Fraudes digitales: qué hacer antes, durante y después

El phishing por teléfono o el fraude digital no comienza necesariamente con una llamada. Según el especialista en ciberseguridad Gabriel Lazo, esa llamada suele ser el paso final de una cadena que inició días antes, cuando la víctima hizo clic en un enlace sospechoso, descargó un archivo malicioso o entregó datos sin verificar.

Para evitar ser víctima de este tipo de estafa digital, es fundamental conocer qué hacer antes, durante y después de un intento de fraude telefónico.

Qué hacer antes de una estafa telefónica

Gabriel Lazo explica que existen tres frentes claves para prevenir el phishing: la identidad digital, la seguridad del celular y los hábitos online. La prevención empieza mucho antes de que suene el teléfono.
 

• Protege tu identidad digital
• Cambia tus contraseñas cada cierto tiempo.
• Usa claves distintas para cada plataforma.
• Evita datos obvios como fechas personales o nombres conocidos.
• No reutilices contraseñas antiguas. Pueden haber sido filtradas en el pasado.

Las contraseñas filtradas en años anteriores pueden seguir disponibles en el mercado negro. Por eso es clave actualizarlas periódicamente y no repetirlas entre servicios.

Usa bóvedas de contraseñas
 

Los celulares actuales ofrecen opciones para guardar contraseñas seguras. Aplicaciones como Google Password Manager o iCloud Keychain permiten almacenar claves complejas sin tener que recordarlas todas. Esto reduce el riesgo de repetir contraseñas.

• Asegura el chip del celular
• Activa un patrón o PIN de acceso seguro.
• Coloca contraseña al chip (SIM) desde Configuración > Seguridad del SIM.
• Configura la verificación en dos pasos para WhatsApp, correo y otras apps.

Estas medidas reducen el riesgo en caso de pérdida o robo del dispositivo.

Qué hacer durante un intento de phishing

Una vez recibida la llamada sospechosa, se debe activar un protocolo de desconfianza inmediata. La suplantación de identidad mediante inteligencia artificial es cada vez más común y convincente.

• Detecta señales de alerta
• Llamadas de supuestos bancos, jefes o familiares que piden acciones rápidas.
• Audios con voces clonadas o videollamadas manipuladas con IA.
• Solicitudes para instalar aplicaciones, abrir archivos o llenar formularios.

Una voz clonada puede generarse con solo veinte segundos de audio real. Los ciberdelincuentes usan este recurso para suplantar a personas cercanas y ganar la confianza de la víctima.
 

No hagas clic en enlaces desconocidos

• Desconfía de promociones, sorteos o mensajes con promesas irreales.
• No descargues archivos sin verificar el origen.
• Revisa siempre la dirección del enlace antes de abrirlo.
• Aplicar el principio de “confianza cero” es clave para protegerse durante el intento de fraude.

¿Qué hacer después de caer en un fraude?

Si el ataque ya ocurrió y el acceso a alguna cuenta fue comprometido, la rapidez en la respuesta es fundamental. Cada minuto cuenta. Realiza estos pasos de respuesta inmediata

• Informar a familiares y amigos que se ha perdido el control de alguna cuenta.
• Publicar un aviso en redes sociales para evitar que otros sean víctimas.
• Cambiar todas las contraseñas, empezando por bancos y correos.
• Llamar a las entidades bancarias y bloquear cuentas si es necesario.
• Realizar la denuncia formal ante las autoridades correspondientes.

En ciberseguridad, el tiempo de reacción se mide en milisegundos. Una respuesta oportuna puede frenar el fraude y evitar que otras personas resulten afectadas.
 

Formas más comunes de phishing en 2025

El especialista Gabriel Lazo señala que los métodos más usados por los ciberdelincuentes actualmente son:

• Suplantación de identidad mediante audio o video generado con inteligencia artificial.
• Envío de archivos PDF con malware camuflado como ofertas laborales.
• Instalación de aplicaciones falsas que piden permisos excesivos.
• Llamadas automatizadas que simulan ser de bancos o empresas conocidas.
• Mensajes de familiares o jefes falsificados que solicitan ayuda o dinero.

El phishing evoluciona constantemente y hoy se apoya en tecnologías como la inteligencia artificial para ser más efectivo.

Consejos clave para evitar el phishing telefónico

• Cambiar contraseñas con regularidad y no repetirlas entre plataformas.
• No instalar aplicaciones fuera de tiendas oficiales.
• No abrir enlaces o archivos enviados por desconocidos.
• No brindar información personal por teléfono.
• Activar la verificación en dos pasos en todas las plataformas posibles.
• Configurar contraseña en el chip del celular y proteger el dispositivo con PIN o patrón.