Cómo detectar correos de phishing

Aprenda a identificar las estafas de phishing y protéjase del fraude por correo electrónico.

¿Qué es el phishing?

El phishing ocurre cuando los estafadores envían correos falsos haciéndose pasar por empresas legítimas para robar su información.

Señales habituales de phishing

1. Dirección del remitente sospechosa

Observe con atención la dirección de correo:

• ❌ support@amaz0n.com (un cero en lugar de la letra 'o')
• ❌ paypal-security@gmail.com (no proviene de paypal.com)
• ✅ support@amazon.com (legítima)

2. Lenguaje urgente o amenazante

Los correos de phishing buscan generar pánico:

• "¡Su cuenta se cerrará en 24 horas!"
• "¡Se requiere una acción urgente!"
• "Su pago falló: ¡haga clic aquí de inmediato!"
• "¡Se detectó actividad sospechosa!"

3. Saludos genéricos

• ❌ "Estimado cliente"
• ❌ "Estimado usuario"
• ✅ "Estimado John Smith" (usa su nombre real)

4. Enlaces sospechosos

Antes de hacer clic en CUALQUIER enlace:

1. Pase el cursor sobre el enlace (¡sin hacer clic!)
2. Revise la URL que aparece en la esquina inferior izquierda
3. Busque errores de escritura: amaz0n.com, paypa1.com
4. Compruebe si usa HTTPS (conexión segura)

5. Solicitudes de información personal

Las empresas legítimas NUNCA piden:

• Contraseñas
• Números de tarjeta de crédito
• Números de seguro social
• PIN de sus cuentas

6. Errores de ortografía y gramática

Muchos correos de phishing presentan:

• Errores de ortografía
• Errores gramaticales
• Frases mal redactadas
• Logotipos de empresa incorrectos

7. Archivos adjuntos inesperados

Tenga cuidado con:

• Archivos .exe
• Archivos .zip de remitentes desconocidos
• Facturas que usted no solicitó
• Documentos que le piden "habilitar macros"

Ejemplos reales

Ejemplo 1: correo bancario falso

Ejemplo 2: entrega de paquete falsa

Qué hacer si recibe un correo de phishing

NO haga esto:

• ❌ Hacer clic en ningún enlace
• ❌ Descargar archivos adjuntos
• ❌ Responder al correo
• ❌ Proporcionar ninguna información

SÍ haga esto:

1. ✅ Elimine el correo de inmediato
2. ✅ Márquelo como spam o phishing
3. ✅ Repórtelo a su departamento de TI
4. ✅ Si hizo clic en un enlace, cambie su contraseña de inmediato

Cómo verificar que un correo es legítimo

1. No use los enlaces del correo
2. Vaya directamente al sitio web de la empresa
3. Inicie sesión en su cuenta
4. Revise si hay notificaciones allí
5. Llame a la empresa usando un número de su sitio web oficial

¿Y si ya hizo clic en un enlace de phishing?

Actúe rápido:

1. Cambie su contraseña de inmediato
2. Active la autenticación de dos factores
3. Revise si hay actividad sospechosa en su cuenta
4. Comuníquese con el departamento antifraude de la empresa
5. Vigile sus estados de cuenta bancarios
6. Considere ejecutar un análisis con su antivirus

Manténgase protegido

• 🔒 Use contraseñas seguras y únicas
• 📱 Active la autenticación de dos factores
• 🎓 Manténgase informado sobre las nuevas estafas
• 🤔 Piense siempre antes de hacer clic

¿Necesita ayuda?

Si no está seguro de un correo o cree que ha sido víctima de phishing, ¡comuníquese de inmediato con nuestro equipo de soporte!