El correo electrónico se ve exactamente como si fuera de YouTube: '¡Tu canal ha sido seleccionado para verificación! Haz clic aquí en menos de 24 horas o perderás tu cuenta'.
El logo es el correcto, los colores coinciden e incluso el pie de página parece oficial. Pero un pequeño detalle en la dirección de correo del remitente revela la verdad: es una estafa en línea. Entender cómo funciona la ciberseguridad es como tener un escudo secreto para tu vida digital.
Internet es como una ciudad gigante y maravillosa. Hay parques para jugar, tiendas para visitar y escuelas para aprender. Pero al igual que en una ciudad real, hay personas que intentan engañar a los demás para que entreguen su dinero o su información privada.
Estos trucos se llaman estafas en línea. Los estafadores no suelen ser hackers genios en habitaciones oscuras: son personas que usan la psicología para engañarte. Quieren tus contraseñas, los números de la tarjeta de crédito de tus padres o tus datos personales, porque todas esas cosas tienen valor en el mundo digital.
Finn says:
"Un momento, ¿por qué un estafador querría mi correo? ¡Si solo tengo cero dólares y cinco mensajes sin leer de la biblioteca!"
El arte del anzuelo: Phishing
El truco más común que verás se llama phishing. Piénsalo como un pescador que lanza un anzuelo brillante al agua. El pescador no sabe qué pez morderá, pero sabe que si el anzuelo parece lo suficientemente sabroso, alguien lo hará.
Un mensaje de phishing suele llegar por correo electrónico, mensaje de texto o mensaje directo en redes sociales. Finge ser de una empresa en la que confías, como Netflix, Amazon o una aplicación famosa. Quieren que hagas clic en un enlace e "inicies sesión" en una página falsa que se ve idéntica a la real.
En 2022, las personas perdieron más de 8.8 mil millones de dólares en estafas. ¡Eso es más de lo que cuesta construir 10 Burj Khalifas, el edificio más alto del mundo!
Cuando introduces tu usuario y contraseña en una página falsa, no estás iniciando sesión. Estás entregando tus llaves directamente al estafador. Ellos pueden usar esos datos para apoderarse de tu cuenta o encontrar información aún más personal.
La ingeniería social es el uso de la manipulación, la influencia y el engaño para lograr que una persona acceda a una petición.
Cómo detectar un sitio web falso
Los estafadores son expertos creando sitios clonados. Son sitios web que parecen 99% idénticos a los originales. Usan los mismos logos, los mismos colores e incluso la misma letra.
Para detectar uno falso, tienes que mirar la URL, que es la dirección web que aparece en la parte de arriba de tu navegador. Un estafador podría usar 'googIe.com' en lugar de 'google.com' (usando una 'I' mayúscula en lugar de una 'l' minúscula). O podrían añadir palabras extra, como 'login-roblox-seguro.com'.
También debes buscar el icono del candado HTTPS en la barra de direcciones. Aunque muchos sitios falsos ya lo tienen, un sitio sin candado definitivamente no es seguro para tus datos. Sin embargo, la mejor forma de estar a salvo es nunca hacer clic en un enlace de un mensaje: escribe tú mismo la dirección real del sitio web en tu navegador.
Mira says:
"¡Es como el decorado de una película! Por delante parece un castillo de verdad, pero si miras detrás de escena en la dirección web, ¡ves que solo está hecho de cartón y cinta adhesiva!"
La psicología de la estafa
¿Por qué la gente inteligente cae en estos trucos? Es porque los estafadores usan la ingeniería social. Es una forma elegante de decir que hackean tu cerebro en lugar de tu computadora. Usan cuatro trucos principales para evitar que pienses con claridad.
Primero, usan la urgencia. Te dicen que debes actuar en '1 hora' o '24 horas'. Esto hace que te sientas presionado, lo que te hace más propenso a cometer un error. Cuando sientas ese pánico, es tu señal para detenerte y esperar.
Si un estafador envía 10,000 correos de phishing y solo el 0.1% de la gente cae, ¿cuántas víctimas tiene? 10,000 x 0.001 = 10 personas. Si le roba solo $50 a cada persona, gana $500 por unos pocos minutos de trabajo. ¡Por eso los estafadores envían millones de mensajes cada día!
Segundo, usan la autoridad. Pretenden ser un 'oficial de seguridad' o un 'funcionario del gobierno'. Esperan que, como suenan importantes, hagas lo que dicen sin hacer preguntas. Recuerda: las empresas reales nunca te pedirán tu contraseña por correo electrónico.
