Respuesta corta
No hagas clic, no respondas ni inicies sesión. En Gmail, abre el mensaje y elige Más → Notificar phishing; en Outlook, selecciónalo y elige Notificar → Notificar phishing. Denuncia la web falsa a Google Safe Browsing. Reenvía los correos falsos de Facebook o Meta a phish@fb.com y usa la página Report a Scam de Amazon para los mensajes falsos de Amazon. En el Reino Unido, reenvía los correos a report@phishing.gov.uk y los SMS al 7726; en EE. UU., los correos a reportphishing@apwg.org, los SMS al 7726 y denuncia en ReportFraud.ftc.gov. Si ya escribiste una contraseña o un código, cámbiala ahora y cierra las demás sesiones.
Denúncialo donde llegó
- Gmail: abre el mensaje → junto a Responder, Más → Notificar phishing.
- Outlook.com: selecciona el mensaje → Notificar → Notificar phishing. Eso no bloquea al remitente; añádelo también a remitentes bloqueados.
- Facebook/Meta: reenvía los correos sospechosos a phish@fb.com. Meta dice que nunca pide tu contraseña por correo.
- Amazon: comprueba si el mensaje aparece también en tu Centro de mensajes de Amazon; si no, usa la página Report a Scam de Amazon.
Denuncia la web falsa
El equipo de Safe Browsing de Google recibe denuncias de páginas de phishing mediante un formulario en línea. Si Google determina que una página incumple sus políticas, puede actualizar el estado del sitio y compartirlo con quienes usan Safe Browsing.
Denúncialo a las autoridades
- Reino Unido: correos a report@phishing.gov.uk (servicio de denuncias del NCSC) y SMS al 7726; las webs fraudulentas, por el formulario del NCSC.
- EE. UU.: correos a reportphishing@apwg.org, SMS a SPAM (7726) y denuncia en ReportFraud.ftc.gov.
- Otros países, incluidos España y Latinoamérica: denunciar fraudes en línea por país.
Si hiciste clic o escribiste algo
- Cambia la contraseña de esa cuenta, y en cualquier sitio donde la repitas.
- Cierra las demás sesiones: ¿quién más tiene sesión iniciada?
- Si diste un código de verificación, da por hecho que el atacante entró; en cuentas de Meta, denúncialo en facebook.com/hacked aunque aún puedas entrar.
- Si introdujiste datos de tarjeta o banco, llama ya a tu banco.
Reconoce el próximo
Las empresas de verdad no te mandan de la nada un enlace para «actualizar tus datos de pago». Dominios de remitente parecidos, urgencia y que no aparezca tu nombre son las señales clásicas: mira correos falsos de Meta e Instagram y estafas de recuperación. Nuestro servicio de recuperación de cuentas hackeadas trabaja solo por canales oficiales.
Preguntas frecuentes
¿Cómo denuncio un correo de phishing en Gmail?
Abre el mensaje, elige Más junto a Responder y después Notificar phishing.
¿A dónde reenvío un correo falso de Facebook o Instagram?
A phish@fb.com. Meta solo envía correos desde sus dominios, como facebookmail.com, meta.com e instagram.com.
¿Dónde se denuncia el phishing en el Reino Unido?
Reenvía los correos a report@phishing.gov.uk y los SMS al 7726. El NCSC tiene un formulario aparte para las webs fraudulentas.
Escribí mi contraseña en una página de phishing, ¿y ahora?
Cámbiala de inmediato, cierra las demás sesiones, activa la verificación en dos pasos y revisa el correo y el teléfono de recuperación.
Fuentes: Ayuda de Gmail — evitar y notificar correos de phishing, Google Safe Browsing — denunciar una página de phishing, Soporte técnico de Microsoft — notificar phishing o correo no deseado, Ayuda de Facebook — correos sospechosos que dicen ser de Facebook, Amazon — cómo identificar correos falsos, NCSC — denunciar correos, SMS y webs fraudulentas, FTC — cómo reconocer y evitar el phishing