Explore ejemplos realistas de ataques de phishing en 7 categorías. Cada ejemplo es educativo y usa un dominio de marcador de posición seguro — no se muestran enlaces maliciosos reales. Úselos para reconocer las tácticas que los atacantes emplean en la práctica.
Solo con fines educativos. Todos los nombres de dominio mostrados son marcadores de posición ficticios. Nunca copie ni visite dominios de los ejemplos de phishing.
Mostrando 21 ejemplos
Lo que ve
Correos: Su paquete (ES789012345) no ha podido ser entregado. Pague 1,99€ de gastos de segunda entrega para reprogramarla: correos-reentrega.example-phishing-domain.com
Lo que ve
SEUR: Su paquete está retenido por tasas de aduana pendientes de 3,50€. Pague ahora para evitar la devolución al remitente: seur-aduana-es.example-phishing-domain.com
Lo que ve
Hay un problema con su pedido reciente de Amazon (#302-8472910-3827465). Por favor, verifique su dirección de entrega en 24 horas para evitar la cancelación: amazon-pedido-verify.example-phishing-domain.com
Lo que ve
De: BBVA Seguridad <noreply@bbva-banco.example-phishing-domain.com> Su cuenta BBVA ha sido suspendida temporalmente por actividad inusual. Verifique su identidad en 24 horas para restaurar el acceso completo.
Lo que ve
De: Santander Seguridad <seguridad@santander-clientes.example-phishing-domain.com> Su acceso a la banca online ha sido bloqueado temporalmente. Confirme su identidad ahora: santander-clientes.example-phishing-domain.com/login
Lo que ve
Su Apple ID ha sido suspendido tras varios intentos de inicio de sesión fallidos desde un dispositivo desconocido. Desbloquee su cuenta inmediatamente: appleid-verificar.example-phishing-domain.com
Lo que ve
Código QR en una notificación de multa → dgt-multa-pagar.example-phishing-domain.com 'Escanee el código QR para pagar su multa de tráfico. Las multas impagadas aumentan un 50% en 30 días.'
Lo que ve
Pegatina con QR en una mesa de restaurante → restaurante-pedir.example-phishing-domain.com/login 'Inicie sesión para ver la carta y realizar su pedido.'
Lo que ve
Texto del correo (supuestamente de Microsoft): 'Por razones de seguridad hemos desactivado el enlace de inicio de sesión. Por favor, escanee el código QR para verificar su identidad de cuenta Microsoft.' [Imagen QR] → microsoft-cuenta-verify.example-phishing-domain.com
Lo que ve
Asunto: Factura F-2024-8821 — Pago requerido Adjunto encontrará su factura por servicios prestados. Confirme el pago o impugne la factura en: portal-facturas.example-phishing-domain.com Importe: 1.240,00€. Vencimiento: 3 días.
Lo que ve
De: Recursos Humanos <rrhh-nominas@example-phishing-domain.com> Estimados compañeros, Estamos migrando a un nuevo sistema de nóminas. Por favor, actualice sus datos bancarios antes del final del día en: nominas-update.example-phishing-domain.com
Lo que ve
Asunto: Solicitud de restablecimiento de contraseña Alguien ha solicitado restablecer la contraseña de su cuenta. Si fue usted, haga clic aquí para establecer una nueva: cuenta-reset.example-phishing-domain.com Si no lo solicitó, puede ignorar este correo.
