Los estafadores esperan a que ocurra una filtración real
y aprovechan la noticia para enviar notificaciones falsas. En este escenario, es más probable que las víctimas crean el engaño, ya que esperan recibir un aviso legítimo.
Esa alerta de filtración de datos podría ser una trampa
Ignorar una notificación de infracción real supone un riesgo, pero caer en una falsa podría ser aún peor. Deja de reaccionar con el piloto automático.
Recibir una notificación sobre una filtración de datos solía ser algo poco común. Sin embargo, con las brechas de datos alcanzando cifras récord, estos avisos ya no resultan tan sorprendentes como antes. Solo en Estados Unidos se informaron el año pasado 3.322 filtraciones, que derivaron en casi 280 millones de notificaciones enviadas por email a las víctimas. En Europa, los incidentes diarios crecieron un 22 % interanual en 2025, hasta alcanzar un promedio de 443 por día.
Este escenario representa una oportunidad cada vez mayor para los estafadores. Saben que muchas personas están atentas a este tipo de notificaciones y que, al recibir una, pueden estar más predispuestas a seguir las instrucciones que contiene.
Es importante aclarar algo: las filtraciones reales ocurren todos los días, e ignorar una notificación legítima puede ser tan peligroso como hacer clic en una falsa. El objetivo es dejar de reaccionar de forma automática y aprender a distinguir una alerta auténtica de una fraudulenta. Tomate un momento para familiarizarte con las estafas que usan como excusa las filtraciones de datos, y vas a estar mejor preparado cuando la próxima llegue a tu bandeja de entrada.
¿Cómo son las estafas que simulan notificaciones de filtración de datos?
Existen dos tácticas principales:
1
Inventan una filtración inexistente
y envían una notificación falsa con supuestos detalles del incidente. Por lo general, el mensaje se hace pasar por una marca conocida y popular para resultar relevante y generar confianza. En otros casos, los estafadores pueden suplantar al área de sistemas o IT del propio lugar de trabajo de la víctima.
2
En ambos casos, los estafadores recurren cada vez más a kits de phishing y herramientas de inteligencia artificial para automatizar y mejorar la creación de estas notificaciones falsas. La IA resulta especialmente eficaz para crear mensajes muy similares a los reales, en el idioma local y con el mismo tono y estilo. También suelen incluir logotipos y elementos visuales oficiales para reforzar la apariencia de legitimidad.
Todo esto puede hacerse en cuestión de minutos, lo que permite enviar notificaciones falsas de forma masiva poco después de que se haga pública una filtración, o incluso de un evento completamente inventado.
El objetivo final puede ser engañarte para que hagas clic en un enlace malicioso o abras un archivo adjunto peligroso, lo que podría instalar malware diseñado para robar información. En otros casos, el mensaje sirve como excusa para obtener tus datos personales, financieros o tus contraseñas.
Cómo detectar las señales de alarma
Las notificaciones falsas suelen ser fáciles de identificar si sabés qué buscar. Tené en cuenta estas señales de advertencia:
- – Solicitud de acción inmediata: Los estafadores utilizan técnicas clásicas de ingeniería social para apurarte a compartir información personal o hacer clic en enlaces maliciosos. Esto suele incluir mensajes alarmistas que advierten que tus datos están en riesgo si no actuás de inmediato, por ejemplo, cambiando una contraseña o confirmando información personal.
- – Remitente de correo inusual: Es común que se falsifique la dirección del remitente para que parezca provenir de la organización legítima. Prestá atención a errores tipográficos en el nombre del dominio y revisá la dirección real pasando el cursor sobre el remitente.
- – Errores de ortografía y gramática: Aunque esto es menos frecuente ahora que muchos actores maliciosos usan IA generativa, sigue siendo una señal útil para una primera verificación.
- – Enlaces y archivos adjuntos sospechosos: Muchos de estos correos contienen enlaces a sitios de phishing diseñados para robar datos personales o financieros, o incluyen archivos adjuntos que aparentan ser notificaciones oficiales pero instalan malware.
- – Poca información específica: Las empresas que han sufrido una filtración real suelen incluir datos concretos, como parte de tu información de cuenta. Los estafadores no cuentan con esos datos, por lo que sus mensajes suelen ser vagos y poco detallados.
Cómo mantenerse protegido
Entender qué señales buscar es el primer paso para evitar las estafas relacionadas con filtraciones de datos. Si algo no te resulta del todo confiable, no te apures. Frena un momento y evalua la situación.
Si recibes una notificación, verifica siempre con la fuente real, pero sin responder el correo ni utilizar los datos de contacto incluidos en el mensaje. Ingresa directamente a tu cuenta desde el sitio oficial de la empresa o comunícate por canales verificados para confirmar si la filtración es real.
Las funciones de protección de identidad incluidas en muchos productos de seguridad confiables, así como servicios como HaveIBeenPwned.com, pueden ser una segunda herramienta útil para comprobar si tus datos fueron comprometidos.
Reduce aún más el riesgo usando contraseñas seguras y únicas, almacenadas en un gestor de contraseñas, y activando la autenticación multifactor (MFA). De esta forma, aunque alguien obtenga tus credenciales, no podrá acceder fácilmente a tus cuentas.
También es importante contar con una solución sólida de seguridad de correo electrónico de un proveedor confiable, preferentemente con detección basada en IA para bloquear intentos de phishing y malware.
Si fuiste víctima, actua ahora
Si sospechás que has caido en una estafa, es fundamental actuar rápido:
- Cambiá todas las contraseñas que hayas compartido, en todos los servicios donde las uses. Un gestor de contraseñas es la mejor opción para manejar credenciales únicas.
- Activá MFA en todas las cuentas sensibles.
- Ejecutá un análisis de malware con software de seguridad confiable.
- Si compartiste información financiera, contactá de inmediato a tu banco y solicitá el bloqueo de tarjetas si corresponde.
- Controlá regularmente tus cuentas para detectar movimientos sospechosos.
- Reportá el incidente a las autoridades o entidades de protección al consumidor de tu país.
A medida que las notificaciones sobre filtraciones de datos se vuelven más comunes, existe el riesgo de que dejemos de analizarlas con atención y demos por válido cualquier aviso que llegue a nuestro correo. Aunque resulte molesto, verificarlos cuidadosamente es esencial.
Esto no solo te ayudará a evitar fraudes, sino que también garantizará que tomes con la seriedad necesaria aquellas notificaciones que sí son legítimas.