La forma más fácil de detener una estafa es simplemente verificar con quién estás hablando.
Trampas en redes sociales
Las redes sociales son el patio de recreo de los estafadores porque es fácil esconderse. Puede que veas una publicación de 'Comparte para ganar' que promete un iPhone gratis o mil dólares en tarjetas de regalo. A menudo, son solo formas de recolectar tus datos o hacer que sigas a una cuenta de bots.
Otro truco común es la suplantación de identidad. Un estafador puede copiar la foto de perfil y el nombre de un amigo tuyo, y luego enviarte un mensaje diciendo que tiene problemas y necesita dinero. Si un amigo alguna vez te pide dinero o información extraña en línea, llámalo por teléfono o habla con él en persona para ver si realmente es él.
Imagina que ves un post: '¡Haz clic aquí para una tarjeta de regalo de $100 GRATIS! ¡Solo quedan 5!'. Tu corazón late más rápido. Quieres esa tarjeta. ¿Ese sentimiento? Eso es exactamente lo que el estafador quiere que sientas. Están usando tu emoción para cegar tu sentido común.
Tu kit de herramientas de detective digital
Para mantenerte a salvo, necesitas desarrollar tus habilidades de detección. Una de las mejores herramientas es pasar el ratón sobre el enlace. Si estás en una computadora, coloca el cursor sobre un enlace sin hacer clic. Aparecerá un pequeño cuadro en la esquina de tu pantalla mostrando a dónde va el enlace realmente.
Si el mensaje dice que es de Apple, pero el enlace apunta a 'super-premio-ganador.xyz', ya sabes que es una estafa. También puedes usar una búsqueda inversa de imágenes en las fotos de perfil. Si una persona 'famosa' te escribe por mensaje directo, busca su foto: podrías descubrir que en realidad pertenece a una persona cualquiera en otro país.
Finn says:
"Entonces, si veo un post de 'Comparte para ganar', ¿debería tratarlo como un post de 'Comparte para perder mi privacidad'?"
Toma 20 años construir una reputación y cinco minutos arruinarla.
El plan de respuesta paso a paso
¿Qué pasa si te das cuenta de que un mensaje es una estafa? O peor aún, ¿y si ya hiciste clic en el enlace? No entres en pánico. Los estafadores cuentan con que te sientas demasiado avergonzado para pedir ayuda. Sigue estos pasos para recuperar el control:
- Detén todo: No respondas, no hagas clic en más enlaces y no ingreses más información.
- Toma una captura de pantalla: Esto crea un registro de la estafa que puede ayudar a los adultos o a la policía a entender qué pasó.
- Cuéntale a un adulto: Este es el paso más importante. Tus padres o profesores pueden ayudarte a cambiar contraseñas o contactar a la empresa real para asegurar tu cuenta.
- Reporta y bloquea: Usa el botón de 'Reportar' en la aplicación o servicio de correo. Esto ayuda a proteger a otros niños de la misma estafa.
La regla de las 24 horas: Cada vez que recibas un mensaje 'urgente' sobre tus cuentas o dinero, espera 10 minutos antes de hacer nada. Usa esos 10 minutos para hablar con un adulto. Las estafas suelen desmoronarse en cuanto dejas de ir con prisa.
Aprender a detectar estos trucos te convierte en un ciudadano digital más poderoso. No le darías las llaves de tu casa a un extraño en la calle, así que no le des tus llaves digitales a un extraño en tu bandeja de entrada.
Algo para pensar
Si vieras un mensaje de tu celebridad favorita diciendo que quiere darte dinero, ¿qué sería lo primero que harías para comprobar si es real?
No hay una sola respuesta correcta, pero piensa en cómo puedes verificar la identidad de alguien sin hacer clic en un enlace. ¡Tu seguridad es más importante que cualquier posible premio!
Preguntas sobre Dinero y Sociedad
¿Puedo tener un virus solo por abrir un correo electrónico?
¿Qué pasa si accidentalmente puse mi contraseña en un sitio falso?
¿Por qué los estafadores atacan a los niños si no tenemos mucho dinero?
Tú eres el experto en seguridad
Ahora que conoces los trucos, ya no eres un objetivo: eres un detective digital. Manteniendo la calma y verificando los hechos, puedes proteger tu dinero y tu información. ¿Quieres aprender más sobre cómo asegurar tus ahorros? Echa un vistazo a nuestra guía sobre [money-scams-for-kids] o aprende cómo los bancos protegen tu dinero en [online-banking].
