Qué pasa realmente cuando haces clic
en un enlace de phishing
Seguridad digital | unfantasmaenelsistema.com
Llegas al trabajo un lunes por la mañana. En la bandeja de entrada hay un email de tu banco: han detectado acceso inusual desde un dispositivo desconocido. Debes verificar tu identidad antes de que tu cuenta sea suspendida. Hay un botón. La urgencia hace el resto.
O quizás es un SMS de Correos diciendo que tu paquete está retenido y necesitas pagar 1,99 euros. O una llamada del «servicio técnico de Microsoft» diciéndote que tu ordenador tiene un virus. O un código QR en la mesa del restaurante que no lleva a la carta sino a otra parte.
El phishing es el ataque de ciberseguridad más antiguo, más simple y más eficaz que existe. No explota vulnerabilidades técnicas. Explota la confianza, el miedo, la urgencia y la tendencia humana a actuar antes de pensar. Y en 2025, según el informe anual de Verizon, sigue siendo el vector de entrada de más de un tercio de todas las brechas de seguridad corporativas del mundo.
Este artículo te explica exactamente qué ocurre desde el momento en que un atacante decide atacarte hasta el momento en que tiene acceso a tu cuenta. Y lo más importante: qué hacer para que no llegue a ese punto.
¿Qué aprenderás en este artículo?
Qué ocurre técnica y psicológicamente cuando haces clic en un enlace de phishing · Las 5 fases del ataque: preparación, señuelo, captura, explotación y persistencia · Por qué el phishing funciona incluso con personas técnicas y bien informadas · Los tipos de phishing más usados en 2025: email, SMS, voz y QR · Cómo distinguir un mensaje legítimo de uno fraudulento: señales concretas · Qué hacer si ya has hecho clic: los pasos exactos en orden · Cómo funciona una página de phishing por dentro y qué diferencia tiene con la real
1. El phishing en números
Antes de entrar en el cómo, conviene entender la magnitud del problema. Estas cifras no son de ciencia ficción: son del informe de amenazas más respetado del sector, el Verizon Data Breach Investigations Report, y de organismos como el INCIBE español.
EL PHISHING EN NÚMEROS (2024-2025) 36% de todas las brechas de seguridad empiezan con phishing Fuente: Verizon Data Breach Investigations Report 2024 3.400 millones de emails de phishing se envían cada día Son el 1,2% de todos los emails enviados en el mundo 97% de los usuarios no puede identificar un email de phishing sofisticado cuando se les muestra uno en un test Fuente: Intel Security 94% del malware se distribuye por email Fuente: Verizon DBIR El ataque de phishing promedio tiene un coste de 1,6 millones de dólares para la empresa afectada Fuente: Ponemon Institute El tiempo medio entre que un usuario hace clic y el atacante tiene acceso: menos de 60 segundos España es el 4º país de Europa con más ataques de phishing dirigidos a usuarios bancarios Fuente: INCIBE (Instituto Nacional de Ciberseguridad)
El dato que más impacta a los profesionales de seguridad es ese 97% de usuarios que no puede identificar un email de phishing sofisticado en un test. No estamos hablando de personas descuidadas o poco formadas. Estamos hablando de personas normales expuestas a mensajes diseñados específicamente para sortear el pensamiento crítico. Entender cómo lo hacen es el primer paso para defenderse.
2. Por qué funciona: la psicología detrás del engaño
El phishing no es un problema tecnológico. Es un problema de psicología aplicada. Los atacantes llevan décadas perfeccionando mensajes que activan los mismos mecanismos cognitivos que usa cualquier vendedor, publicista o político. El investigador Robert Cialdini identificó los principios de influencia social que mueven a las personas a actuar. Los atacantes los conocen y los aplican sistemáticamente.
