Phishing: cómo reconocer correos fraudulentos

El phishing es el engaño por correo (o SMS) que suplanta a una empresa o persona de confianza para robarte datos o colar malware. Es el origen de la mayoría de incidentes.

Señales de alerta

• Urgencia o amenazas: "tu cuenta se bloqueará en 24 horas".
• Remitente que no coincide con el dominio real (míralo con lupa).
• Enlaces que apuntan a direcciones raras (pasa el ratón por encima sin hacer clic).
• Faltas de ortografía o un tono impersonal.
• Piden datos o pagos de forma inesperada.

Qué hacer

Ante la duda, no hagas clic. Entra al servicio escribiendo tú la dirección, nunca desde el enlace del correo. Verifica por otro canal (una llamada) si un proveedor te pide cambiar una cuenta bancaria.

En la empresa

Forma al equipo con ejemplos reales y define un canal para reportar correos sospechosos. Combínalo con filtros antiphishing y 2FA. La mejor defensa es un equipo que sepa dudar.