Hiciste clic.
La página se abrió y, unos segundos después, empezaste a preguntarte si acababas de cometer un error.
¿Te robaron la contraseña? ¿Tu teléfono tiene malware? ¿Debes cambiar todas tus claves? ¿Hay que desconectarse inmediatamente de Internet?
La respuesta depende de algo fundamental:
¿Qué ocurrió después de hacer clic?
Abrir un enlace sospechoso, escribir una contraseña, descargar un archivo, instalar un programa y entregar datos bancarios son situaciones diferentes y requieren respuestas diferentes.
Por eso, en lugar de entrar en pánico, reconstruye exactamente lo que hiciste y actúa según el nivel de exposición.
Primero: hacer clic no significa automáticamente que te hackearon
Un clic puede llevarte a una página diseñada para robar información, intentar una descarga, mostrar una falsa alerta o aprovechar una vulnerabilidad.
Pero el simple hecho de haber abierto una página no demuestra por sí solo que un atacante haya conseguido acceso a tus cuentas.
El riesgo cambia considerablemente según lo que ocurrió después.
Identifica cuál de estas situaciones describe lo que pasó
| Qué ocurrió | Prioridad |
|---|---|
| Solo abriste la página y la cerraste | Revisar y mantener el dispositivo actualizado |
| Introdujiste usuario y contraseña | Proteger inmediatamente la cuenta |
| Entregaste un código MFA | Revisar inmediatamente sesiones y seguridad |
| Descargaste un archivo pero no lo abriste | No ejecutarlo y analizar/eliminar según corresponda |
| Abriste o instalaste un archivo/programa | Revisar el dispositivo por posible malware |
| Entregaste tarjeta o datos bancarios | Contactar a la institución financiera |
| Entregaste información de identidad | Actuar según los datos expuestos |
Caso 1: solo hiciste clic y cerraste la página
Si únicamente abriste el enlace, no escribiste información, no descargaste ni ejecutaste archivos, no instalaste aplicaciones o extensiones y no concediste permisos, no asumas automáticamente que todas tus cuentas fueron comprometidas.
Cierra la página y no regreses al enlace.
Después comprueba que:
- el navegador esté actualizado;
- el sistema operativo tenga sus actualizaciones de seguridad;
- las protecciones del navegador continúen activadas;
- no haya aparecido una descarga inesperada.
La FTC recomienda actualizar el software de seguridad y realizar un análisis si crees que un enlace o adjunto pudo haber descargado software dañino.
¿Por qué importa mantener el sistema actualizado?
Porque existen ataques que aprovechan vulnerabilidades del navegador o del sistema.
Apple, por ejemplo, informó en 2026 sobre ataques basados en contenido web que afectaban versiones antiguas de iOS y recomendó actualizar los dispositivos.
Por eso tampoco conviene afirmar que “si no escribiste nada, no puede pasar nada”.
La interpretación correcta es:
el riesgo suele ser mucho menor si solo abriste la página, pero mantener el software actualizado sigue siendo una defensa importante.
Caso 2: escribiste tu contraseña
Esta situación requiere actuar rápidamente.
Si introdujiste una contraseña en una página que ahora sospechas que era falsa, considera esa contraseña expuesta.
No esperes a comprobar si alguien intenta utilizarla.
Entra al servicio auténtico mediante su aplicación oficial o escribiendo tú mismo la dirección correcta.
Después:
- cambia la contraseña;
- cierra sesiones desconocidas;
- revisa dispositivos conectados;
- comprueba los métodos de recuperación;
- revisa MFA o passkeys;
- comprueba actividad reciente.
Si necesitas hacer una recuperación completa, sigue nuestra guía sobre qué hacer si hackearon una de tus cuentas.
¿Usabas la misma contraseña en otros sitios?
Entonces el problema puede extenderse más allá de la cuenta que apareció en la página falsa.
Los atacantes pueden probar credenciales robadas en otros servicios.
Cambia esa contraseña en cualquier otra cuenta donde la reutilizaras.
Prioriza:
- correo electrónico;
- banca;
- cuentas Apple, Google o Microsoft;
- redes sociales;
- servicios profesionales;
- gestores de contraseñas.
Después utiliza contraseñas únicas. Un gestor de contraseñas puede facilitar esta tarea.
Caso 3: escribiste un código de autenticación
Un código MFA puede ser exactamente lo que necesita un atacante que ya conoce tu contraseña.
Si entregaste un código de verificación en una página sospechosa, entra inmediatamente a la cuenta legítima y revisa:
- sesiones activas;
- dispositivos;
- actividad reciente;
- factores de autenticación;
- correo y teléfono de recuperación.
Cambia la contraseña si existe posibilidad de que también la hayas entregado.
¿Aprobaste una notificación MFA?
Trátala de manera similar.
