Cómo detectar un correo de phishing o un SMS fraudulento antes de hacer clic

Lee el mensaje con calma antes de hacer nada

Abre el correo o SMS sospechoso y haz exactamente una cosa: léelo de arriba a abajo sin tocar el ratón. Busca tres cosas: un remitente o número que no reconoces, un tono que te empuja a actuar YA, y cualquier enlace que no esperabas. Verás el mensaje tal y como lo ves normalmente; nada cambia todavía.

Si se ve diferente: en algunas apps de mensajería, mantener pulsado un enlace muestra una pequeña vista previa de la URL — eso es útil, pero aun así no lo abras. Leer es el objetivo aquí. Sabrás que lo has hecho bien cuando puedas describir el mensaje en una frase corta sin haber hecho clic en nada.

Abre cualquier asistente de IA que ya uses

En el móvil o el portátil, abre la app o la web del asistente de IA donde ya tengas cuenta. No hace falta ninguna "herramienta antifraude" especial — cualquier asistente de uso general puede hacer este trabajo. Verás una caja de chat vacía, normalmente etiquetada como "Mensaje", "Pregunta lo que quieras" o similar. Si se ve diferente: cada asistente tiene su propia pantalla de inicio, pero la caja de chat casi siempre está en el centro en escritorio o en la parte inferior en móvil. Si no la encuentras, abre un "Nuevo chat". Sabrás que lo has hecho bien cuando veas un cursor parpadeando y un botón de enviar, listo para escribir.

Pega primero un prompt de "detector de fraudes"

Antes de pegar el mensaje sospechoso, dale a la IA una instrucción de rol de una sola línea. Escríbela en la caja de chat y pulsa enviar. La IA responderá con una breve confirmación —normalmente algo como "Claro, pégalo"— que la prepara para centrarse en patrones de fraude en lugar de consejos genéricos. Esta única línea es lo que convierte un chat normal en una revisión antifraude.

Si se ve diferente: algunos asistentes responden con un párrafo de configuración más largo — está bien; lo importante es que ahora sabe que debe centrarse en estafas. Sabrás que lo has hecho bien cuando la IA responda algo como "Entendido, pega el mensaje" o haga una pregunta aclaratoria.

Pega el mensaje sospechoso completo y envía

Selecciona el mensaje entero —nombre del remitente, asunto, cuerpo y texto del enlace—, pero deja fuera tu propio nombre, dirección o cualquier número de cuenta si aparecen, ya que la IA no los necesita para detectar problemas. Pégalo en la caja de chat y pulsa enviar. La IA ya tiene el texto en bruto y empieza a analizarlo. Si se ve diferente: si el mensaje es muy largo (por ejemplo, una factura falsa), puedes pegar una versión recortada — pero mantén la primera frase y los enlaces exactamente como están, porque ahí es donde suelen estar las señales de alerta.

Sabrás que lo has hecho bien cuando la IA empiece a contestar con una lista con viñetas de cosas concretas que ha detectado — normalmente entre 4 y 8 puntos.

Lee las señales de alerta y fíjate en las más evidentes

La respuesta de la IA suele ser una lista de comprobación: cosas como "el dominio del remitente no coincide con Amazon", "la URL usa un cero en lugar de una 'o'", "el mensaje genera urgencia con un plazo de 24 horas" o "el saludo es genérico (sin nombre real)". Lee cada punto y pregúntate: "¿Coincide con lo que veo en mi pantalla?" Empezarás a ver un patrón que la próxima vez podrás reconocer sin ayuda.

Si se ve diferente: la IA puede usar palabras más suaves ("probable intento de phishing", "esto parece sospechoso"). Es el mismo significado. Si alguna vez dice "no estoy seguro", tómatelo en serio y tiende a tratar el mensaje como estafa. Sabrás que lo has hecho bien cuando puedas nombrar al menos tres razones concretas por las que el mensaje es sospechoso y las expliques en voz alta.

Decide y luego reporta y borra

Una vez que la IA dé su veredicto, decide según la fuerza de las señales de alerta. Si hay хотя бы una señal de alerta importante —un dominio de remitente sospechoso, presión para actuar YA o una petición de contraseñas o pagos— no hagas clic y no respondas. Usa la opción integrada de "Reportar phishing" o "Reportar correo no deseado" del correo o la app de mensajería si la encuentras, y luego borra el mensaje. El mensaje peligroso habrá desaparecido de tu pantalla y quedará marcado en la plataforma.

Si se ve diferente: Gmail, Outlook, Apple Mail y la mayoría de operadores telefónicos tienen un botón de Reportar, normalmente dentro de un menú de tres puntos "⋯" o cerca de "Marcar como" / "Mover a". Si no encuentras la opción de reportar, borrar es suficiente — lo importante es que no respondas. Sabrás que lo has hecho bien cuando el mensaje ya no esté en tu bandeja de entrada, lo hayas marcado ante tu correo u operador y no hayas tocado el enlace.