¿Cómo saber si un correo es phishing?
Para detectar un correo de phishing, mira la dirección real del remitente, no solo el nombre que aparece, y comprueba adónde lleva un enlace antes de hacer clic. Desconfía de la urgencia, las amenazas, los adjuntos o páginas de acceso inesperados y las peticiones de dinero, tarjetas regalo o códigos. Si dudas, contacta con el remitente por un canal de confianza.
▶ Pruébalo
Por qué importa
La mayoría de brechas empiezan con un mensaje que mete prisa o se hace pasar por una autoridad. Aquí practicas a leer las señales: un remitente raro, un enlace que no cuadra, la presión del tiempo y peticiones de contraseñas o dinero.
En 9 minutos sabrás
- Mira la dirección real del remitente y adónde lleva de verdad el enlace.
- Urgencia, autoridad, dinero, tarjetas regalo y códigos son los trucos clásicos.
- ¿Has hecho clic? Avisa enseguida. La rapidez importa más que la vergüenza.
Lo que vas a practicar
Las 5 señales de alarma
Casi todos los mensajes de phishing usan al menos uno de estos trucos.
- ⏰ Urgencia o miedo
- «Tu cuenta se bloqueará en 24 horas.» La presión te impide pensar.
- 🎭 Autoridad prestada
- Parece de tu jefa, tu banco o informática. Mira la dirección real del remitente, no el nombre visible.
- 🔗 Enlaces que no cuadran
- El texto dice una cosa y el enlace va a otra. Pasa el ratón o mantén pulsado antes de hacer clic.
- 📎 Accesos o archivos inesperados
- Un adjunto sorpresa o una página de acceso que no has pedido es una trampa clásica.
- 🎁 Dinero, tarjetas regalo, códigos
- Pedir pagos, tarjetas regalo o códigos de un solo uso es casi siempre una estafa.
¿Phishing o legítimo?
Abre cada correo. Revisa el remitente y los enlaces, y decide.
Smishing: el SMS de «Hola mamá»
El phishing también llega por SMS. Toca cada señal de alarma de este mensaje.
Número desconocido
Hola mamá, este es mi número nuevo, se me ha roto el móvil. ¿Me pagas una factura? Es urgente Ahora no puedo llamar. No le digas nada a papá. Te quiero ❤️¿Has hecho clic? Haz esto
Le pasa a cualquiera. Has pulsado un enlace de phishing y has escrito tu contraseña. Ordena los pasos.
- Para: no escribas nada más ni abras más archivos
- Avisa a informática o a seguridad enseguida
- Cambia la contraseña desde otro dispositivo seguro
- Activa la verificación en dos pasos en esa cuenta si aún no la tienes
- Vigila actividad rara y avisa a quien recibió el mismo correo
Recuerda
La presión es la pista. Frena y comprueba el remitente real y el enlace real.
La presión es la pista. Frena y verifica por un canal en el que ya confías.
Datos clave
- El 68 % de las brechas tuvo un componente humano no malicioso, como caer en un ataque de ingeniería social o cometer un error. · Fuente: Verizon Data Breach Investigations Report 2024
- El phishing fue el ciberdelito más denunciado ante el FBI en 2023, con casi 300.000 denuncias. · Fuente: FBI IC3, Internet Crime Report 2023
- El fraude del CEO y otros fraudes por correo, en los que los delincuentes se hacen pasar por un jefe o un proveedor para desviar pagos, causaron unos 2.900 millones de dólares en pérdidas declaradas en 2023. · Fuente: FBI IC3, Internet Crime Report 2023
- El phishing también llega por SMS (smishing) y por llamada (vishing), con los mismos trucos: urgencia, autoridad prestada y la petición de actuar ya.
Actualizado:
Preguntas frecuentes
¿Cuáles son las señales de un correo de phishing?
Un remitente que no coincide con la organización, enlaces que llevan a otra web, urgencia o amenazas, adjuntos o páginas de acceso inesperados y peticiones de dinero, tarjetas regalo o códigos.
¿Qué hago si he pinchado en un enlace de phishing?
Deja de escribir nada, avisa enseguida a informática o a seguridad y cambia la contraseña desde otro dispositivo. Después activa la verificación en dos pasos y vigila la cuenta por si hay actividad rara.
¿Qué es el smishing?
Es phishing por SMS. Ejemplos típicos son las falsas tasas de envío de un paquete y los mensajes de «Hola mamá, este es mi número nuevo» que piden un pago urgente.
¿Cómo denuncio un correo de phishing?
En el trabajo, usa el botón de reportar o reenvíalo a informática o a seguridad. En España también puedes reenviarlo a INCIBE (incidencias@incibe-cert.es) o llamar gratis al 017. Luego bórralo sin pulsar ningún enlace.
Términos relacionados