El phishing es la suplantación de identidad para obtener información. Por ejemplo: un atacante se hace pasar por un banco, una empresa o un conocido para que entregues claves, códigos o dinero.

Cambia el canal (correo, SMS, WhatsApp, llamada), pero casi siempre hay presión de tiempo:

• "tu cuenta será suspendida"
• "le están robando el dinero ahora"
• "lo meteremos a la cárcel"

Datos

• APWG (Anti-Phishing Working Group): 971,181 ataques de phishing en el primer trimestre de 2026, un 13.8% más que el trimestre anterior (853,244).
• Las marcas de telecomunicaciones pasaron a ser el objetivo dominante (33% de los ataques) y se identificaron 766 marcas suplantadas en el trimestre.

Caso local: robo de cuentas de WhatsApp

Según el Departamento de Ciberdelitos de la PNC (vía Ministerio de Gobernación, 2024), los delincuentes:

1. Suplantan el soporte de la aplicación.
2. Avisan de un supuesto cambio de dispositivo.
3. Redirigen a un enlace para conseguir el código de verificación de seis dígitos.

Con ese código abren la sesión en otro teléfono y luego escriben a los contactos de la víctima como si fueran ella, para obtener dinero.

El código de verificación es solo tuyo. El soporte legítimo nunca lo pide.

Ver también: Peligros en el ciberespacio/Prevención · Peligros en el ciberespacio/Actuación ante un evento

#phishing #ciberseguridad #whatsapp