El phishing es una táctica de fraude en la que alguien se hace pasar por una empresa o persona legítima para robar tu información. Los atacantes suelen contactarte por medio de un correo falso, un mensaje de texto (conocido como smishing) o un mensaje en redes sociales.

Los atacantes usan el phishing porque es más fácil engañarte para que hagas clic en un enlace malicioso que vulnerar un sistema. Por eso consiguen datos reales sobre vos en redes sociales u otras fuentes, como tu nombre, tu correo o los servicios financieros que usás, para que el mensaje se vea convincente.

Un mensaje de phishing bien elaborado puede verse casi idéntico a uno real. Puede incluir el logotipo de una empresa y sonar oficial. Prestá atención a estas señales de que un mensaje es un intento de phishing:

• El enlace usa una URL mal escrita o una dirección que no corresponde a la empresa de la que dice provenir.
• El mensaje viene de una dirección de correo pública en lugar de una dirección oficial de la empresa.
• El mensaje te presiona con miedo o urgencia.
• El mensaje te pide confirmar información personal, como una contraseña o datos financieros. Ninguna institución legítima te pedirá esto.
• El mensaje tiene errores de ortografía o gramática.

Conocer estas señales reduce el riesgo de que caigas en un intento de phishing. Si recibís un mensaje sospechoso que dice ser de Bitso, no hagas clic en ningún enlace ni compartas información personal.