Cómo identificar correos de phishing: guía práctica

¿Qué es el phishing?

El phishing es una técnica de engaño en la que los atacantes se hacen pasar por entidades legítimas (bancos, servicios de correo, organismos del gobierno) para robar credenciales o información personal.

Señales de alerta principales

1. Remitente sospechoso — El dominio del correo no coincide exactamente con la entidad legítima (ej. soporte@banco-seguro.net en lugar de soporte@banco.com).
2. Urgencia artificial — Frases como "Su cuenta será bloqueada en 24 horas" o "Acción inmediata requerida".
3. URLs enmascaradas — Pase el cursor sobre los enlaces sin hacer clic para ver la URL real en la barra de estado.
4. Archivos adjuntos inesperados — Especialmente .exe, .zip o documentos Office con macros.
5. Errores ortográficos — Los textos automatizados suelen tener errores de traducción o redacción.

Cómo verificar la legitimidad

• Accede directamente al sitio web escribiendo la URL en el navegador, nunca desde el enlace del correo.
• Llama al número oficial de la entidad para confirmar si el mensaje es real.
• Usa herramientas como VirusTotal para analizar URLs y archivos adjuntos.

Qué hacer si sospechas de un correo

1. No hagas clic en ningún enlace ni descargues archivos adjuntos.
2. Repórtalo como spam/phishing en tu cliente de correo.
3. Si ya ingresaste tus credenciales, cambia la contraseña inmediatamente y activa el doble factor de autenticación.
4. Notifica al equipo de seguridad de tu organización.