Los mensajes sospechosos primero te piden realizar una acción
Los mensajes sospechosos pueden parecer notificaciones de servicio al cliente, solicitudes de amistad, invitaciones a invertir, advertencias de cuenta, premios de sorteos o verificaciones de seguridad. Al evaluar, no solo mires si el tono es natural, sino también si te piden hacer clic en un enlace, ingresar información, realizar pagos, proporcionar códigos de verificación o descargar archivos.
Primero verifica el origen, pero no confíes solo en la foto de perfil y el nombre
Los falsos servicios al cliente a menudo incluyen términos como support, security, verify o help center en sus nombres; las cuentas de amigos también pueden haber sido hackeadas. Si la cuenta es nueva, carece de registros de interacción normales, o un conocido repentinamente pide votos, transferencias, códigos de verificación o inversiones, deberías usar otro canal para confirmar.
El sentido de urgencia es una herramienta de presión común
Mensajes sobre inactividad de cuenta, necesidad de verificar en 24 horas, violaciones de normas de la plataforma o que solo quedan un par de lugares; el objetivo de esos mensajes es hacerte actuar rápidamente. Cuanto más te presionen a actuar de inmediato, más debes volver a confirmar en la app o en el sitio web oficial.
No compartas códigos de verificación, códigos de recuperación ni información de pago con quienes te envían mensajes directos
Contraseñas, códigos de verificación por SMS, códigos de doble verificación, códigos de recuperación, documentos de identidad, información bancaria, datos de billetera de criptomonedas y capturas de pantalla de pagos son considerados información de alta sensibilidad. El verdadero servicio al cliente de las plataformas no suele solicitar esto a través de mensajes directos.
Los enlaces, inversiones y descargas deben manejarse por separado
Un enlace que se ve oficial no garantiza que el dominio principal sea correcto. Inversiones, trabajos, ganancias rápidas y retorno garantizado, generalmente requieren verificar que los pagos no salgan de plataformas confiables. Archivos desconocidos, herramientas de asistencia remota, paquetes comprimidos o instrucciones para desactivar la protección deben ser detenidos inmediatamente.
Si ya hiciste clic o ingresaste información, ¿qué hacer?
Si solo hiciste clic y no ingresaste información, puedes cerrar la página y verificar el estado de tu cuenta. Si ingresaste tu contraseña o un código de verificación, debes cambiar tu contraseña inmediatamente, cerrar sesión en otros dispositivos, activar o restablecer la verificación en dos pasos, y verificar que tu email de recuperación, tu número de teléfono y el historial de acceso no hayan sido alterados.
Al enfrentar mensajes directos, lo más útil no es adivinar si son reales o no, sino regresar a los canales seguros: no hagas clic en enlaces extraños, no compartas códigos de verificación, no descargues archivos y asegúrate de confirmar asuntos importantes directamente desde los accesos oficiales.