Si aprobaste una solicitud de inicio de sesión que tú no habías iniciado, comprueba inmediatamente si se creó una sesión desconocida.
No sigas aprobando solicitudes repetidas simplemente para que desaparezcan.
Las passkeys pueden reducir este tipo de phishing
Los métodos FIDO/passkeys están diseñados para resistir el phishing porque la autenticación está vinculada al servicio correspondiente.
No eliminan todos los fraudes posibles, pero evitan el modelo clásico de escribir una contraseña reutilizable en cualquier formulario que la solicite.
Consulta nuestra guía sobre autenticación en dos pasos y passkeys.
Caso 4: se descargó un archivo pero no lo abriste
No lo ejecutes.
No desactives el antivirus ni las protecciones del navegador para conseguir abrirlo.
Google advierte que los atacantes pueden intentar convencer al usuario de ignorar alertas de descarga para evitar las protecciones de seguridad.
Chrome puede bloquear archivos identificados como malware, software engañoso o descargas sospechosas.
Si el navegador lo marcó como peligroso, toma la advertencia en serio.
¿Debes abrir el archivo para comprobar qué es?
No.
Un archivo sospechoso no necesita abrirse para “ver si realmente era peligroso”.
Si no esperabas esa descarga y no la necesitas, eliminarla suele ser más prudente que investigarla manualmente.
Caso 5: abriste, ejecutaste o instalaste algo
Aquí aumenta el riesgo de malware o software no deseado.
La FTC recomienda actualizar el software de seguridad, realizar un análisis y eliminar lo que la herramienta identifique como problema cuando un enlace o adjunto pudo haber instalado software dañino.
En Windows
Microsoft recomienda mantener Windows y las herramientas de seguridad actualizadas.
Si sospechas malware, Windows Security permite realizar análisis manuales.
Microsoft indica que puedes comenzar con un análisis y realizar comprobaciones más profundas si la preocupación continúa.
No ignores alertas del antivirus simplemente porque el archivo parecía proceder de una empresa conocida.
En Mac, iPhone o iPad
Mantén el sistema actualizado y presta atención a las advertencias del sistema.
Apple recomienda descargar software únicamente desde fuentes confiables y advierte sobre programas, perfiles y descargas promovidos mediante páginas engañosas.
Si una aplicación es identificada por el dispositivo como malware, Apple recomienda eliminarla.
¿Debo desconectar Internet?
No es una regla universal para cualquier clic sospechoso.
Si solamente abriste una página y la cerraste, desconectar inmediatamente el router no es necesariamente la respuesta más útil.
Sin embargo, si ejecutaste software sospechoso y observas comportamiento anormal —por ejemplo, procesos desconocidos, actividad extraña o indicios claros de compromiso— aislar temporalmente el dispositivo de la red puede limitar determinadas comunicaciones mientras investigas.
Después realiza la revisión desde un dispositivo confiable cuando necesites proteger cuentas.
Caso 6: introdujiste datos de tarjeta
Contacta cuanto antes al emisor de la tarjeta utilizando un canal oficial.
No uses el teléfono o enlace de la página sospechosa.
Utiliza:
- la aplicación oficial;
- el número impreso en la tarjeta;
- el sitio oficial que ya conoces.
La FTC recomienda informar inmediatamente al banco o emisor cuando una tarjeta se utilizó fraudulentamente o fue entregada como parte de una estafa.
Sigue las instrucciones de la institución sobre reemplazo, bloqueo, vigilancia de transacciones o disputa.
Caso 7: introdujiste información bancaria
Contacta directamente al banco.
Explica exactamente qué información proporcionaste.
No esperes necesariamente a que aparezca una transacción desconocida para informar de una exposición importante de credenciales bancarias.
Revisa movimientos y alertas.
Caso 8: entregaste información de identidad
La respuesta depende del dato.
No tiene el mismo impacto entregar un correo electrónico que un número de identificación gubernamental.
Si entregaste información que podría facilitar robo de identidad, toma medidas específicas según el dato expuesto.
En Estados Unidos, la FTC dirige a IdentityTheft.gov para generar un plan de recuperación adaptado al tipo de información comprometida.
Caso 9: concediste acceso remoto a tu computadora
Esto requiere una respuesta más seria que simplemente visitar una página.
Si instalaste una herramienta de acceso remoto o permitiste que otra persona controlara el dispositivo:
- termina la sesión remota;
- desinstala herramientas que no reconozcas o que instalaste siguiendo instrucciones del estafador;
- revisa el dispositivo con herramientas de seguridad;
- protege las cuentas desde un dispositivo confiable;
- revisa información financiera si estuvo visible durante la sesión.
No vuelvas a contactar al supuesto agente de soporte utilizando el mismo número.
Caso 10: la página te pidió copiar comandos
Detente.
