Qué hacer tras abrir un enlace de phishing y cómo proteger tus cuentas

Abrir por error un enlace fraudulento, una práctica conocida como phishing, no tiene por qué acabar en desastre si se actúa con rapidez. Estas trampas imitan a bancos, redes sociales o empresas conocidas para robar datos o introducir malware en el dispositivo, una amenaza también relevante para los usuarios de Bilbao y del resto de Bizkaia.

El riesgo aumenta si el enlace dirige a una página falsa de inicio de sesión y se introducen el nombre de usuario y la contraseña. Los ciberdelincuentes podrían utilizar esas credenciales para bloquear el acceso a las cuentas, robar dinero, leer correos electrónicos o suplantar la identidad de la víctima.

Lo primero es no introducir ningún dato y cerrar directamente la pestaña, sin pulsar las opciones de “atrás” o “cancelar”. En Windows puede hacerse con Ctrl+W y en Mac con Command+W. En el móvil, se recomienda forzar el cierre de la aplicación.

Después, hay que desconectar el dispositivo de internet activando el modo avión o apagando la conexión wifi. Sin conexión, se debe realizar un análisis completo y profundo con el antivirus para localizar y eliminar posibles amenazas. Una vez limpio el equipo, conviene guardar los archivos importantes en un disco duro externo o una memoria USB.

Desde otro dispositivo que sea seguro, es aconsejable cambiar primero las contraseñas del correo electrónico principal y de la banca online. Deben ser largas y únicas, y es recomendable activar la verificación en dos pasos. También hay que revisar el historial de actividad para detectar accesos desde ubicaciones desconocidas, cambios de configuración no autorizados o movimientos bancarios inusuales.

Por último, el mensaje debe marcarse como correo no deseado o phishing y bloquearse al remitente. También es importante avisar a los contactos para evitar que los estafadores utilicen la cuenta comprometida para engañarles.

Información elaborada a partir de Deia.