El phishing es cada vez más sofisticado en España. El INCIBE señala cuatro pistas clave para detectar los engaños y explica qué hacer si caes en la trampa. Te lo resumimos.
El correo fraudulento de hoy ya no se parece al de hace unos años. Las estafas por internet, y en especial el phishing, son cada vez más creíbles y difíciles de detectar a simple vista. En España, el Instituto Nacional de Ciberseguridad, conocido como INCIBE, ha señalado varias claves para no caer en estos engaños. En este artículo resumimos esas pistas y explicamos qué conviene hacer si algo sale mal.
Un problema que no deja de crecer
Según el INCIBE, durante 2025 se gestionaron en España más de 122.000 incidentes de ciberseguridad. Entre ellos, los casos de phishing sumaron 25.133, lo que equivale aproximadamente a 70 ataques cada día. Estas cifras muestran que el fraude en línea se ha convertido en un fenómeno cotidiano, capaz de afectar tanto a particulares como a pequeñas y grandes empresas prácticamente por igual.
Engaños cada vez más creíbles
Lo que más ha cambiado no es la cantidad, sino la calidad del engaño. Según los datos difundidos, los mensajes fraudulentos ya no contienen faltas de ortografía ni remitentes claramente desconocidos. Los atacantes recurren a la personalización generada con inteligencia artificial, combinando bases de datos filtradas con números de referencia reales e importes de facturas para sortear los filtros de correo no deseado.
Primera señal: el dominio del remitente
Según el INCIBE, la primera pista está en la dirección del remitente. Las organizaciones legítimas no utilizan correos genéricos como los de Gmail o Outlook, sino dominios institucionales, por ejemplo los que terminan en .gob.es o en el dominio corporativo de la entidad. Conviene revisar la dirección con atención, porque incluso el cambio de una sola letra puede delatar que se trata de un intento de fraude bien disfrazado.
Segunda señal: la urgencia artificial
La segunda señal es la urgencia. Según el INCIBE, los mensajes que exigen actuar en cuestión de minutos u horas, bajo amenaza de bloqueo de la cuenta, multas o suspensión de un servicio, están diseñados para impedir que la víctima compruebe la información con calma. Las organizaciones reales no presionan de esa manera, por lo que esa prisa desmedida debe hacernos sospechar de inmediato.
Tercera señal: te piden tus claves
La tercera pista tiene que ver con las contraseñas. Según el INCIBE, ningún organismo legítimo te pedirá la clave de acceso a tu cuenta para comprobar si tienes derecho a una devolución o a una ayuda. Cualquier mensaje que solicite directamente ese tipo de datos confidenciales debe considerarse sospechoso, ya que representa una de las tácticas más habituales del fraude en línea en la actualidad.
Cuarta señal: responder por correo
La cuarta señal está relacionada con la forma de responder. Según el INCIBE, los sistemas oficiales españoles, como Cl@ve, la Sede Electrónica o la banca en línea, nunca piden confirmar la identidad respondiendo a un correo electrónico. Esta técnica aparece con frecuencia en los intentos de suplantación de servicios como la llamada Mi Carpeta Ciudadana, por lo que conviene desconfiar de ese tipo de peticiones inesperadas.
Otras amenazas en aumento
El phishing no es la única amenaza que crece. Según los datos difundidos, el vishing, es decir el fraude a través de llamadas de voz, aumentó un 442 por ciento en 2025, mientras que los fraudes con deepfakes crecieron un 484 por ciento. Además, las estafas en línea se dispararon un 125 por ciento en enero de 2026, lo que confirma una tendencia claramente al alza en este tipo de delitos digitales.
Qué hacer si has caído
Según el INCIBE, si sospechas que has facilitado tus datos, lo primero es desconectarte, llamar de inmediato a su línea de ayuda gratuita, el 017, y contactar con tu banco. Conviene recordar que, según la normativa española recogida en el Real Decreto ley 19 de 2018, los bancos están obligados a devolver las operaciones no autorizadas, por lo general al siguiente día hábil tras la reclamación.
El papel de la inteligencia artificial
La inteligencia artificial se ha convertido en un arma de doble filo. Según los datos difundidos, los delincuentes la utilizan para redactar mensajes impecables, personalizar el engaño y crear vídeos o audios falsos muy convincentes. Esa misma tecnología, sin embargo, también sirve para reforzar los sistemas de defensa, en una carrera constante entre quienes atacan y quienes tratan de proteger a los usuarios.
Consejos para protegerte
Más allá de las señales concretas, hay hábitos que ayudan a reducir el riesgo. Conviene no actuar con prisas, verificar siempre el remitente y no pulsar en enlaces dudosos. Activar la verificación en dos pasos, mantener los dispositivos actualizados y desconfiar de cualquier mensaje inesperado que pida datos personales son medidas sencillas que marcan una gran diferencia en el día a día.
La prevención es la mejor defensa
En definitiva, frente a un fraude cada vez más sofisticado, la mejor defensa sigue siendo la prevención y la calma. Conocer las señales que describe el INCIBE permite detectar a tiempo la mayoría de los engaños, incluso los más elaborados. Dedicar unos segundos a comprobar un mensaje antes de actuar puede evitar disgustos importantes y proteger tanto nuestro dinero como nuestros datos personales.
Keep subscribing to Pablo NavarroHer next filing reaches you the moment it publishes, on her own subdomain.
Subscribe