Esto fue una simulación de phishing. No pasó nada.
- Revisa la URL, no solo el diseño. Esta página vive en un subdominio del banco — la marca sola no prueba nada.
- Un login real no pide tu Clave Secreta sin verificar el dispositivo. El token/coordenadas aparece antes de la clave.
- Reporta en vez de escribir. Tocar "¿Problemas de Acceso?" siempre es correcto — aunque no estés seguro.
Tus datos no fueron leídos, ni guardados, ni enviados. Solo se midió: página abierta, formulario enviado, reportado.