# Detecta correos y SMS de phishing con IA antes de hacer clic

> Un prompt para que la IA analice un correo, un SMS o un WhatsApp sospechoso y te diga qué señales de estafa tiene. Sin pegar tus datos y sin hacer clic.

- Tipo: Prompt
- Categoría: Productividad
- Autor: Álvaro Checa
- Publicado: 27 de octubre de 2026
- Actualizado: 27 de octubre de 2026
- Página original: https://recursos.hubmedia.io/prompts/detectar-phishing-con-ia
- Publicado por: Recursos Hub Media (https://recursos.hubmedia.io/)

## Qué es el phishing (en una frase)

Es un mensaje que se hace pasar por tu banco, una empresa de paquetería, Hacienda o un servicio que usas para que **hagas clic en un enlace, des tus datos o pagues algo**. Llega por correo, SMS, WhatsApp o redes.

La IA es muy buena detectando las señales típicas, porque ha visto miles de ejemplos. Pero hay dos reglas antes de empezar:

- **No hagas clic en el enlace** ni descargues archivos del mensaje. Para analizarlo, basta con copiar el texto.
- **Borra tus datos antes de pegarlo:** tu nombre, tu número de cliente, los últimos dígitos de la tarjeta o cualquier código. Cámbialos por «DATO BORRADO». Y nunca pegues contraseñas.

## El prompt estrella

### Prompt: ¿Es phishing este mensaje? (Pega el texto o adjunta una captura (con tus datos tachados))

Versión para ChatGPT, Claude y Gemini (Probado en ChatGPT, Claude y Gemini):

```text
He recibido este [correo / SMS / WhatsApp] y no sé si es una estafa. He borrado mis datos personales. Remitente que aparece: [nombre y dirección o número del remitente]. Enlace que aparece (no lo he abierto): [copia el enlace como texto, o escribe «no hay enlace»]. Texto del mensaje: [pega el mensaje]. Analízalo así: 1) Dime si tiene pinta de phishing: sí, probablemente sí, dudoso o parece legítimo. 2) Enumera las señales concretas que ves (urgencia, remitente raro, enlace que no coincide con la web oficial, faltas, peticiones de datos o pagos). 3) Dime qué NO debo hacer. 4) Dime cómo comprobarlo por mi cuenta sin usar nada del mensaje. Explícalo en español sencillo y sin tecnicismos.
```

Las partes entre [corchetes] son variables: cámbialas por lo que quieras. Funciona en ChatGPT, Claude y Gemini. Copia el texto del mensaje con una pulsación larga, sin abrir el enlace.

## Las señales que la IA suele encontrar

| Señal | Ejemplo | Por qué es sospechoso |
| --- | --- | --- |
| Urgencia | «Tu cuenta se bloqueará en 24 horas» | Quieren que actúes sin pensar |
| Enlace raro | Una web con letras cambiadas o añadidos extraños | Imita la web oficial, pero no lo es |
| Remitente que no cuadra | Un correo de Gmail que dice ser de tu banco | Las empresas usan su propio dominio |
| Pago pequeño | «Paga 1,99 € para recibir tu paquete» | El objetivo son los datos de tu tarjeta |
| Te piden datos o códigos | «Confirma tu PIN» o «dime el código del SMS» | Ninguna entidad seria te lo pide así |

## Qué hacer después, en 5 pasos

1. **1. No respondas ni hagas clic**: Aunque la IA diga «parece legítimo», no uses el enlace ni el teléfono del mensaje. La IA puede fallar.
2. **2. Comprueba por el canal oficial**: Abre tú la app de la empresa, escribe su web a mano o llama al número que aparece en tu tarjeta, tu contrato o la web oficial. Si hay un problema real, lo verás ahí.
3. **3. Pide ayuda si dudas**: En España puedes llamar gratis al 017, la Línea de Ayuda en Ciberseguridad de INCIBE (también atiende por WhatsApp y Telegram). En Latinoamérica, muchos países tienen organismos de ciberseguridad o de protección al consumidor que orientan en estos casos: busca el de tu país en su web oficial.
4. **4. Avisa y borra**: Marca el correo como spam o phishing, bloquea el número y bórralo. Si suplantan a una empresa, muchas tienen un canal para avisarles.
5. **5. Si ya has hecho clic o has dado datos**: Llama a tu banco por su número oficial si diste datos de la tarjeta, cambia la contraseña de la cuenta afectada y activa la verificación en dos pasos. Guarda el mensaje por si tienes que denunciarlo.

## Entrena el ojo

### Prompt: Aprende a detectarlo tú

Versión para ChatGPT, Claude y Gemini (Probado en ChatGPT, Claude y Gemini):

```text
Quiero aprender a detectar phishing por mi cuenta. Escríbeme [5] mensajes de ejemplo inventados que podría recibir por [SMS / correo / WhatsApp], mezclando estafas y mensajes legítimos, de temas como [paquetería / banco / redes sociales]. No me digas cuáles son falsos: espera a que yo responda y luego corrígeme, explicando las pistas de cada uno.
```

Las partes entre [corchetes] son variables: cámbialas por lo que quieras.

## Preguntas frecuentes

### ¿Es seguro pegar un mensaje sospechoso en ChatGPT?

Sí, si antes quitas tus datos: nombre, números de cliente, códigos o partes de tu tarjeta. El mensaje del estafador en sí no tiene nada tuyo. Nunca pegues contraseñas.

### Si la IA dice que el mensaje es legítimo, ¿puedo hacer clic?

Mejor no. La IA ayuda a ver señales, pero puede equivocarse. Lo seguro es comprobarlo siempre desde la app o la web oficial que tú abres, nunca desde el mensaje.

### ¿Puede la IA abrir el enlace por mí para ver si es peligroso?

No es buena idea pedírselo. Basta con que analice el texto del enlace: si la dirección no coincide con la web oficial de la empresa, ya es una señal clara.

## Fuentes

- [Línea de Ayuda en Ciberseguridad 017](https://www.incibe.es/linea-de-ayuda-en-ciberseguridad): INCIBE (España)