Actualizado: 28 de octubre de 2026
El phishing es una estafa en la que alguien se hace pasar por una empresa de confianza, como tu banco, una tienda o una entidad del Estado, para que escribas tu clave, los datos de tu tarjeta o un código de verificación. La palabra viene de «fishing», pescar: lanzan un anzuelo a mucha gente esperando que alguien pique.
¿Cómo llega el phishing?
- Correo (phishing): un mensaje con el logo de la empresa y un botón para «verificar tu cuenta».
- SMS (smishing): «Tu tarjeta fue bloqueada, ingresa aquí».
- WhatsApp: mensajes de supuestos premios, encomiendas o familiares con número nuevo.
- Llamada (vishing): alguien que dice ser del banco y te pide el código que te acaba de llegar.
Ejemplos comunes en Perú
| Mensaje | Qué buscan |
|---|---|
| «Tu cuenta BCP/Interbank será bloqueada» | Tu clave de banca por internet |
| «Tu encomienda está retenida, paga S/ 4.90» | Los datos de tu tarjeta |
| «Tienes una devolución de SUNAT» | Tu clave SOL o tu tarjeta |
| «Ganaste un premio de Yape o Plin» | Tu clave o el código SMS |
| «Hola mamá, este es mi número nuevo» | Que hagas una transferencia |
¿Cómo reconocer un phishing?
- Urgencia: te dan minutos u horas para actuar.
- Link que no pediste: te llega sin que hayas hecho ningún trámite.
- Dirección rara: el link no es el dominio oficial de la empresa, aunque se parezca.
- Te piden códigos: nadie legítimo te pide el código que llega por SMS.
- Errores pequeños: faltas de ortografía, logos borrosos o saludos genéricos.
Cinco hábitos para no caer
- Entra al banco siempre desde su app o escribiendo tú la dirección.
- Activa la verificación en dos pasos en tu correo y redes.
- No compartas nunca el código SMS, ni siquiera con «el banco».
- Ante la duda, cuelga y llama tú al número oficial.
- Usa un navegador con protección contra páginas de phishing.
Lo que hace Qhawa
Qhawa revisa cada página que abres en Chrome contra listas públicas de phishing y malware que se actualizan a diario, y te muestra un aviso antes de que la página cargue si es una estafa conocida.
Agregar a Chrome
Preguntas frecuentes
¿Qué hago si hice clic en un link de phishing?
Si no escribiste nada, cierra la página. Si pusiste tu clave o tu tarjeta, llama a tu banco para bloquearla y cambia tus contraseñas desde la app oficial.
¿El phishing solo llega por correo?
No. Hoy es más común por SMS y WhatsApp, y también por llamadas en las que te piden códigos.
¿Un antivirus detecta el phishing?
Algunos sí, pero el phishing no siempre es un archivo: suele ser una página web. Por eso ayuda tener protección en el navegador.
Fuentes
Más guías
- Cómo quitar los anuncios de YouTube en Chrome, gratis
- Cómo saber si una página es falsa: 7 señales
- Cómo rechazar las cookies automáticamente
- Quién te rastrea en internet y cómo bloquearlo
- Estafas por internet más comunes en Perú y cómo evitarlas
- Cómo saber si tu contraseña fue filtrada
- Bloqueador de anuncios para Edge, Brave y Opera
- Alternativa a AdBlock que no cobra a anunciantes
- Riesgos de usar IA en el navegador y cómo protegerte
- Bloqueador de anuncios gratis para Chrome: cómo elegir uno
- ¿Qué pasó con uBlock Origin en Chrome? Alternativas
- Yape falso: cómo reconocerlo y qué hacer