Cómo detectar spam, phishing y descargas falsas

Clase 23 de 26Curso Básico de Computadores e Informática

Resumen

Aprende a navegar seguro con ejemplos reales: identifica publicidad engañosa, evita descargas falsas, reconoce spam y phishing en el correo y valida HTTPS con certificado SSL antes de compartir datos. Con prácticas simples podrás reducir riesgos y proteger tus cuentas.

¿Cómo navegar seguro y evitar publicidad engañosa?

En sitios de descargas legales puede haber anuncios que confunden. Al desactivar Adblock para observarlos, aparecen botones “Descargar” falsos que redirigen a productos de pago o a páginas poco confiables. El objetivo es que instales algo distinto a lo que buscabas.

  • Distingue anuncios que imitan botones de descarga.
  • Verifica el nombre del software que necesitas, por ejemplo GIMP.
  • Prefiere la descarga desde el sitio oficial del proyecto.
  • Evita banners como “Acelera tu computadora” o “Fix Issues” si no los solicitaste.

¿Qué señales indican un botón de descarga falso?

  • Te lleva a otro programa distinto al buscado (ejemplo: no es GIMP gratuito, sino un software por 67 dólares).
  • Redirección a páginas con mensajes genéricos como How to Fix Issues o Outbyte PC Repair Tool.
  • Diseño que replica el estilo del sitio con texto “Descargar” pero cambia el destino.
  • Exceso de ventanas emergentes o promesas de “gratis” con cobro posterior.

¿Qué buenas prácticas al instalar un .exe?

  • Identifica la extensión .exe como ejecutable de Windows.
  • Ejecuta y, si Windows pregunta si puede hacer cambios, confirma solo si tú lo descargaste.
  • Selecciona idioma y usa “instalar para todos los usuarios” cuando corresponda.
  • Cierra ventanas ajenas a la instalación para evitar clics accidentales.
  • Prioriza el origen confiable del instalador (idealmente, el sitio del software).

¿Cómo identificar spam y phishing en el correo?

El spam puede llegar a la carpeta de no deseados. Aunque provenga de marcas reales (por ejemplo, una página de citas como eHarmony), sigue siendo correo no solicitado; ignóralo si no te interesa ni lo pediste.

El phishing busca robar credenciales con mensajes que parecen legítimos. Hay variantes como el falso correo del CEO pidiendo dinero o accesos, y campañas que se disfrazan de programas de fidelización de Amazon.

¿Qué alertas delatan un phishing?

  • Redacción deficiente y errores frecuentes.
  • Imágenes que no cargan o diseño pobre.
  • Remitentes sospechosos: dominios que imitan a la marca (por ejemplo, “AMZ” o direcciones tipo @reward-now.online en lugar de amazon.com).
  • Promesas irreales: regalos, teléfonos de alta gama, “ganaste un premio”.
  • Pago simbólico para “liberar” un premio (ejemplo: 1,50 de envío).
  • Enlaces a páginas falsas que piden usuario y contraseña.

¿Qué riesgos hay al reutilizar contraseña?

  • Cambian tu dirección de entrega y compran con tu cuenta.
  • Adquieren tarjetas de regalo (Netflix, Xbox, etc.) para revender.
  • Si usas la misma clave en otros servicios, acceden a Google, Facebook, Spotify y más.
  • Exponen datos personales y hasta recibos bancarios guardados en tu correo.

Consejo esencial: desconfía de premios que no solicitaste y no reutilices contraseñas entre servicios.

¿Qué es HTTPS y por qué el certificado SSL importa?

Un sitio marcado como No seguro indica que la conexión no está cifrada. No ingreses contraseñas ni tarjetas de crédito ahí: un atacante podría interceptar los datos entre tu navegador y la web.

En sitios seguros verás el candadito y el navegador mostrará “la conexión es segura”. También podrás revisar que el certificado es válido, quién lo emite (por ejemplo, CloudFlare) y su vigencia. El certificado SSL prueba la identidad del sitio y usa una llave pública emitida por una entidad certificadora para proteger la información en tránsito.

¿Cómo actuar ante un sitio no seguro?

  • No ingreses datos sensibles ni completes formularios.
  • Busca el candadito y revisa detalles del certificado.
  • Prefiere siempre HTTPS sobre conexiones sin cifrado.
  • Si la página que visitas no lo tiene, evita transacciones y datos personales.

¿Qué señales te han ayudado a detectar anuncios falsos o correos sospechosos? Comparte tu experiencia y dudas en los comentarios.