Los correos de phishing buscan que entregues tus contraseñas o abras un archivo infectado. Esta infografía de ESET muestra las señales para detectarlos, y cómo reconocer un sitio falso.
Infografía: ESET Latinoamérica.
Cómo detectar correos falsos
- Remitente: desconocido, aunque use un dominio que parezca normal. ¿Eres cliente de esa empresa?
- Asunto: urgencia, te pide pagar, revisar o actualizar una cuenta.
- Destinatario: solo aparece tu correo, el campo está vacío o hay muchas direcciones (envío masivo).
- Saludo: se dirige a un usuario genérico («Estimado cliente»).
- Firma: imita a un banco o empresa conocida; copia el logo, el diseño y hasta nombres de empleados.
- Enlace: fíjate a dónde lleva realmente; las URL pueden acortarse o falsificarse.
- Adjunto: el ransomware y otros programas maliciosos se propagan en archivos.
- Mensaje: faltas de ortografía, mala redacción o amenazas de que algo grave pasará.
Cómo detectar sitios falsos
- URL: ¿es la misma que recuerdas o la que aparece en Google? Ojo con cambios sutiles como una letra de más.
- HTTPS: ¿usa conexión segura? (Hoy muchos sitios falsos también la tienen, así que no basta.)
- Estructura: ¿parece el sitio completo, con menús, o solo un formulario sin nada alrededor?
- Formulario: ¿pide más datos de lo normal? Si pones una contraseña equivocada, ¿te avisa o la acepta?
Las señales funcionan en conjunto: revisa varias a la vez.
Cuánto gana un ciberdelincuente
Una cuenta robada se vendía en la dark web por unos 2 dólares. Un phishing que ESET detectó logró 18,000 clics; si la mitad entregó sus datos de Facebook, eran 9,000 cuentas y unos 18,000 dólares de ganancia.
Hoy
El phishing llega también por WhatsApp y SMS, y la inteligencia artificial permite escribir mensajes sin faltas de ortografía. Activa la verificación en dos pasos, usa un gestor de contraseñas y, ante la duda, entra al sitio escribiendo tú la dirección. Lee 111 consejos de ciberseguridad y la importancia de la ciberseguridad en México.
Preguntas frecuentes
¿Cómo saber si un correo es phishing?
Revisa el remitente real, la urgencia, el saludo genérico, a dónde llevan los enlaces, los adjuntos inesperados y la redacción.
¿El candado HTTPS garantiza que un sitio es seguro?
No; indica que la conexión está cifrada, pero muchos sitios falsos también lo tienen. Revisa la URL con cuidado.
¿Qué hago si ya di mis datos en un sitio falso?
Cambia la contraseña de inmediato, activa la verificación en dos pasos y, si es una cuenta bancaria, avisa a tu banco.
Sigue leyendo:
Fernando Arturo Martinez Aguilar escribe en INBOUND sobre inbound marketing, ventas, negocios, emprendimiento y liderazgo.
