Hiciste clic en un enlace de phishing — qué hacer en los próximos 10 minutos

Paso 1 (0-2 min): desconecta de la red

Si sospechas instalación de malware en segundo plano (descarga automática, ejecutable lanzado), desconecta el cable Ethernet o desactiva Wi-Fi. Impide que un eventual malware comunique con su servidor de control. En móvil: modo avión.

Paso 2 (2-5 min): cambia la contraseña comprometida

Si introdujiste tu contraseña en el sitio falso, el atacante ya la tiene. Cámbiala inmediatamente en el sitio real (ve directamente, no por enlace). Si usas la misma contraseña en otros servicios, cámbiala también. Activa 2FA si es posible.

Paso 3 (5-8 min): vigila tus cuentas

Verifica transacciones recientes: banco (operaciones desconocidas → oposición inmediata), email (lista de dispositivos conectados, desconectar todos excepto el tuyo), redes sociales (sesiones activas).

Paso 4 (8-10 min): reporta

Reportar protege a la comunidad: INCIBE (España): incibe.es. Marca suplantada: reenvía el email a abuse@nombre-de-la-marca.es. Policía: si perdiste dinero, denuncia.

Paso 5 (después): prevén la próxima vez

Refuerza tu defensa: activa 2FA en todas partes (neutraliza 90% de los phishings exitosos), usa un gestor de contraseñas (no autocompleta en sitio falso), activa la detección automática con Fiabli en tus buzones.

El buen reflejo

Hacer clic en un email de phishing le pasa a todo el mundo, incluso a expertos. Lo que cuenta es la rapidez de reacción. Para no tener que perseguir cada email sospechoso, activa Fiabli en tu buzón. Protección operativa en 2 minutos.