Un dominio parecido no es el mismo dominio.
Cada día llegan mensajes como este a miles de teléfonos en Colombia.
AFINIA
Estimado usuario, su servicio será suspendido hoy por mora. Evite el corte pagando en afinia-pagos.online
Mensaje de texto recibido a las 9:14
Cómo se revisa un enlace
El phishing no se reconoce por cómo se ve la página, porque la copian bien. Se reconoce leyendo el dominio y desconfiando del apuro.
Lea de derecha a izquierda
Manda lo que está justo antes de la primera barra. Enbancolombia.com.seguro-pagos.co el sitio esseguro-pagos.co, no Bancolombia.
El Estado termina en .gov.co
Un trámite oficial no vive en .com, .online ni.xyz, ni en direcciones prestadas como .vercel.app.
El candado no dice nada
Casi todas las páginas fraudulentas también tienen candado. Solo significa que la conexión va cifrada, no que la página sea de quien dice ser.
El apuro es la trampa
«Hoy vence», «su cuenta será bloqueada». La prisa existe para que usted no alcance a comprobar. Ninguna empresa corta un servicio por mensaje de texto.
Entre usted, no por el enlace
Si el mensaje parece real, ciérrelo y escriba el dominio a mano o abra la aplicación. Es la única forma de saber dónde termina.
La clave dinámica no se comparte
Ni con el banco, ni con la Policía, ni con un asesor. Ese código temporal es lo único que separa su dinero de quien lo está llamando.
Cómo se ve un dominio falso
A la izquierda, el dominio real. A la derecha, la forma que toma la imitación. Los de la derecha no son sitios para visitar.
Tres cosas que nunca son ciertas
- Que consultar el SIMIT, el Sisbén o los antecedentes judiciales cuesta dinero. Es gratis.
- Que un subsidio exige pagar por adelantado una activación o un impuesto.
- Que un funcionario necesita su clave, su PIN o el código que le acaba de llegar.
Si ya hizo clic
Llame primero al banco, al número que aparece al respaldo de la tarjeta. Cambie las claves desde otro dispositivo. Después denuncie.