Respuesta rápida
El pharming es un fraude que te lleva a una página falsa que imita la de tu banco aunque escribas bien la dirección. No depende de que hagas clic en un enlace: el atacante altera la forma en que tu equipo o tu red encuentran el sitio, por ejemplo con malware en tu computadora o cambiando la configuración de tu router. Para protegerte, usa la app oficial del banco, mantén tus equipos y tu router actualizados, cambia la contraseña de fábrica del router, no ignores las advertencias de certificado del navegador y activa la verificación en dos pasos.
En 30 segundos
- El phishing te engaña para que entres a un enlace falso; el pharming te redirige aunque escribas la dirección correcta.
- Suele usar malware o un router con la configuración alterada.
- Una advertencia de certificado al entrar a tu banco es una señal de alerta: no continúes.
- Las apps oficiales del banco, las actualizaciones y la verificación en dos pasos reducen el riesgo.
- Si sospechas, cambia tus claves desde otro equipo y llama a tu banco por sus canales oficiales.
Muchas personas ya saben que no deben abrir enlaces sospechosos de correos o mensajes. El pharming es más difícil de detectar porque puede funcionar aunque escribas a mano la dirección de tu banco. Aquí explicamos cómo funciona, cómo se diferencia del phishing bancario y qué medidas prácticas puedes tomar en tu casa y en tu celular.
¿Qué es el pharming?
Cuando escribes la dirección de un sitio web, tu equipo consulta un servicio llamado DNS (sistema de nombres de dominio), que traduce ese nombre a la dirección técnica del servidor. El pharming manipula ese proceso para que el nombre correcto te lleve a un servidor controlado por delincuentes, donde hay una copia de la página de tu banco. Si ingresas tu usuario, tu clave o un código, los atacantes pueden capturarlos.
¿En qué se diferencia del phishing?
| Aspecto | Phishing | Pharming |
|---|---|---|
| Cómo llega la víctima | Hace clic en un enlace de un correo, SMS o mensaje | Escribe la dirección correcta o usa un favorito, pero la redirigen |
| Qué se manipula | El mensaje y el enlace | El equipo, el router o la resolución de nombres (DNS) |
| Señal típica | Remitente o enlace extraño | Advertencias de certificado o una página con detalles raros |
| Defensa principal | No abrir enlaces y verificar el remitente | Equipos y router seguros, apps oficiales y atención a las alertas del navegador |
¿Cómo funciona un ataque de pharming?
- Malware en el equipo: un programa malicioso cambia la configuración de tu computadora para redirigir ciertos sitios.
- Router comprometido: si el router conserva la contraseña de fábrica o no está actualizado, un atacante podría cambiar su configuración de DNS y afectar a todos los dispositivos conectados.
- Ataques a servidores DNS: con menos frecuencia, se manipula un servidor que responde consultas de muchos usuarios.
Las redes públicas también tienen sus propios riesgos; revisa cómo usar tu banco en wifi público.
¿Qué señales pueden indicar pharming?
- El navegador muestra una advertencia de certificado o de «conexión no segura» al entrar a tu banco.
- La página se ve distinta a lo habitual: diseño desordenado, faltas de ortografía o pasos nuevos.
- Te piden datos que el banco normalmente no solicita, como todas las coordenadas de tu tarjeta, tu PIN o varios códigos seguidos.
- Después de ingresar tu clave aparece un error y te piden repetir el proceso.
- Otros sitios conocidos también te muestran alertas o se comportan de forma rara en la misma red.
Ejemplo hipotético (cifras inventadas solo para ilustrar)
Carla escribe la dirección de su banco en la computadora de su casa. El navegador muestra una alerta de certificado, pero ella la acepta porque «es la página de siempre». La página le pide su clave y luego un código de seguridad «para actualizar sus datos». Si hubiera sido pharming, los atacantes tendrían ahora ambos datos. Lo prudente era cerrar la página, entrar desde la app oficial en el celular con datos móviles y llamar al banco. Es un caso inventado para ilustrar.
Tip Banco.guru: el candado o el «https» indican que la conexión está cifrada, pero no garantizan por sí solos que estés en el sitio legítimo. Si el navegador te advierte de un problema con el certificado de tu banco, no continúes.
¿Cómo protegerte del pharming?
- Usa la app oficial del banco, descargada desde la tienda oficial de tu celular.
- Cambia la contraseña de fábrica del router y actualiza su software cuando el fabricante o tu proveedor lo indiquen.
- Mantén actualizados el sistema operativo, el navegador y el antivirus de tus equipos.
- Activa la verificación en dos pasos y las alertas de movimientos de tu banco.
- Usa contraseñas únicas para tu banca; revisa nuestra guía de contraseñas seguras para la banca.
- Verifica el sitio con nuestra lista para comprobar si un sitio bancario es legítimo.
Para el celular, revisa también cómo proteger tus datos en la banca móvil.
¿Qué hacer si crees que fuiste víctima?
- Desconéctate de esa red y no vuelvas a ingresar datos en esa página.
- Desde otro equipo o red de confianza, cambia tus claves de la banca y del correo.
- Llama a tu banco por el número oficial de la tarjeta o del sitio para bloquear accesos y revisar movimientos.
- Haz revisar el equipo y el router, o restablécelos a la configuración de fábrica y vuelve a configurarlos con contraseñas nuevas.
- Si hubo pérdida de dinero, presenta la denuncia; revisa cómo denunciar una estafa financiera.
Preguntas frecuentes
¿El pharming puede afectar a mi celular?
Sí. Un celular puede verse afectado si se conecta a una red con el router comprometido o si tiene una app maliciosa. Usar la app oficial del banco y mantener el sistema actualizado reduce el riesgo.
¿Escribir la dirección a mano me protege?
Ayuda contra el phishing, pero no basta contra el pharming, porque la redirección ocurre después de escribir la dirección. Por eso también importan las alertas del navegador y la seguridad del equipo y del router.
¿Mi banco me pedirá mi clave por correo o por teléfono?
Los bancos indican que no piden claves completas, PIN ni códigos de seguridad por correo, mensaje o llamada. Si te los piden, desconfía y comunícate con el banco por sus canales oficiales.
¿Cómo sé si mi router fue modificado?
Puede ser difícil de notar. Señales posibles son alertas de certificado en varios sitios o cambios en la configuración de DNS del router. Si tienes dudas, pide ayuda a tu proveedor de internet.
Aviso: Banco.guru es una guía de educación financiera independiente. La información es referencial: condiciones, costos, impuestos y leyes cambian según el país y la entidad; valida siempre tu caso con la institución financiera o la autoridad correspondiente.