POR QUÉ EL PHISHING FUNCIONA: LOS 6 PRINCIPIOS DE CIALDINI (Aplicados al engaño digital) 1. URGENCIA / ESCASEZ 'Tu cuenta será suspendida en 24 horas' 'Última oportunidad: oferta expira hoy' → El estrés reduce la capacidad de análisis crítico 2. AUTORIDAD Logotipo del banco, del gobierno, de la empresa donde trabajas Tono formal, lenguaje corporativo → Confiamos en la apariencia de autoridad sin verificarla 3. MIEDO 'Hemos detectado actividad sospechosa en tu cuenta' 'Tu información fiscal está siendo revisada' → El miedo acelera la toma de decisiones impulsivas 4. RECIPROCIDAD 'Tu paquete está retenido, paga 1,99€ para recibirlo' Una pequeña acción que parece razonable y proporcional → La petición pequeña desactiva el escepticismo 5. PRUEBA SOCIAL 'Otros clientes ya han actualizado sus datos' 'Miles de usuarios han confirmado su identidad' → Si otros lo hacen, parece legítimo 6. FAMILIARIDAD El email llega de alguien que 'conoces': tu banco, tu jefe, Amazon, la Agencia Tributaria, Correos... → La confianza previa en la marca se transfiere al atacante
La razón por la que estos principios funcionan incluso con personas técnicas y bien informadas es que no actúan sobre el razonamiento consciente: actúan sobre los atajos cognitivos que el cerebro usa para tomar decisiones rápidas. Bajo presión temporal, el cerebro busca el camino de menor resistencia. Y el atacante ha diseñado el mensaje para que ese camino sea hacer clic.
3. Las 5 fases del ataque: de la investigación al acceso
Un ataque de phishing no empieza con el envío del email. Empieza mucho antes. Para entender cómo protegerse hay que entender el proceso completo desde la perspectiva del atacante.
LAS 5 FASES DE UN ATAQUE DE PHISHING FASE 1: RECONOCIMIENTO ▸ El atacante recopila información sobre el objetivo ▸ Fuentes: LinkedIn, redes sociales, web corporativa, filtraciones ▸ Objetivo: saber a qué banco pertenece, dónde trabajas, qué servicios usas, con quién te comunicas ▸ Tiempo: horas o días en ataques dirigidos (spear phishing) FASE 2: PREPARACIÓN DEL SEÑUELO ▸ Crear/comprar un dominio similar al legítimo bancoibex.es → banco-ibex.es / bancojbex.es / bancoibéx.es ▸ Clonar la página web del sitio legítimo (herramientas automáticas) ▸ Configurar servidor de captura de credenciales ▸ Redactar el mensaje con los principios de manipulación ▸ Tiempo: horas en ataques masivos, días en ataques dirigidos FASE 3: ENTREGA ▸ Enviar el mensaje: email, SMS, WhatsApp, llamada, QR ▸ El objetivo hace clic en el enlace ▸ Es redirigido a la página falsa FASE 4: CAPTURA ▸ El objetivo introduce sus credenciales en la página falsa ▸ El servidor del atacante las recibe en tiempo real ▸ El atacante puede recibir una alerta al instante en su móvil ▸ La víctima es redirigida al sitio legítimo (no nota nada) FASE 5: EXPLOTACIÓN Y PERSISTENCIA ▸ El atacante usa las credenciales inmediatamente ▸ Cambia la contraseña y el email de recuperación ▸ Activa su propio 2FA en la cuenta ▸ La víctima queda bloqueada de su propia cuenta
La Fase 1 (reconocimiento) es la que más sorprende a la gente. En ataques dirigidos a empresas o personas específicas, el atacante puede pasar días investigando a la víctima antes de enviar un solo mensaje. LinkedIn le dice dónde trabaja, con quién, en qué proyectos. Las redes sociales le dicen qué banco usa, dónde compra, si tiene hijos, dónde vive. Toda esa información se usa para construir un mensaje que parezca perfectamente legítimo y personalizado: tu nombre, tu empresa, una referencia a un proyecto real, el nombre de tu jefe.
4. Anatomía de un email de phishing real
Analicemos un email de phishing típico, elemento por elemento, viendo exactamente qué hace cada parte y por qué está ahí.
ANATOMÍA DE UN EMAIL DE PHISHING REAL
(Ejemplo: suplantación bancaria)
DE: seguridad@banco-ibex-notificaciones.com
↑ Dominio falso pero con aspecto creíble
PARA: cliente@tudominio.com
↑ Puede estar personalizado con tu nombre real
ASUNTO: ⚠ Acción requerida: verificación de seguridad urgente
↑ Emoticonos + urgencia + vaguedad sobre el problema
─────────────────────────────────────────────────────
Estimado cliente,
Hemos detectado un acceso inusual a su cuenta desde
un dispositivo no reconocido (Madrid, ES).
