¿Ese correo es falso? 7 señales para detectar phishing

Paso a paso: cómo empezar

Los mensajes fraudulentos pueden hacerse pasar por bancos, tiendas, servicios de envío o cuentas de trabajo. Antes de abrir un enlace o entregar datos, revisa estas señales.

1. Mira la dirección real del remitente

Una marca conocida en el nombre visible no garantiza que el correo sea auténtico. Abre los detalles del remitente y comprueba el dominio completo. Una letra cambiada puede ser una señal de alerta.

2. Desconfía de la urgencia artificial

Mensajes como “tu cuenta se bloqueará hoy” o “paga inmediatamente” buscan que actúes sin pensar. La presión por tiempo, amenazas o supuestos premios son señales frecuentes.

3. No abras el enlace sin verificar el destino

En computador, pasa el cursor por el enlace sin hacer clic y revisa la dirección. En móvil, evita tocar enlaces inesperados. Cuando tengas dudas, entra por tu cuenta en la web o aplicación oficial.

4. Revisa adjuntos inesperados

Una factura o una guía de envío que no esperabas puede contener contenido dañino. No habilites macros ni ejecutes archivos para “ver” un documento.

5. Identifica solicitudes de contraseñas o códigos

Ningún mensaje inesperado debería convencerte de entregar una contraseña, un código de verificación o acceso remoto. No compartas estos datos, aunque el correo parezca venir de soporte.

6. Confirma por otro canal

Si el mensaje parece venir de una empresa o colega, consulta usando un número o canal conocido, no el que aparece dentro del correo sospechoso.

7. Si ya hiciste clic, actúa con calma

Si ingresaste credenciales, cámbialas desde el sitio oficial, activa verificación en dos pasos y revisa sesiones activas. Si afecta una cuenta de trabajo, avisa al responsable de TI.

Fuentes de consulta: Microsoft: protégete del phishing