Incluido en la revista Ocronos. Vol. IX. N.º 11–Noviembre 2026.
Pág. Inicial: Vol. IX; N.º 11: 174
Autor principal (primer firmante): Néstor López Álvarez
Fecha recepción: 08/10/2026
Fecha aceptación: 04/11/2026
Ref.: Ocronos. 2026;9(11): 174
Autores:
- Autor: Néstor López Álvarez.
- Coautor: Laura Fuentes Ramos.
Categoría profesional:
Auxiliar Administrativo
Palabras clave: phishing; ingeniería social; fraude digital; seguridad; usuarios.
Resumen
El phishing es una de las amenazas más frecuentes para los usuarios de Internet. Mediante mensajes, correos electrónicos, llamadas o páginas web fraudulentas, los ciberdelincuentes intentan conseguir contraseñas, datos personales o información bancaria. El presente trabajo analiza las características principales de estas técnicas y las medidas preventivas que pueden adoptar los usuarios. Se realizó una revisión documental de fuentes especializadas. Los resultados indican que la prudencia, la verificación de la información y la ausencia de respuestas impulsivas constituyen elementos esenciales para reducir el riesgo.
Introducción
La expansión de los servicios digitales ha incrementado las oportunidades de comunicación, pero también ha generado nuevos escenarios de fraude. El phishing consiste en suplantar la identidad de una entidad legítima para conseguir que la víctima facilite información o realice una acción perjudicial. INCIBE identifica como objetivos habituales el robo de información privada, la realización de cargos económicos o la infección de dispositivos. [1] IINCIBE
Los ataques pueden utilizar correo electrónico, mensajes de texto, redes sociales y otras plataformas. También pueden emplear situaciones de urgencia, miedo o curiosidad para provocar una respuesta rápida.
Objetivos
Objetivo general
Analizar el phishing y la ingeniería social como amenazas para los usuarios y establecer medidas básicas de prevención.
Objetivos específicos
- Definir el concepto de phishing.
- Identificar señales habituales de un mensaje fraudulento.
- Explicar la importancia de verificar los enlaces y remitentes.
- Establecer pautas de actuación ante un posible fraude.
Métodos
Se realizó una revisión documental de materiales publicados por INCIBE y NIST relacionados con phishing, ingeniería social y protección de cuentas. La información se organizó atendiendo a las fases habituales de un intento de fraude: recepción del mensaje, identificación de señales de alerta y actuación posterior.
Resultados
Los ataques de phishing suelen comenzar con una comunicación que aparenta proceder de una organización conocida. Puede tratarse de un banco, empresa de transporte, administración pública, plataforma digital o red social. [1] IINCIBE
Entre las señales de alerta se encuentran los mensajes que generan urgencia, solicitan información personal, amenazan con bloquear una cuenta o incluyen enlaces que no corresponden con la dirección oficial del servicio. INCIBE recomienda no responder a mensajes sospechosos ni acceder a enlaces o archivos adjuntos incluidos en ellos. [2] IINCIBE
Una estrategia adecuada consiste en comprobar la información por una vía independiente. Si el mensaje afirma proceder de un banco, por ejemplo, el usuario puede acceder directamente a la aplicación oficial o escribir manualmente la dirección conocida en el navegador, en lugar de utilizar el enlace recibido.
El phishing también puede aparecer mediante mensajes SMS, práctica conocida como smishing, o mediante otras aplicaciones de mensajería y redes sociales. [2] IINCIBE
Otro aspecto importante es que un mensaje fraudulento no siempre presenta errores ortográficos evidentes. Los atacantes pueden utilizar diseños, logotipos y textos similares a los de empresas reales. Por ello, la apariencia profesional de una comunicación no garantiza su autenticidad.
NIST recomienda formar a los usuarios para reconocer y comunicar posibles intentos de phishing y combinar esta formación con medidas técnicas como la autenticación multifactor. [3] NNIST
Si el usuario ha introducido sus credenciales en una página sospechosa, debe actuar rápidamente. Entre las medidas recomendables se encuentran cambiar la contraseña comprometida, activar la autenticación multifactor y revisar la actividad de la cuenta. Si se han facilitado datos bancarios, también debe contactarse inmediatamente con la entidad correspondiente.
Discusión
El phishing demuestra que la ciberseguridad no depende exclusivamente de programas antivirus o sistemas tecnológicos. El comportamiento humano constituye un elemento fundamental. Los atacantes buscan provocar una reacción rápida que impida al usuario analizar la situación.
Por este motivo, una regla sencilla puede ser especialmente útil: ante un mensaje inesperado que solicita datos, dinero o acceso a una cuenta, detenerse y verificar antes de actuar.
La educación digital debe centrarse en desarrollar hábitos de comprobación y no únicamente en memorizar ejemplos de fraudes. Las técnicas utilizadas por los delincuentes cambian, pero los principios de prevención permanecen.
Conclusiones
El phishing constituye una amenaza relevante para los usuarios porque aprovecha principalmente la confianza y la ingeniería social. Identificar señales de alerta, evitar enlaces sospechosos y comprobar las comunicaciones por canales oficiales son medidas sencillas que pueden reducir considerablemente el riesgo.
Bibliografía
- Instituto Nacional de Ciberseguridad. Phishing. INCIBE; 2026. IINCIBE
- Instituto Nacional de Ciberseguridad. Privacidad y seguridad en Internet: phishing, el fraude que intenta robar nuestros datos personales y bancarios. INCIBE. IINCIBE
- National Institute of Standards and Technology. Phishing. NIST; 2025. NNIST