↑ Detalle específico que genera credibilidad y miedo
Para proteger su cuenta, debe verificar su identidad
en las próximas 24 horas o su acceso será suspendido.
↑ Urgencia + consecuencia negativa = presión para actuar
[VERIFICAR MI CUENTA AHORA]
↑ Botón que enlaza a: https://banco-ibex-seguridad.com/login
No al banco real. A una copia exacta.
Banco IBEX, Departamento de Seguridad.
↑ Firma oficial, logotipo real, pie de página legítimo
─────────────────────────────────────────────────────
SEÑALES QUE DELATAN AL PHISHING EN ESTE EMAIL:
✗ El dominio del remitente no es el oficial del banco
✗ La URL del botón no apunta al dominio oficial
✗ El banco nunca pide credenciales por email
✗ Tono excesivamente urgente y amenazanteHay un detalle que mucha gente no sabe: el nombre visible del remitente en un email puede ser cualquier cosa. Puedes enviarte un email a ti mismo y poner «Banco Santander» como nombre. Lo que no puedes falsificar fácilmente es el dominio del remitente. Por eso la regla es simple: ignora el nombre visible y mira siempre la dirección real. Si dice «support@banco-santander-alertas.net» en lugar de «@bancosantander.es», es phishing.
5. El arte del engaño en la URL
Una de las técnicas más sofisticadas del phishing moderno es hacer que la URL del enlace parezca legítima. Hay varias variantes, algunas visualmente casi imposibles de detectar.
CÓMO LOS ATACANTES HACEN PARECER LEGÍTIMAS LAS URLs
DOMINIO LEGÍTIMO:
https://www.bancosantander.es/banca-online/login
TÉCNICAS DE ENGAÑO EN LA URL:
1. Subdominio engañoso:
https://bancosantander.es.cuenta-segura.com/login
↑ El dominio REAL es 'cuenta-segura.com'
'bancosantander.es' es solo un subdominio del falso
2. Typosquatting (errores tipográficos):
bancosantanderr.es / banco-santander.es / bancosantánder.es
↑ Un carácter diferente que el ojo pasa por alto
3. Homoglifos (caracteres similares de otro alfabeto):
bancosantander.es ← legítimo
bancosantander.es ← la 'a' es cirílica, no latina
Son visualmente idénticos pero son dominios diferentes
4. HTTPS no garantiza nada:
https://banco-santander-seguridad.com/login
↑ Tiene el candado verde. Es HTTPS. Y es completamente falso.
El candado solo significa que la conexión está cifrada,
no que el sitio sea legítimo.
5. Acortadores de URL:
bit.ly/xK9p2m → nadie sabe adónde lleva hasta hacer clic
REGLA DE ORO: Mira siempre el dominio principal.
Es la parte justo antes del último punto y la extensión (.es, .com).
'banco.seguridad.cuenta-falsa.com' → el dominio es 'cuenta-falsa.com'El caso de los homoglifos es especialmente insidioso: caracteres de alfabetos distintos que son visualmente idénticos a los latinos. Una «a» cirílica es indistinguible de una «a» latina para el ojo humano pero son URLs completamente diferentes. Algunos navegadores muestran la versión internacionalizada del dominio (Punycode) para alertar de esto, pero no todos.
Y el punto más importante: el candado HTTPS no significa que el sitio sea legítimo. Solo significa que la conexión entre tu navegador y ese servidor está cifrada. Si ese servidor es un sitio de phishing, tus datos viajan cifrados… directamente al atacante.
6. Los tipos de phishing que debes conocer
El phishing no es solo emails. En 2025 el vector de entrega se ha diversificado enormemente, y cada canal tiene sus propias características.
