTTPS no identifica al dueño.
HTTPS cifra el canal, no certifica al dueño, y copiar un logo cuesta segundos. Confía en la dirección exacta y en lo que piden, no en el candado.
La regla de bolsillo — Antes de actuar: ¿quién? ¿qué quiere? ¿por qué ahora? ¿a dónde me lleva? ¿qué información pide? Ante la duda, verifica por el canal oficial.
Lo que te llevas
Aplicar el modelo de 5 preguntas ante un mensaje sospechoso.