Detectar phishing en Mac: ¿este enlace, mensaje o sitio es falso?

Cómo es el phishing en un Mac

El phishing es un mensaje o una página que se hace pasar por una empresa de confianza para que inicies sesión, pagues, llames o instales algo. Llega por correo, por SMS en Mensajes, por mensajes directos en redes sociales, como código QR y como anuncio en lo alto de los resultados de búsqueda. Los más habituales:

• Un paquete no se ha podido entregar y hace falta pagar una pequeña tasa o dar una nueva dirección.
• Tu Cuenta de Apple, tu banco o tu tarjeta se ha bloqueado o se ha usado en el extranjero, y debes confirmar tus datos.
• Tu almacenamiento de iCloud está lleno y tus fotos se eliminarán.
• Una devolución de impuestos, un peaje o una factura impagada de un organismo público o una compañía de suministros.
• Un recibo o una renovación de suscripción que no compraste, con un número al que llamar para cancelarla.
• Una tienda con precios muy por debajo de los de cualquier otra, o una oferta que termina en minutos.

Lo que tienen en común: la urgencia y una petición de actuar a través del propio mensaje. Una buena ortografía y un logotipo real no demuestran nada.

1. Lee la dirección real del enlace

1. En Mail: deja el puntero sobre el enlace sin hacer clic. Al cabo de un momento aparece la dirección real, en una etiqueta amarilla o en la parte inferior de la ventana.
2. En Mensajes: haz clic en el enlace con la tecla Control pulsada, elige Copiar enlace y pégalo en una nota para leerlo.
3. En Safari: mira la barra de direcciones cuando se abra la página. Safari solo muestra el nombre del sitio; haz clic en la barra de direcciones para verla completa.

Ahora busca el nombre real del sitio: es la parte justo antes de la primera / sola, leída de derecha a izquierda. En https://apple.com.id-verify.top/login el sitio es id-verify.top, no Apple. En https://amazon.co.jp-account.help es jp-account.help. Fíjate en:

• Letras cambiadas: app1e.com, rnicrosoft.com (r y n en lugar de m), paypa1.com.
• Palabras añadidas: apple-support-center.com, secure-mybank-login.net.
• Terminaciones inusuales como .top, .xyz, .click o .cn en una empresa que usa .com o el dominio de tu país.
• Acortadores de enlaces como bit.ly que ocultan la dirección. Las empresas reales rara vez los usan para avisar de problemas con tu cuenta.

El candado y el «https» solo indican que la conexión está cifrada. Los sitios de phishing también los tienen.

2. Comprueba la dirección sin abrirla

Copia el enlace y pégalo en uno de estos comprobadores gratuitos. Ninguno abre la página en tu Mac:

• Estado de sitios de Navegación segura de Google: la misma lista que usan Chrome y Firefox para avisarte. Te dice si el sitio se considera peligroso en este momento.
• VirusTotal: compara la dirección con las listas de decenas de empresas de seguridad a la vez. Una o dos detecciones de proveedores poco conocidos pueden ser ruido; varias, o cualquiera por phishing, es un no rotundo.

Un resultado limpio no es una garantía: cada hora se publican sitios de phishing nuevos y muchos desaparecen en menos de un día, antes de que las listas los recojan. Si el propio mensaje es sospechoso, un resultado limpio no lo convierte en seguro.

3. Deja que tus contraseñas comprueben la página de inicio de sesión

Es la mejor forma de detectar phishing en un Mac, y funciona incluso cuando la página falsa parece perfecta. La app Contraseñas y el Llavero de iCloud solo rellenan una contraseña, u ofrecen una llave de acceso, en el sitio exacto para el que se guardó. Si abres lo que parece la página de inicio de sesión de tu banco o de Apple y Safari no te ofrece nada, la dirección no es la real: cierra la página.

Las llaves de acceso van más allá: no se pueden introducir en una página falsa de ninguna manera. Si un sitio ofrece llaves de acceso, como Apple, Google, Amazon y muchos bancos, pásate a ellas.

4. Mantén activados los avisos del propio Mac

• Safari: en Safari › Ajustes › Seguridad, deja activada la opción Avisar al visitar un sitio web fraudulento. Así Safari muestra un aviso rojo a pantalla completa antes de abrir sitios de phishing conocidos. No lo ignores.
• Chrome: en Configuración › Privacidad y seguridad › Seguridad, deja activada la Navegación segura; la Protección mejorada comprueba también los sitios nuevos.
• Mensajes: en Mensajes › Ajustes, activa el filtrado de remitentes desconocidos (llamado Filtrar remitentes desconocidos en versiones anteriores), para que los SMS de números que no conoces vayan a su propia lista.
• Mail: en Mail › Ajustes › Privacidad, activa Proteger la actividad en Mail, para que abrir un mensaje no le confirme al remitente que tu dirección es real.

5. Revisa el propio mensaje

La dirección desde la que llegó, el saludo y, sobre todo, lo que te pide que hagas. Cómo saber si un correo es una estafa repasa paso a paso el remitente, los enlaces y las cabeceras en Mail. Si no lo tienes claro, hazlo al revés: abre la app de la empresa, o escribe tú mismo su dirección, y busca allí el mismo aviso. Un problema real con tu cuenta siempre aparece también allí.

Detecta el phishing con Tidy My Mac

Los pasos anteriores funcionan, pero dependen de que te acuerdes de ellos justo cuando un mensaje resulta más convincente. Tidy My Mac hace dos de ellos por ti:

• Web Protection bloquea los sitios conocidos de phishing, estafas, tiendas falsas y malware en Safari, Chrome, Firefox y cualquier otra app, incluidas Mail y Mensajes. No necesitas ninguna extensión del navegador, y los sitios que visitas se comprueban en tu Mac, sin enviarse a ninguna parte.
• Scam Detector: pega un correo, SMS o mensaje directo sospechoso y mira lo arriesgado que parece y por qué, señalando la urgencia, los enlaces y lo que te pide. Con Apple Intelligence la comprobación se hace en tu Mac.
• Si ya hiciste clic e instalaste algo, Antivirus y Adware buscan lo que instalan las páginas de phishing, y Browser Extensions muestra todas las extensiones de todos los navegadores.

Si hiciste clic, iniciaste sesión o pagaste

• Solo abriste el enlace: cierra la página. En un Mac actualizado, abrir una página rara vez hace daño por sí solo. No descargues ni permitas nada de lo que te ofrezca.
• Introdujiste una contraseña: cámbiala ahora en el sitio real, y en cualquier otro sitio donde uses la misma, y después activa la autenticación de doble factor o una llave de acceso. Revisa los inicios de sesión recientes de la cuenta y, en el caso del correo, las reglas de reenvío.
• Introdujiste datos de tarjeta o bancarios, o un código de un solo uso: llama ya a tu banco al número que aparece en tu tarjeta y bloquéala. Un código de un solo uso escrito en una página falsa permite al estafador completar un pago o un inicio de sesión.
• Instalaste algo o dejaste que alguien controlara tu Mac: desconéctate de internet y sigue cómo comprobar si han hackeado tu Mac.

Denúncialo

• Mensajes que se hacen pasar por Apple: reenvíalos a reportphishing@apple.com. En Mensajes, usa Informar de mensaje no deseado debajo de la conversación.
• Japón: el Council of Anti-Phishing Japan, info@antiphishing.jp. Estados Unidos: reportphishing@apwg.org y ReportFraud.ftc.gov. Reino Unido: report@phishing.gov.uk. Alemania: phishing@verbraucherzentrale.nrw.
• Si perdiste dinero, denúncialo a tu banco y también a la policía.