| Tipo | Canal | Cómo funciona | Señal de alarma |
|---|---|---|---|
| Phishing masivo | Millones de correos idénticos enviados sin personalización. El banco ficticio, el paquete retenido, la factura adjunta | Remitente desconocido, no eres cliente de ese banco, no esperabas ningún paquete | |
| Spear phishing | Email personalizado | Ataque dirigido con información real de la víctima: nombre, empresa, banco, proyecto en el que trabaja | Muy difícil de detectar. Verificar siempre por otro canal antes de actuar |
| Smishing | SMS | SMS de Correos, de tu banco, de Hacienda. Enlace a página falsa para ‘confirmar datos’ o ‘pagar una tasa’ | Los SMS no tienen remitente verificado. Tu banco nunca pide datos por SMS |
| Vishing | Llamada telefónica | Llaman haciéndose pasar por el banco, la AEAT o soporte técnico. Piden datos o que instales software de ‘asistencia remota’ | Ninguna entidad real pide credenciales por teléfono. Cuelga y llama tú al número oficial |
| QRishing | Código QR | QR en parking, restaurante, cartel o email que redirige a página falsa en lugar del destino legítimo | Verifica la URL antes de abrir. Los QR en lugares físicos pueden ser pegatinas sobre el original |
| Whaling | Email ejecutivo | Ataque dirigido a altos directivos suplantando al CEO o al consejo. ‘Necesito que hagas una transferencia urgente’ | Cualquier solicitud de transferencia urgente por email debe verificarse por teléfono |
| Clone phishing | Se clona un email legítimo que la víctima ya recibió, sustituyendo los enlaces por versiones maliciosas | Comprobar que el remitente coincide exactamente con el original y verificar los enlaces antes de clicar |
El QRishing merece una mención especial porque es relativamente nuevo y mucha gente tiene poca guardia contra él. Los códigos QR en restaurantes, parkings, paradas de autobús o folletos pueden ser pegatinas colocadas encima del QR original. No hay forma de saber adónde lleva un QR sin escanearlo. La regla es: antes de introducir ningún dato en una página a la que llegaste por QR, verifica que la URL es correcta.
7. Cómo funciona una página de phishing por dentro
La pregunta que se hace mucha gente es: «¿cómo puede una página falsa tener el mismo aspecto que la real?» La respuesta es sorprendentemente simple. Clonar una página web es trivial: hay herramientas que lo hacen automáticamente en segundos.
CÓMO FUNCIONA UNA PÁGINA DE PHISHING POR DENTRO LO QUE VE LA VÍCTIMA: Una página que parece exactamente igual al sitio real. Mismo logo, mismo diseño, mismos colores, mismo texto. Incluso tiene el candado HTTPS. Un formulario de login completamente normal. LO QUE REALMENTE OCURRE: 1. La víctima escribe su usuario y contraseña 2. Al pulsar 'Entrar', el formulario NO va al banco Va al servidor del atacante 3. El servidor del atacante: → Guarda las credenciales → Envía una notificación al móvil del atacante → Puede pedir el código 2FA en tiempo real (AITM) → Redirige a la víctima al sitio real 4. La víctima ve el sitio real y asume que funcionó No sabe que sus credenciales fueron robadas ATAQUE AITM (Adversary in The Middle): El servidor falso actúa como proxy entre la víctima y el banco. Cuando la víctima introduce el código 2FA: → El atacante lo recibe → Lo usa en el sitio real en tiempo real → Tiene acceso completo aunque haya 2FA activado Herramientas conocidas: Evilginx, Modlishka, Muraena (documentadas públicamente con fines educativos y de defensa)
El ataque AITM (Adversary in The Middle) es la evolución más peligrosa. En lugar de solo capturar credenciales, el servidor falso actúa como intermediario en tiempo real entre la víctima y el sitio real. Cuando el banco pide el código 2FA, la página falsa muestra ese mismo campo, el atacante recibe el código en su servidor, lo usa inmediatamente en el sitio real y obtiene acceso completo. El 2FA, que debería protegerte, es interceptado en tiempo real.
8. Casos reales: cuando el phishing alcanza a los grandes
Una de las razones por las que el phishing es tan peligroso es que no discrimina. Ha comprometido a empresas del Fortune 500, a gobiernos, a periodistas de investigación y a expertos en ciberseguridad. Estos dos casos ilustran por qué.
⚠ Caso real: el hackeo de Twitter en 2020
En julio de 2020, las cuentas de Twitter de Barack Obama, Elon Musk, Apple, Uber, Bill Gates y docenas de otras personalidades publicaron simultáneamente un timo de Bitcoin. No fue un hackeo técnico sofisticado. Los atacantes llamaron a empleados de Twitter haciéndose pasar por el equipo de TI interno. Les convencieron de que necesitaban acceso a las herramientas internas de administración para resolver un ‘problema de VPN’. Tres adolescentes, un teléfono y unas cuantas llamadas. Acceso a las cuentas más seguidas del mundo. El perímetro técnico de Twitter era impecable. El factor humano no.
