Cómo reconocer un correo falso (phishing) antes de que sea tarde

Avisos de bancos, buzones llenos, facturas y dominios por vencer: los engaños más comunes, las señales para detectarlos y qué hacer si ya hiciste clic.

El phishing es un engaño: un correo, un mensaje de WhatsApp o un SMS que se hace pasar por alguien de confianza para que entregues una contraseña, datos de una tarjeta o hagas un pago. No hace falta ser experto para caer: está hecho para que actúes rápido y sin pensar.

Los engaños más comunes

• Tu banco: «Detectamos un movimiento sospechoso, confirma tus datos». Ningún banco te pide la clave por correo ni por WhatsApp.
• Tu buzón está lleno: «Tu cuenta de correo será desactivada, inicia sesión aquí». El enlace lleva a una copia del webmail que guarda tu contraseña.
• Tu dominio vence hoy: «Paga ahora o perderás tu sitio». Llega de empresas que no son tu proveedor.
• Una factura o un comprobante: un archivo adjunto o un enlace a «ver el documento» que instala un programa malicioso.
• Un proveedor cambió de cuenta: «Desde ahora, deposita en esta otra cuenta». Es de los más costosos para las empresas.
• Un paquete retenido: «Paga el envío para recibir tu pedido».

Las señales para detectarlo

1. Urgencia o amenaza: «hoy», «en 24 horas», «tu cuenta será bloqueada».
2. El remitente real no coincide: el nombre dice «Banco», pero la dirección es de un dominio raro o parecido (bannco-bo.com, soporte-mail.net).
3. El enlace no va a donde dice: en la computadora, pasa el mouse sobre el enlace sin hacer clic y mira la dirección real abajo. En el celular, mantén presionado el enlace.
4. Te piden algo que nunca te piden: tu contraseña, el código que te llegó por SMS o un pago a una cuenta nueva.
5. Saludo genérico y errores: «Estimado cliente», faltas de ortografía o una traducción extraña.
6. Adjuntos inesperados: sobre todo archivos comprimidos (.zip, .rar), documentos que piden «habilitar contenido» o archivos .exe.

Que un sitio tenga el candado (HTTPS) no significa que sea legítimo: los sitios falsos también lo tienen. El candado solo indica que la conexión está cifrada.

Cómo protegerte

• Entra a tu banco o a tu correo escribiendo la dirección o desde tus favoritos, nunca desde un enlace que te llegó.
• Si un proveedor te pide cambiar la cuenta de pago, confírmalo llamando a un número que ya tenías, no al del mensaje.
• Activa la verificación en dos pasos: aunque roben tu contraseña, no podrán entrar.
• Comparte estas señales con tu equipo. La persona que más correos recibe es la más expuesta.

Si ya hiciste clic o entregaste datos

1. Cambia la contraseña de inmediato desde un equipo de confianza, y también en cualquier otro servicio donde usabas la misma.
2. Si diste datos bancarios, llama a tu banco para bloquear la tarjeta o la cuenta.
3. Si descargaste un archivo, desconecta el equipo de internet y pide que lo revisen.
4. Avisa a tu equipo y a tu proveedor: si entraron a tu correo, pueden usarlo para engañar a tus clientes.

No se trata de desconfiar de todo, sino de detenerse diez segundos antes de hacer clic. Esos diez segundos evitan la mayoría de los problemas.