Detecta correos y SMS de phishing con IA antes de hacer clic

Qué es el phishing (en una frase)

Es un mensaje que se hace pasar por tu banco, una empresa de paquetería, Hacienda o un servicio que usas para que hagas clic en un enlace, des tus datos o pagues algo. Llega por correo, SMS, WhatsApp o redes.

La IA es muy buena detectando las señales típicas, porque ha visto miles de ejemplos. Pero hay dos reglas antes de empezar:

• No hagas clic en el enlace ni descargues archivos del mensaje. Para analizarlo, basta con copiar el texto.
• Borra tus datos antes de pegarlo: tu nombre, tu número de cliente, los últimos dígitos de la tarjeta o cualquier código. Cámbialos por «DATO BORRADO». Y nunca pegues contraseñas.

El prompt estrella

He recibido este correo / SMS / WhatsApp y no sé si es una estafa. He borrado mis datos personales. Remitente que aparece: nombre y dirección o número del remitente. Enlace que aparece (no lo he abierto): copia el enlace como texto, o escribe «no hay enlace». Texto del mensaje: pega el mensaje. Analízalo así: 1) Dime si tiene pinta de phishing: sí, probablemente sí, dudoso o parece legítimo. 2) Enumera las señales concretas que ves (urgencia, remitente raro, enlace que no coincide con la web oficial, faltas, peticiones de datos o pagos). 3) Dime qué NO debo hacer. 4) Dime cómo comprobarlo por mi cuenta sin usar nada del mensaje. Explícalo en español sencillo y sin tecnicismos.

Funciona en ChatGPT, Claude y Gemini. Copia el texto del mensaje con una pulsación larga, sin abrir el enlace.

Las señales que la IA suele encontrar

Qué hacer después, en 5 pasos

1. 1. No respondas ni hagas clicAunque la IA diga «parece legítimo», no uses el enlace ni el teléfono del mensaje. La IA puede fallar.
2. 2. Comprueba por el canal oficialAbre tú la app de la empresa, escribe su web a mano o llama al número que aparece en tu tarjeta, tu contrato o la web oficial. Si hay un problema real, lo verás ahí.
3. 3. Pide ayuda si dudasEn España puedes llamar gratis al 017, la Línea de Ayuda en Ciberseguridad de INCIBE (también atiende por WhatsApp y Telegram). En Latinoamérica, muchos países tienen organismos de ciberseguridad o de protección al consumidor que orientan en estos casos: busca el de tu país en su web oficial.
4. 4. Avisa y borraMarca el correo como spam o phishing, bloquea el número y bórralo. Si suplantan a una empresa, muchas tienen un canal para avisarles.
5. 5. Si ya has hecho clic o has dado datosLlama a tu banco por su número oficial si diste datos de la tarjeta, cambia la contraseña de la cuenta afectada y activa la verificación en dos pasos. Guarda el mensaje por si tienes que denunciarlo.

Entrena el ojo

Quiero aprender a detectar phishing por mi cuenta. Escríbeme 5 mensajes de ejemplo inventados que podría recibir por SMS / correo / WhatsApp, mezclando estafas y mensajes legítimos, de temas como paquetería / banco / redes sociales. No me digas cuáles son falsos: espera a que yo responda y luego corrígeme, explicando las pistas de cada uno.