Una modalidad especialmente peligrosa consiste en convencer al usuario de copiar y ejecutar comandos en Terminal, PowerShell u otras herramientas del sistema.
Apple incluye explícitamente entre las tácticas de ingeniería social las páginas o mensajes que indican al usuario que pegue comandos o scripts en Terminal.
No ejecutes instrucciones técnicas proporcionadas por una página sospechosa para supuestamente “verificar que eres humano”, “eliminar un virus” o “activar una cuenta”.
¿Debo borrar el historial del navegador?
No es la prioridad.
Borrar el historial no revierte una contraseña entregada, no elimina automáticamente malware y no cancela una transacción financiera.
Primero responde al riesgo real:
- credenciales;
- descargas;
- instalaciones;
- pagos;
- datos personales.
Limpiar el historial puede hacerse posteriormente por privacidad, pero no debe confundirse con una medida de recuperación.
¿Debo borrar las cookies?
Tampoco es una solución universal.
Puede cerrar algunas sesiones y modificar el estado del navegador, pero no sustituye revisar las sesiones desde la propia cuenta ni revocar accesos desconocidos.
Si existe un compromiso de cuenta, utiliza las herramientas de seguridad del proveedor.
¿Debo cambiar todas mis contraseñas?
No necesariamente.
Cambiar indiscriminadamente decenas de contraseñas puede generar confusión y distraerte de las cuentas realmente expuestas.
Prioriza:
- la contraseña que introdujiste;
- otras cuentas donde reutilizabas esa contraseña;
- correo principal si existe riesgo de compromiso;
- cuentas financieras o críticas afectadas.
¿Y si escribí la contraseña pero no pulsé “Enviar”?
No asumas que eso garantiza que el sitio no la recibió.
Una página puede utilizar código que capture información mientras se escribe, sin esperar necesariamente a que pulses un botón final.
Si introdujiste una contraseña real en una página que consideras maliciosa, lo prudente es tratarla como expuesta.
¿Qué pasa si el sitio pidió permisos del navegador?
Revisa qué aceptaste.
Una página puede solicitar permisos para:
- notificaciones;
- cámara;
- micrófono;
- ubicación;
- otras funciones del navegador.
Si concediste un permiso a un sitio sospechoso, revócalo desde la configuración del navegador.
Un permiso de notificaciones, por ejemplo, puede permitir que el sitio siga enviando mensajes engañosos aunque ya no lo tengas abierto.
Falsos avisos de virus después del clic
Una página puede mostrar inmediatamente mensajes alarmantes como:
“Tu dispositivo está infectado. Llama ahora.”
o:
“Se detectaron varios virus. Instala esta aplicación.”
No llames ni instales software desde ese aviso.
Apple y Google advierten sobre páginas que utilizan falsas alertas de seguridad para inducir descargas o conseguir información.
¿Cómo saber si realmente descargaste algo?
Revisa el historial de descargas del navegador.
Comprueba también la carpeta de descargas del dispositivo.
Busca archivos creados aproximadamente a la hora del incidente.
No abras un archivo desconocido solo para identificarlo.
Actualiza el navegador y el sistema
Las actualizaciones no son simplemente nuevas funciones.
También corrigen vulnerabilidades de seguridad.
Después de un encuentro con un sitio sospechoso, comprueba que:
- el sistema operativo esté actualizado;
- el navegador esté actualizado;
- el antivirus o herramienta de seguridad tenga definiciones actuales;
- las protecciones de navegación no estén desactivadas.
No desactives Safe Browsing para volver a entrar
Chrome utiliza Safe Browsing para advertir sobre sitios, extensiones y descargas asociadas con phishing, malware y otras amenazas.
Si recibiste una advertencia, no desactives la protección simplemente para comprobar la página.
Google recomienda mantener algún nivel de Safe Browsing activo.
Comprueba tus cuentas importantes
Si entregaste credenciales o información sensible, revisa durante los siguientes días:
- alertas de inicio de sesión;
- cambios de contraseña;
- nuevos dispositivos;
- cambios en recuperación;
- operaciones financieras;
- mensajes enviados;
- solicitudes MFA inesperadas.
Guarda evidencia antes de borrar el mensaje
Si hubo pérdida de dinero, robo de identidad o compromiso importante, conserva información útil como:
- captura del mensaje;
- dirección del sitio;
- hora aproximada;
- remitente;
- transacciones;
- archivos relacionados.
No vuelvas a abrir el enlace únicamente para conseguir una captura si eso aumenta el riesgo.
Reporta el phishing
Reportar ayuda a que proveedores y organizaciones de seguridad puedan identificar campañas.
La FTC recomienda reportar los intentos de phishing y proporciona mecanismos específicos para correos y mensajes de texto.