Lo que ve
CaixaBank: Se ha detectado actividad sospechosa en su cuenta terminada en 4821. Su tarjeta ha sido bloqueada temporalmente. Verifique su identidad inmediatamente: caixa-seguro-verify.example-phishing-domain.com
Lo que ve
¡Enhorabuena! Ha sido seleccionado para recibir una tarjeta regalo de 500€ de El Corte Inglés como parte de nuestro programa de fidelización. Reclame su premio en 24 horas: elcorte-fidelidad.example-phishing-domain.com/reclamar
Lo que ve
Su cuenta ha sido suspendida por un fallo en la verificación de seguridad. Su acceso será revocado permanentemente en 12 horas si no verifica su identidad: cuenta-verify-ahora.example-phishing-domain.com
Lo que ve
Agencia Tributaria: Tras revisar sus pagos de impuestos, tiene derecho a una devolución de 312,40€ por el ejercicio 2023. Solicite su devolución en: aeat-devolucion.example-phishing-domain.com
Lo que ve
Asunto: Su permiso de conducir caduca — Renovación requerida Su permiso de conducir caduca el 14 de marzo de 2025. Complete la renovación y pague la tasa online: dgt-renovar-permiso.example-phishing-domain.com
Lo que ve
SEPE: Su prestación por desempleo ha sido suspendida por datos de verificación incompletos. Actualice su información en 48 horas para evitar la pérdida de la prestación: sepe-uc-update.example-phishing-domain.com
Lo que ve
Adjunto de correo: Factura_2024-3371.pdf.exe 'Adjuntamos su factura para pago inmediato. Importe total: 4.850,00€. Quedo a su disposición para cualquier consulta.'
Lo que ve
'Su navegador está gravemente desactualizado y su conexión no es segura. Se requiere una actualización inmediata para continuar navegando de forma segura.' [Actualizar ahora] → seguridad-navegador.example-phishing-domain.com/ChromeSetup.exe
Lo que ve
Asunto del correo: Candidatura para puesto de Desarrollador Senior 'Estimado equipo, adjunto mi currículum y portfolio para su consideración.' Adjunto: CV_Portfolio_CarlosGarcia_2024.zip
Estos ejemplos se basan en patrones de ataque reales, pero todos los nombres de dominio han sido reemplazados por un marcador de posición seguro (example-phishing-domain.com). No se muestran URL maliciosas reales. Las tácticas, los textos de mensajes y las técnicas psicológicas reflejan patrones observados en ataques reales.
Los atacantes reemplazan códigos QR legítimos (en parquímetros, mesas de restaurantes o materiales impresos) con pegatinas que redirigen a sitios maliciosos. También insertan códigos QR en correos de phishing específicamente para eludir los filtros de seguridad que comprueban enlaces pero no pueden leer imágenes.
Una tarifa pequeña (1,99 €, 2,40 €) se utiliza deliberadamente para que la estafa parezca de bajo riesgo y plausible. Pero el objetivo no son esos 2 € — son los datos de su tarjeta de pago. Una vez que los introduce, los atacantes pueden usarlos para transacciones fraudulentas mucho mayores.
Los SMS genuinos de bancos, mensajería y organismos públicos nunca le piden que haga clic en un enlace para introducir datos de pago o credenciales de acceso. Si recibe un mensaje inesperado que exige acción inmediata, acceda directamente al sitio web oficial de la organización escribiendo la dirección usted mismo — nunca a través del enlace proporcionado.
Los atacantes usan varios trucos: colocar el nombre de la marca en el subdominio (paypal.example-phishing-domain.com), sustituir letras por caracteres similares (paypa1.com con '1' en lugar de 'l'), añadir palabras que suenan seguras (secure, verify, account) o usar el nombre de la marca como parte de un dominio más largo (paypal-secure-verify.com).
No introduzca ningún dato en la página. Cierre la pestaña de inmediato. Si introdujo credenciales, cámbielas ahora mismo y active la autenticación de dos factores. Si introdujo datos de pago, contacte con su banco de inmediato para reportar posible fraude. Ejecute un análisis de malware si descargó algún archivo.
Copie el enlace o el mensaje y péguelo en el analizador de la página principal. Para mensajes, puede pegar el texto completo — el analizador extraerá y verificará automáticamente cualquier enlace, mientras también analiza el lenguaje del mensaje en busca de patrones de estafa.
¿Quiere verificar un enlace sospechoso?