El phishing funciona porque parece rutinario y te hace actuar deprisa. Aquí tienes qué buscar y qué hacer en lugar de tocar el enlace.
Publicado 30 de septiembre de 2026 · 2 min de lectura
Los mensajes de phishing intentan que actúes antes de pensar. Suelen combinar varios elementos, y cuantos más veas juntos, mayor será el riesgo.
La página detrás del enlace es falsa, y todo lo que escribas en ella va al remitente.
Un servicio genuino nunca necesita tu contraseña o código de un solo uso. Los introduces tú mismo, en su propia pantalla de inicio de sesión, para demostrar quién eres. Si un mensaje te pide que los envíes o los leas en voz alta, el remitente está intentando acceder como tú. Considera esta solicitud por sí sola como razón suficiente para detenerte, incluso si el resto del mensaje parece convincente.
Antes de tocar, pasa el cursor sobre el enlace, o mantén presionado en un teléfono, para ver su destino real. Una dirección que solo parece oficial puede diferir de la real por un carácter o una palabra extra. Si el destino no es exactamente lo que esperas, no lo abras. La tabla a continuación empareja cada señal de advertencia con una respuesta sensata.
| Señal | Cómo se ve | Qué hacer |
|---|---|---|
| Urgencia | Una fecha límite o una amenaza que te impulsa a actuar ahora mismo | Pausa; la urgencia es una táctica de presión, no una prueba de un problema real |
| Enlace para iniciar sesión | Un botón o dirección que lleva a una página que te pide que inicies sesión o confirmes | Verifica el destino real, o sáltate el enlace y usa el punto de entrada oficial |
| Solicitud de contraseña o código | Un mensaje que te pide que respondas o ingreses un secreto | Nunca lo compartas; un servicio genuino no lo necesita de ti |
| Dirección similar | Una dirección web que parece oficial a primera vista | Inspecciona la dirección completa cuidadosamente antes de tocar, y no la abras si no estás seguro |
No uses el enlace del mensaje. Accede al servicio a través de su punto de entrada oficial conocido: un marcador guardado, la aplicación que instalaste antes o el chat que abriste tú mismo. Para Nexus Pay, eso significa la billetera que abriste en Telegram a través del bot @nexuspaymybot, no un enlace que llegó en un mensaje. Si el mensaje era genuino, el mismo aviso o tarea estará esperando allí.
Las transferencias de blockchain son irreversibles: nadie puede recuperar una transferencia enviada a la dirección incorrecta. Si una página falsa te persuade para que envíes fondos o reveles detalles de acceso, generalmente no hay forma de deshacer el resultado. Eso hace que el hábito de verificar sea más importante que cualquier solución posterior. Nexus Pay ofrece un código de acceso opcional de cuatro dígitos y te permite congelar la tarjeta con un solo toque, pero estas son capas adicionales, no un sustituto para detectar la trampa.
Detente y no ingreses nada más en esa página. Luego ve al servicio real a través de su punto de entrada oficial en lugar de a través del mensaje, y cambia cualquier contraseña que hayas escrito en la página falsa. Si usas una tarjeta, congelarla mientras resuelves las cosas limita el uso posterior. Cualquier cosa enviada por transferencia de blockchain no se puede revertir, así que actúa rápidamente en las partes que aún puedes controlar.
Abriendo…