Qué es el phishing
Los correos de phishing se hacen pasar por un banco, una empresa de envíos, tu empleador o un servicio que usas, e intentan que entregues tus contraseñas, datos de pago o acceso a tu computadora. Los correos se vuelven más convincentes, pero aún comparten señales reveladoras. Aprende a identificarlas una vez y detectarás la mayoría en segundos.
Las 7 señales de alerta
- Urgencia y amenazas. «Tu cuenta se cerrará en 24 horas» o «se detectó actividad inusual, verifica ahora». Las empresas legítimas rara vez te amenazan por correo.
- La dirección del remitente es incorrecta. El nombre de visualización puede decir tu banco, pero la dirección real es algo como [email protected]. Expande siempre el campo del remitente y lee la dirección completa.
- Saludos genéricos. «Estimado cliente» o «Estimado usuario» en lugar de tu nombre. Los servicios reales con los que tienes cuentas suelen usar tu nombre.
- Enlaces que no coinciden. Pasa el cursor sobre un enlace (o mantén presionado en un teléfono) para previsualizar el destino real antes de tocarlo. Si el texto dice tu banco pero la vista previa apunta a otro lugar, es una estafa.
- Adjuntos inesperados. Las facturas, etiquetas de envío o «documentos» que no solicitaste a menudo contienen malware. No los abras.
- Demasiado bueno para ser verdad. Los reembolsos no solicitados, los premios a los que no te inscribiste y las ofertas de trabajo sin entrevista son cebo.
- Lenguaje extraño. Las frases torpes y los errores de ortografía aún aparecen, aunque las estafas escritas por IA están haciendo que esta señal sea menos fiable de lo que solía ser.
Qué hacer con un correo sospechoso
- No hagas clic, no respondas, no descargues. Incluso responder confirma que tu dirección está activa.
- Verifica de forma independiente. Abre la aplicación de tu banco o escribe la dirección de la empresa tú mismo. Nunca uses el número de teléfono o el enlace del correo sospechoso.
- Denúncialo. En Gmail, abre el mensaje y haz clic en Denunciar phishing. También puedes reenviar los correos de phishing al Anti-Phishing Working Group y denunciar las estafas a la agencia de protección al consumidor de tu país.
- Elimínalo después de denunciarlo.
Si ya hiciste clic o ingresaste datos
- Cambia la contraseña de esa cuenta de inmediato, desde un dispositivo limpio, y en cualquier otro lugar donde la hayas reutilizado.
- Activa la autenticación de dos factores en la cuenta si no estaba activada.
- Revisa los daños: examina las transacciones recientes, los correos enviados y los ajustes de recuperación de la cuenta que el atacante podría haber cambiado.
- Ejecuta un análisis de malware si descargaste un adjunto o instalaste algo.
- Si ingresaste datos de pago, llama a tu banco y considera congelar tu crédito.
Crea hábitos que hagan fallar el phishing
- Marcadores para tu banco y servicios clave y accede siempre a través del marcador, nunca a través de enlaces de correo.
- Usa un gestor de contraseñas: no rellenará automáticamente tus credenciales en un sitio falso o similar, lo que te advierte discretamente.
- Preferencia por las claves de acceso donde se ofrezcan: no hay contraseña para que un estafador robe.
- Aléntate. Casi todos los phishings exitosos funcionan porque la víctima actuó antes de pensar.