¿Hiciste clic en un enlace sospechoso? Guía de emergencia paso a paso

Sentir pánico después de hacer clic en un enlace extraño es completamente natural. El corazón se acelera y piensas que los ciberdelincuentes ya tienen el control total de tu vida digital. Pero respira profundo: hacer clic no significa que todo esté perdido. La diferencia entre un susto pasajero y una catástrofe financiera depende de que actúes con rapidez en los siguientes minutos. Sigue este protocolo de contención.

1. Contención Inmediata: Corta la conexión (Triage Vital)

Muchos enlaces maliciosos inician descargas de malware en segundo plano (ataques "drive-by download") o intentan comunicarse con un servidor de Comando y Control (C2) para extraer información. Tu prioridad absoluta es detener esa transferencia de datos en seco.

• En celular: Activa el Modo Avión inmediatamente. Esto apaga tanto el Wi-Fi como los datos móviles (4G/5G).
• En computadora: Desconecta físicamente el cable Ethernet o apaga el receptor Wi-Fi desde las configuraciones rápidas de la barra de tareas.

2. Matriz de Evaluación: ¿Qué sucedió exactamente?

Una vez desconectado, cierra la pestaña o aplicación donde se abrió el enlace y haz memoria de lo que ocurrió en los últimos 15 segundos. Ubica tu situación en la siguiente tabla para determinar tu nivel de riesgo real:

3. Cambio de credenciales desde un "Dispositivo Limpio"

Si llenaste un formulario falso con tus contraseñas, asume que tu cuenta ya está expuesta en los servidores del atacante. Es vital que cambies la contraseña afectada, pero no uses el dispositivo que recibió el ataque (es posible que se haya instalado un programa espía o keylogger que registra todo lo que tecleas).

Toma otro celular o computadora de confianza, conéctate a una red segura y cambia la contraseña. Aprovecha para habilitar la Autenticación de Dos Pasos (2FA) si aún no la tienes activa; esto bloqueará a los atacantes incluso si tienen tu nueva clave. Si reciclas esa misma contraseña en otros sitios, cámbiala en todos ellos.

4. Bloqueo Financiero Rápido

Si entregaste números de tarjetas de crédito, débito o credenciales de tu banca móvil, el cambio de contraseñas no será suficiente.

• Abre la aplicación oficial de tu banco desde otro dispositivo y usa la opción de "Apagar" o "Congelar" la tarjeta.
• Llama inmediatamente al número oficial de tu banco (el que viene al reverso del plástico) y reporta que has sido víctima de phishing para que cancelen el plástico actual y monitoreen cargos no reconocidos.

5. Limpieza Profunda: Erradicación del Malware

Antes de volver a conectar a Internet el dispositivo afectado, necesitas asegurarte de que esté verdaderamente limpio. Muchos troyanos modernos están diseñados para evadir los antivirus gratuitos o los que vienen preinstalados en el sistema operativo.

Necesitas ejecutar un escaneo completo (no rápido) con una herramienta de seguridad que posea "motores heurísticos", es decir, que detecte el comportamiento del virus aunque sea una amenaza nueva. Permite que el programa ponga en cuarentena o elimine cualquier archivo temporal sospechoso.

6. Señales de alerta: ¿Cómo saber si sigo infectado?

Incluso después del escaneo, mantente alerta durante los próximos días. Las siguientes son señales clásicas de que el enlace malicioso dejó un "regalo" en tu sistema:

• La batería de tu celular o laptop se drena inusualmente rápido o el equipo se calienta sin estarlo usando (posible minería de criptomonedas oculta).
• Aparecen ventanas emergentes (pop-ups) en tu pantalla, incluso cuando no estás navegando por internet.
• Encuentras aplicaciones instaladas que tú no descargaste.
• Tus contactos te avisan que están recibiendo correos o mensajes extraños desde tus cuentas.