He hecho clic en un enlace sospechoso
Has abierto un enlace, un adjunto o un código QR y ahora dudas. Para. Da igual que no sepas qué era. Los pasos son los mismos si el enlace llegó al móvil de casa o al correo de una tienda, una clínica, un colegio, un ayuntamiento, un despacho, una planta, un transportista, un hotel, una comunidad o un servicio social.
En España es habitual que la llamada posterior se haga pasar por la Policía Nacional o por la Guardia Civil. Cuelga. Esos cuerpos no te piden códigos ni transferencias por teléfono.
Hazlo ahora
- No escribas ningún código que te pidan a continuación. Ni el del banco, ni el del SMS, ni el de la aplicación de autenticación.
- Si has puesto una contraseña, cámbiala desde otro aparato, con la dirección que ya conoces de la aplicación o de la web oficial. No uses el enlace del mensaje.
- Cierra la sesión de esa cuenta en el resto de aparatos, si el servicio te lo permite.
- Si has puesto una tarjeta o un número de cuenta, llama al banco al teléfono de la tarjeta o de la aplicación.
- Si el ordenador es del trabajo, avisa hoy a quien lleva las cuentas. No esperes a «ver si pasa algo».
- Desconecta el aparato de la wifi solo si empieza a abrir ventanas solo, a cifrar archivos o a volverse muy lento. Si únicamente has visto una página rara y no has instalado nada, basta con cerrarla.
A quién llamar
INCIBE, 017, gratuito y confidencial, de 8 a 23 h. WhatsApp 900 116 117. Telegram @INCIBE017.
Policía Nacional y Guardia Civil para la denuncia. El grupo de delitos telemáticos publica su canal en gdt.guardiacivil.es. Emergencias: 112.
Tu banco, con el número de la tarjeta.
Qué guardar
Una captura del mensaje, de la dirección del remitente y de la hora. Si es un SMS, no borres el hilo. Anota el número desde el que han llamado. No reenvíes el enlace a nadie «para que lo vea».
Qué no hacer
No pagues a quien te llama después diciendo que es soporte y que puede «limpiar» el ordenador. No instales el programa que te dicten por teléfono. No compres tarjetas regalo para «parar» el problema. No hagas un ingreso porque alguien diga que llama de la Policía Nacional o de la Guardia Civil.
Después
Cuando pase el susto, la guía Phishing, smishing, vishing y códigos QR explica cómo reconocer el mensaje siguiente. Si te han vaciado la cuenta, ve a Me han robado dinero. Si ya no puedes entrar, ve a Me han quitado la cuenta.