Un dominio parecido no es el mismo dominio.
Cada día llegan mensajes como este a miles de teléfonos en Colombia.
AFINIA
Estimado usuario, su servicio será suspendido hoy por mora. Evite el corte pagando en afinia-pagos.online
Mensaje de texto recibido a las 9:14
Cómo se revisa un enlace
El phishing no se reconoce por cómo se ve la página, porque la copian bien. Se reconoce leyendo el dominio y desconfiando del apuro.
Lee de derecha a izquierda
Manda lo que está justo antes de la primera barra. Enbancolombia.com.seguro-pagos.co el sitio esseguro-pagos.co, no Bancolombia.
El Estado termina en .gov.co
Un trámite oficial no vive en .com, .online ni.xyz, ni en direcciones prestadas como .vercel.app.
El candado no dice nada
Casi todas las páginas fraudulentas también tienen candado. Solo significa que la conexión va cifrada, no que la página sea de quien dice ser.
El apuro es la trampa
«Hoy vence», «su cuenta será bloqueada». La prisa existe para que no alcances a comprobar. Ninguna empresa corta un servicio por mensaje de texto.
Entra tú, no por el enlace
Si el mensaje parece real, ciérralo y escribe el dominio a mano o abre la aplicación. Es la única forma de saber dónde termina.
La clave dinámica no se comparte
Ni con el banco, ni con la Policía, ni con un asesor. Ese código temporal es lo único que separa tu dinero de quien te está llamando.
Cómo se ve un dominio falso
A la izquierda, el dominio real. A la derecha, la forma que toma la imitación. Los de la derecha no son sitios para visitar.
Tres cosas que nunca son ciertas
- Que consultar el SIMIT, el Sisbén o los antecedentes judiciales cuesta dinero. Es gratis.
- Que un subsidio exige pagar por adelantado una activación o un impuesto.
- Que un funcionario necesita tu clave, tu PIN o el código que te acaba de llegar.
Si ya hiciste clic
Llama primero al banco, al número que aparece al respaldo de la tarjeta. Cambia las claves desde otro dispositivo. Después denuncia.