Phishing en Chile: cómo identificar enlaces falsos que roban tus datos

Phishing en Chile: cómo identificar enlaces falsos que roban tus datos

El phishing es la técnica de estafa más utilizada en Chile y el mundo. Consiste en enviar un mensaje que parece venir de una institución confiable —un banco, una empresa de servicios, una entidad del gobierno— pero en realidad es un enlace falso diseñado para robar tus datos. Según el Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT) del Gobierno de Chile, los ataques de phishing aumentaron un 60% durante 2025.

Cómo reconocer un enlace falso

Antes de hacer clic en cualquier enlace, detente y examínalo. Un enlace falso generalmente tiene pequeñas variaciones que delatan su verdadera naturaleza. Por ejemplo, "bancoestado-seguridad.cl" en lugar de "bancoestado.cl", o "santander-verificacion.com" en lugar de "santander.cl". Los estafadores registran dominios muy parecidos a los originales esperando que no notes la diferencia.

Pasa el mouse sobre el enlace sin hacer clic. La mayoría de los dispositivos muestran la URL real a la que apunta. Si la dirección no coincide con el sitio oficial de la institución, no hagas clic.

Las 3 variantes de phishing más comunes en Chile

Phishing por correo electrónico: recibes un mail que parece de tu banco, de Entel, de Movistar o de la Dirección del Trabajo. Te piden actualizar tus datos o verificar tu cuenta. El correo tiene errores ortográficos, el remitente no coincide con el dominio oficial, y el enlace apunta a un sitio falso.

Phishing por SMS (smishing): te llega un mensaje de texto con un enlace acortado. "Tu cuenta será suspendida", "Tienes un paquete en espera", "Ganaste un premio". Las empresas legítimas no envían enlaces por SMS para gestionar cuentas.

Phishing por WhatsApp (ya lo vimos en detalle): mensajes de falsos bancos, premios o familiares. Si quieres repasar las señales de alerta, lee nuestra guía sobre estafas por WhatsApp en Chile.

Cómo proteger tus datos personales

Nunca entregues tu clave única, tu RUT, tu número de tarjeta o tus códigos de verificación por mensaje, correo o llamada. Ninguna institución legítima te los pedirá por esos canales. Activa la autenticación en dos pasos (2FA) en todas tus cuentas: banco, correo, redes sociales. Esto agrega una capa extra de seguridad que hace casi imposible que roben tus cuentas aunque tengan tu contraseña.

Mantén actualizado tu sistema operativo y tus aplicaciones. Las actualizaciones corrigen vulnerabilidades de seguridad que los estafadores aprovechan. Si usas Windows, activa las actualizaciones automáticas. En el celular, mantén actualizadas tanto las aplicaciones como el sistema operativo.

Qué hacer si hiciste clic en un enlace falso

No entres en pánico, pero actúa rápido. Desconecta tu dispositivo de internet inmediatamente. Escanea con un antivirus actualizado. Cambia las contraseñas de tus cuentas más importantes desde otro dispositivo seguro. Contacta a tu banco si entregaste información financiera. Guarda evidencia del mensaje y la URL falsa para la denuncia.

La prevención es tu mejor defensa. Si quieres seguir aprendiendo, te recomendamos nuestra guía sobre cómo proteger a tus adultos mayores de las estafas digitales y cómo identificar perfiles falsos en Instagram.

Descarga nuestra guía gratuita de seguridad digital