⚠ El phishing que le costó 47 millones a Ubiquiti
En 2015, la empresa de redes Ubiquiti perdió 47 millones de dólares en una operación de phishing llamada BEC (Business Email Compromise). Los atacantes registraron un dominio casi idéntico al de un proveedor real de Ubiquiti. Desde ese dominio, enviaron emails al equipo financiero haciéndose pasar por el proveedor, solicitando una serie de transferencias ‘urgentes’ para cerrar un contrato. El equipo financiero procesó las transferencias. Nadie llamó por teléfono para verificar. El dinero fue a cuentas en Hong Kong y Polonia. Se recuperó menos del 30%. Este tipo de ataque, el BEC, es el más rentable del cibercrimen organizado: 2.900 millones de dólares en pérdidas solo en EE.UU. en 2023.
La lección de ambos casos es la misma: la seguridad técnica puede ser impecable y el ataque puede funcionar igualmente si el factor humano no está protegido. Twitter tenía autenticación de dos factores, cifrado de extremo a extremo y equipos de seguridad de primera línea. Un teléfono y tres adolescentes fueron suficientes.
9. Cómo reconocer un mensaje de phishing
Conocer las señales no elimina el riesgo pero lo reduce significativamente. Aquí están las más importantes.
| Señal de alerta | Qué significa | Qué hacer |
|---|---|---|
| El remitente del email tiene un dominio extraño o con errores | El atacante no puede usar el dominio real, usa uno parecido | Verificar el dominio exacto del remitente, no solo el nombre visible |
| La URL del enlace no es el dominio oficial | La página a la que lleva es una copia falsa | Antes de clicar, pasar el ratón sobre el enlace y ver la URL real en la barra inferior |
| El mensaje tiene urgencia extrema y amenazas de consecuencias | Técnica psicológica para reducir el análisis crítico | Cuanto más urgente parece, más despacio hay que ir |
| Te piden credenciales, datos bancarios o códigos de verificación | Ninguna entidad legítima pide esto por email, SMS o teléfono | Nunca facilitar credenciales por estos canales. Nunca. |
| El enlace lleva a un formulario de login no solicitado | No pediste resetear la contraseña ni verificar tu cuenta | Ir directamente al sitio escribiendo la URL en el navegador |
| El email tiene errores ortográficos o de formato inconsistente | Señal de ataque masivo automatizado o de poca atención al detalle | Aunque sin errores puede ser phishing igual: no confiar en la ausencia de errores |
| Un número desconocido llama haciéndose pasar por tu banco | Tu banco tiene tu número. No te llamará desde uno desconocido | Cuelga y llama tú al número oficial que aparece en tu tarjeta o en la web |
Una advertencia importante: la ausencia de estas señales no garantiza que un mensaje sea legítimo. Los ataques de spear phishing sofisticados no tienen errores ortográficos, tienen el dominio correcto y usan información real tuya. La defensa más robusta no es detectar las señales de phishing, sino desarrollar el hábito de nunca introducir credenciales siguiendo un enlace de un mensaje, independientemente de lo legítimo que parezca.
10. Si ya has caído: qué hacer exactamente y en qué orden
Primero lo más importante: no entres en pánico y no apagues el ordenador. El pánico lleva a tomar decisiones precipitadas que pueden empeorar la situación. Apagar el ordenador puede eliminar evidencia útil y en algunos casos empeorar el problema si hay ransomware en proceso.
