Ejercicio académico de concientización[Seminario de Ingeniería · Ingeniería en Sistemas y Computación · Universidad del Quindío]

Haz caído en un ataque de Phishing

Tranquilo: esto no fue un ataque real. Abriste un enlace de un ejercicio académico de concientización sobre seguridad. No se recopiló ninguna contraseña ni dato personal.

Pero si este enlace hubiera sido de un atacante, ya podría tener tus datos. Tómate tres minutos para aprender a reconocer dos de las modalidades más comunes.

Ver cómo protegerme
Contador en vivo
—
personas han caído en este ejercicio

Cada visita a esta página cuenta como una caída. Tú acabas de sumarte.

Lo que debiste notar antes de hacer clic

  1. 01

    ¿Quién lo envía?

    Un remitente desconocido o que no esperabas es la primera señal. Verifica el número o la dirección completa.

  2. 02

    ¿Te apura?

    Urgencia, miedo o un premio inesperado buscan que actúes antes de pensar.

  3. 03

    ¿A dónde lleva el enlace?

    Antes de abrirlo, pasa el cursor o mantenlo presionado para ver la dirección real.

Infografía · Modalidad 01

Smishing

Phishing por SMS o apps de mensajería: un mensaje de texto falso que suplanta a una entidad conocida para llevarte a un enlace o número y robar tus datos o tu dinero.

Ejemplo de mensaje
890421
Mensaje de texto · Hoy 8:14 a. m.

AVISO: Su paquete no pudo ser entregado por direccion incompleta 1. Actualice sus datos y pague $3.500 hoy o sera devuelto 2: entrega-pendiente[.]xyz/pago 3

  1. 1Excusa genérica y errores de ortografía.
  2. 2Pago pequeño con fecha límite: busca tu tarjeta.
  3. 3Dominio extraño que no es el de la empresa real.

Cómo funciona

  1. 1
    Llega un SMS que suplanta a un banco, operador, transportadora o entidad pública.
  2. 2
    Crea urgencia: cuenta bloqueada, paquete retenido, multa pendiente o un premio.
  3. 3
    Te pide abrir un enlace, responder el mensaje o llamar a un número.
  4. 4
    Una página falsa captura tus claves, códigos de verificación o datos de tarjeta.

Señales de alerta

  • Número desconocido o código corto inusual.
  • Tono apresurado, amenazas o errores de ortografía.
  • Enlaces acortados o dominios raros.
  • Te piden claves, códigos OTP o pagos pequeños.

Cómo protegerte

  • No abras enlaces de SMS: entra por la app o escribiendo la dirección oficial.
  • Nunca compartas códigos de verificación.
  • Confirma llamando al número oficial de la entidad.
  • Reporta el mensaje y bloquea el número.

¿Alguna vez te pasó algo así? Tu respuesta es anónima y se suma al gráfico de resultados.

Infografía · Modalidad 02

Business Email Compromise (BEC)

Compromiso del correo empresarial: el atacante se hace pasar por un directivo, proveedor o colega para que hagas una transferencia, cambies datos bancarios o envíes información confidencial.

≈ US$ 2.800 M
en pérdidas por BEC reportadas al FBI solo en 2024, en 21.442 denuncias.
Fuente: FBI IC3, Internet Crime Report 2024
Ejemplo de correo
  1. 1Dominio casi idéntico: «tuernpresa» en vez de «tuempresa».
  2. 2Urgencia y una excusa para no confirmar por teléfono.
  3. 3Cambio de cuenta bancaria solicitado por correo.
  4. 4Piden secreto para que nadie lo verifique.

Cómo funciona

  1. 1
    Investigan la organización: cargos, proveedores y cómo se aprueban los pagos.
  2. 2
    Suplantan un correo con un dominio parecido o toman el control de una cuenta real.
  3. 3
    Piden un pago urgente, un cambio de cuenta bancaria, tarjetas regalo o datos de nómina.
  4. 4
    El dinero llega a cuentas del atacante y se mueve rápido: es muy difícil recuperarlo.

Señales de alerta

  • Dirección del remitente casi igual a la real.
  • Urgencia combinada con confidencialidad.
  • Cambios de datos bancarios por correo.
  • Solicitudes que se saltan el proceso normal.

Cómo protegerte

  • Confirma por otro canal, llamando a un número que ya conoces.
  • Exige doble aprobación para pagos y cambios de cuenta.
  • Revisa la dirección completa del remitente, no solo el nombre.
  • Activa la verificación en dos pasos en tu correo.

¿Alguna vez te pasó algo así? Tu respuesta es anónima y se suma al gráfico de resultados.

Resultados del ejercicio

¿En qué modalidad han caído los visitantes?

  • Smishing——
  • Business Email Compromise (BEC)——
  • Sin respuesta——

«Sin respuesta» son visitantes que no marcaron ninguna modalidad. Una persona puede marcar ambas, por eso los porcentajes se calculan sobre el total de respuestas.