Los correos de phishing son mensajes diseñados para parecer que vienen de un banco, una empresa de entregas, un compañero de trabajo o un servicio conocido, pero en realidad buscan robar una contraseña, información de pago, o hacer que instales algo dañino. La mayoría son fáciles de detectar una vez que sabes qué buscar.
1. La dirección del remitente no coincide
Revisa la dirección de correo real detrás del nombre que aparece, no solo el nombre. "Soporte de Microsoft" puede seguir enviando desde una dirección extraña y no relacionada. Si el dominio se ve raro (palabras extra, errores de ortografía o un dominio completamente distinto), esa es una señal de alerta.
2. Lenguaje urgente o amenazante
"Tu cuenta será suspendida en 24 horas" o "Se detectó un inicio de sesión inusual, actúa ahora" es una táctica de presión clásica. Las empresas legítimas rara vez exigen acción inmediata solo por correo electrónico.
3. Enlaces que no van a donde dicen ir
Pasa el cursor sobre un enlace (o mantenlo presionado en el celular) antes de hacer clic, y revisa a dónde apunta en realidad. Si el texto dice "tu-banco.com" pero el enlace va a otro lugar completamente distinto, no hagas clic.
4. Solicitudes de contraseñas, códigos o información de pago
Ningún banco, servicio o soporte técnico legítimo te pedirá por correo o mensaje de texto tu contraseña o un código de verificación de un solo uso. Si un mensaje pide eso, trátalo como sospechoso por defecto.
5. Archivos adjuntos inesperados
Una factura, etiqueta de envío o "documento importante" que no esperabas, especialmente en un archivo .zip o .exe, es una forma común de propagar malware. Si tienes dudas, no lo abras.
Qué hacer si detectas uno
- No hagas clic en enlaces ni descargues archivos adjuntos.
- No respondas, ni siquiera para decir "deja de escribirme."
- Elimínalo, o márcalo como spam/phishing si tu proveedor de correo ofrece esa opción.
- Si dice ser de una empresa que usas, contacta a esa empresa directamente a través de su sitio o app oficial, no a través del correo.
Si ya hiciste clic en un enlace sospechoso o ingresaste información, o simplemente quieres una segunda opinión sobre un correo que se ve raro, ese es exactamente el tipo de pregunta rápida que es fácil resolver de forma remota.