QUÉ HACER SI YA HAS HECHO CLIC: PASOS EN ORDEN ESCENARIO A: Hiciste clic pero NO introdujiste datos ▸ Si no introdujiste usuario/contraseña: el riesgo es menor ▸ Pero el simple clic puede haber ejecutado código malicioso ▸ Acciones: cerrar el navegador, hacer un análisis antivirus, revisar que no se instaló ninguna extensión no deseada ESCENARIO B: Introdujiste tus credenciales ▸ INMEDIATAMENTE (en los próximos minutos): 1. Cambiar la contraseña en el sitio real ahora mismo Antes de que el atacante entre y la cambie él primero 2. Revisar si hay sesiones activas desconocidas (muchos servicios tienen 'cerrar todas las sesiones' en seguridad) 3. Activar 2FA si no lo tenías ▸ En las próximas horas: 4. Cambiar la contraseña en todos los sitios donde usabas la misma 5. Revisar el historial de accesos y transacciones 6. Si es una cuenta bancaria: llamar al banco y bloquear si es necesario ESCENARIO C: Descargaste y ejecutaste un archivo ▸ Este es el escenario más grave 1. Desconectar el equipo de internet (cable y WiFi) 2. NO apagar el equipo (preservar evidencia en RAM) 3. Llamar al soporte técnico de tu empresa si es un equipo corporativo 4. Análisis antimalware desde un dispositivo externo (USB de rescate) 5. Considerar reinstalar el sistema operativo si hay malware confirmado ▸ Después de cualquier incidente: → Denunciar en INCIBE: incibe-cert.es / 017 (teléfono gratuito) → Interponer denuncia en la Policía Nacional (ciberdelito)
11. Tu defensa en 5 hábitos
La tecnología puede ayudar (filtros antiphishing, extensiones de navegador, verificación de dominios) pero ninguna tecnología es infalible contra ataques sofisticados y personalizados. La defensa más efectiva son los hábitos.
TU DEFENSA EN 5 HÁBITOS HÁBITO 1: Verifica el remitente, no el nombre El nombre visible puede ser 'Banco Santander'. La dirección real puede ser 'noreply@banco-santander-alertas.xyz'. Siempre mira la dirección real, no el nombre. HÁBITO 2: Nunca hagas clic en enlaces de emails urgentes Si recibes un email urgente de tu banco o de Hacienda: → Cierra el email → Abre el navegador → Escribe tú la dirección oficial → Comprueba si realmente hay algún problema en tu cuenta Si no hay ningún problema: era phishing. HÁBITO 3: Ante llamadas inesperadas, cuelga y devuelve Si alguien te llama diciendo ser tu banco o Hacienda: → Cuelga educadamente → Busca el número oficial en internet o en tu tarjeta → Llama tú a ese número Ninguna entidad legítima se ofenderá por esto. HÁBITO 4: 2FA en todas las cuentas críticas Si un atacante obtiene tu contraseña mediante phishing pero tienes 2FA con app (no SMS), necesita también tu teléfono. No es invulnerable pero multiplica el coste del ataque. HÁBITO 5: Cuando tengas dudas, espera La urgencia es una técnica de manipulación. Tomarte 5 minutos para pensar antes de actuar es la defensa más simple y más efectiva contra el phishing.
El quinto hábito —tomarse tiempo antes de actuar— es el más subestimado y el más efectivo. La urgencia es el ingrediente activo del phishing. Todo ataque de phishing requiere que actúes antes de pensar. Tomarte cinco minutos, cerrar el email y abrir el navegador por tu cuenta, es suficiente para frustrar la gran mayoría de estos ataques.
Conclusión
El phishing no va a desaparecer. De hecho, va a ser cada vez más sofisticado: la inteligencia artificial ya se usa para generar emails perfectamente redactados, personalizar ataques a escala masiva y crear deepfakes de voz para el vishing. El perímetro tecnológico seguirá mejorando, pero mientras los humanos seamos parte del sistema, seguiremos siendo el eslabón más atacable.
Pero entender cómo funciona el ataque cambia fundamentalmente la ecuación. Saber que la urgencia es una técnica, que el candado no garantiza nada, que el nombre del remitente puede ser falso, que ningún banco pide credenciales por email: ese conocimiento es la vacuna. No te hace inmune, pero hace que el ataque tenga que ser mucho más sofisticado para funcionar. Y eso, en la práctica, hace que la mayoría de atacantes busquen objetivos más fáciles.
Recursos útiles
INCIBE (incibe.es): el Instituto Nacional de Ciberseguridad español publica alertas de campañas de phishing activas · 017: línea de ayuda en ciberseguridad del INCIBE, gratuita, para ciudadanos y empresas · PhishTank (phishtank.com): base de datos colaborativa de URLs de phishing conocidas · Google Safe Browsing (transparencyreport.google.com/safe-browsing/search): comprueba si una URL es conocida como maliciosa · Have I Been Pwned (haveibeenpwned.com): comprueba si tu email fue comprometido en alguna brecha · OSI (osi.es): Oficina de Seguridad del Internauta, con guías en español y alertas de fraudes activos
unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)