Cómo identificar un correo de phishing antes de caer en la estafa
Qué es el phishing, en breve
El phishing ocurre cuando alguien finge ser una empresa o persona confiable (banco, correos, autoridad fiscal, proveedor) por correo electrónico para inducirte a hacer clic en un enlace malicioso o a dar datos sensibles, como una contraseña o número de tarjeta.
Las señales de alerta más comunes
- Urgencia exagerada: "tu cuenta será bloqueada en 24h", "haz clic ahora o pierdes el beneficio"
- Remitente con un dominio extraño (ej: @gmail.com en vez del dominio oficial de la empresa)
- Errores ortográficos o formato extraño en mensajes que deberían ser profesionales
- Un enlace que, al pasar el mouse por encima (sin hacer clic), muestra una dirección totalmente distinta a la esperada
- Pedido directo de contraseña, datos bancarios o código de verificación por correo
Cómo verificar antes de hacer clic
Nunca hagas clic directamente en el enlace de un correo sospechoso. En su lugar, abre el sitio oficial de la empresa escribiendo la dirección manualmente en el navegador, o llama a un teléfono que ya conozcas (no el que aparece en el correo) para confirmar.
Checklist de Seguridad Digital PruPru
Identificar el phishing es uno de los 10 pasos de nuestro checklist gratuito de seguridad digital para pequeñas empresas.
Ver el checklist de seguridad →Ya hice clic en un enlace sospechoso, ¿y ahora?
No ingreses ningún dato en la página que se abrió. Si ya escribiste una contraseña, cámbiala de inmediato en el sitio oficial (no por el enlace del correo) y activa la autenticación en dos pasos, si aún no la tienes. Ejecuta también un análisis de antivirus en la computadora.
Preguntas frecuentes
¿Los bancos y empresas serias piden contraseña por correo?
No. Ninguna institución seria pide contraseña, código de verificación completo o datos de tarjeta por correo. Cualquier mensaje que lo pida debe tratarse como sospechoso por defecto.
¿Cómo reconocer un dominio de correo falso?
Compara con atención el dominio del remitente (la parte después del @) con el sitio oficial de la empresa — los estafadores suelen usar variaciones sutiles, como cambiar una letra o agregar palabras extra al dominio.