También puedes utilizar las funciones de “Reportar phishing”, “Spam” o equivalentes del proveedor de correo o mensajería.
Orden de respuesta según lo que entregaste
| Si hiciste esto | Haz esto primero |
|---|---|
| Solo abriste el sitio | Cierra, revisa descargas y actualizaciones |
| Escribiste contraseña | Cámbiala desde el sitio auténtico |
| Entregaste código MFA | Revisa inmediatamente sesiones y factores |
| Descargaste sin abrir | No ejecutes el archivo |
| Ejecutaste o instalaste | Analiza el dispositivo |
| Entregaste tarjeta | Contacta al emisor |
| Entregaste datos bancarios | Contacta al banco |
| Entregaste datos de identidad | Aplica medidas según el dato expuesto |
El error que debes evitar después de caer en phishing
Una víctima puede ser atacada una segunda vez.
Después de una estafa pueden aparecer personas que prometen:
- recuperar tu dinero;
- rastrear al atacante;
- hackear al estafador;
- limpiar tu dispositivo;
- recuperar tus cuentas.
No entregues más dinero ni información a desconocidos que aparezcan después ofreciendo “recuperación”.
La FTC advierte específicamente sobre estafas de recuperación dirigidas a personas que ya perdieron dinero.
Checklist de 10 minutos después de un enlace sospechoso
- Cierra la página.
- Recuerda exactamente qué hiciste dentro.
- Revisa si se descargó algo.
- No abras archivos desconocidos.
- Cambia las credenciales que hayas entregado.
- Revisa sesiones si entregaste contraseña o MFA.
- Contacta al banco si entregaste datos financieros.
- Actualiza navegador y sistema.
- Ejecuta un análisis si descargaste o ejecutaste algo sospechoso.
- Reporta el phishing y vigila actividad posterior.
Cómo evitar que vuelva a ocurrir
Antes de pulsar un enlace recibido por correo o SMS:
- revisa quién lo envió;
- desconfía de urgencias inesperadas;
- entra directamente a la aplicación oficial;
- comprueba el dominio;
- no descargues archivos inesperados;
- no entregues códigos MFA;
- utiliza passkeys cuando estén disponibles.
Consulta nuestra guía sobre cómo saber si una página web es falsa antes de iniciar sesión o pagar.
Conclusión
Hacer clic en un enlace sospechoso no tiene una única respuesta.
Lo primero es determinar qué ocurrió después.
Si solo abriste la página, el riesgo es diferente de haber escrito una contraseña.
Si descargaste un archivo, importa si lo ejecutaste.
Si entregaste datos financieros, la prioridad cambia hacia tu banco o emisor.
Y si instalaste software, debes investigar también el dispositivo.
No pierdas tiempo realizando acciones que no responden al incidente real.
Borrar el historial no recupera una contraseña.
Reiniciar el router no cancela una tarjeta.
Cambiar veinte contraseñas no elimina malware.
Identifica qué quedó expuesto y actúa primero sobre eso.
Preguntas frecuentes
¿Me pueden hackear solo por hacer clic en un enlace?
Hacer clic no demuestra automáticamente un compromiso, pero visitar contenido malicioso puede implicar riesgos, especialmente en software desactualizado. Mantén navegador y sistema al día.
¿Debo cambiar mi contraseña si solo abrí la página?
No necesariamente si nunca la introdujiste y no existe otra señal de exposición. Si escribiste la contraseña en la página sospechosa, trátala como comprometida.
¿Qué hago si escribí mi contraseña?
Cámbiala desde el servicio auténtico, revisa sesiones y métodos de recuperación y cambia también cualquier cuenta donde reutilizaras esa contraseña.
¿Qué hago si descargué un archivo pero no lo abrí?
No lo ejecutes. Toma en serio las advertencias del navegador y elimina o analiza el archivo según corresponda.
¿Y si abrí el archivo?
Actualiza tus herramientas de seguridad y analiza el dispositivo. Si instalaste software desconocido, aumenta el nivel de precaución.
¿Debo desconectar Internet inmediatamente?
No por cualquier clic. Puede ser útil aislar temporalmente un dispositivo si ejecutaste software sospechoso y observas señales de compromiso, pero no sustituye la revisión del dispositivo y las cuentas.
¿Qué hago si puse mi tarjeta?
Contacta cuanto antes al banco o emisor mediante su aplicación, sitio oficial o el número de la tarjeta y explica lo ocurrido.
¿Borrar el historial elimina el peligro?
No. Borrar el historial no revoca contraseñas robadas, no elimina automáticamente malware y no cancela operaciones financieras.
¿Debo cambiar todas mis contraseñas?
Prioriza las credenciales que realmente entregaste y las cuentas donde reutilizabas esas mismas contraseñas.
0 comentarios:
Publicar un comentario