¿Cómo identificar un correo de phishing?

¿Qué es el phishing?

El phishing es una técnica de engaño que busca conseguir que una persona entregue información o realice una acción creyendo estar interactuando con una entidad legítima.

Puede intentar imitar:

• Bancos.
• Redes sociales.
• Servicios de correo.
• Tiendas online.
• Empresas de envíos.
• Plataformas de streaming.
• Organismos públicos.
• Personas o empresas conocidas.

El objetivo puede variar desde conseguir una contraseña hasta lograr que se descargue un archivo malicioso.

El remitente puede parecer legítimo

Uno de los aspectos que puede generar confusión es que el nombre visible del remitente no siempre demuestra quién envió realmente el mensaje.

Un correo fraudulento puede utilizar nombres, logotipos y diseños similares a los de una empresa conocida.

Por eso, la apariencia visual por sí sola no permite determinar que un mensaje sea auténtico.

Los mensajes urgentes son una señal frecuente

Muchos intentos de phishing buscan generar preocupación o urgencia.

Algunos ejemplos pueden incluir mensajes relacionados con:

• Cuentas supuestamente bloqueadas.
• Pagos rechazados.
• Compras desconocidas.
• Premios.
• Paquetes pendientes.
• Contraseñas que supuestamente vencieron.
• Problemas de seguridad.

El objetivo es conseguir que la persona actúe rápidamente sin analizar el mensaje.

Los enlaces pueden dirigir a sitios diferentes

Un botón puede mostrar textos como "Iniciar sesión", "Verificar cuenta" o "Cancelar compra", pero dirigir hacia una página que no pertenece realmente a la empresa mencionada.

Estas páginas pueden imitar con bastante precisión los sitios originales.

Por eso, un diseño profesional tampoco garantiza que un enlace sea legítimo.

Cuidado con los archivos adjuntos inesperados

Los archivos adjuntos también pueden utilizarse para distribuir software malicioso.

Facturas, comprobantes, documentos o archivos aparentemente importantes pueden formar parte de una campaña fraudulenta.

Un archivo inesperado merece especial atención cuando proviene de un remitente desconocido o cuando el contexto del mensaje resulta extraño.

¿Los errores de ortografía permiten detectar phishing?

A veces, pero ya no es una regla confiable.

Los correos fraudulentos pueden contener errores evidentes, aunque también existen campañas muy bien redactadas y visualmente prácticamente idénticas a comunicaciones legítimas.

Por este motivo, no encontrar faltas de ortografía no significa que un mensaje sea seguro.

¿Qué puede ocurrir al caer en un correo de phishing?

Las consecuencias dependen del tipo de ataque.

Entre otras posibilidades, pueden producirse:

• Robo de contraseñas.
• Acceso no autorizado a cuentas.
• Robo de información.
• Instalación de software malicioso.
• Fraudes económicos.
• Uso de una cuenta comprometida para atacar a otros contactos.

Cuando una contraseña comprometida se utiliza también en otros servicios, el problema puede extenderse a varias cuentas.

¿Qué hacer cuando un correo genera dudas?

Cuando un mensaje parece provenir de una empresa conocida pero genera sospechas, es importante no confiar únicamente en lo que aparece dentro del propio correo.

La autenticidad debería comprobarse utilizando los canales oficiales del servicio correspondiente.

Especialmente cuando el mensaje solicita contraseñas, información bancaria o acciones urgentes, conviene tratarlo con precaución.

Conclusión

Identificar un correo de phishing no siempre es sencillo.

Los mensajes fraudulentos pueden utilizar logotipos, nombres y páginas similares a las originales. La urgencia, los enlaces sospechosos, solicitudes inusuales y archivos inesperados son algunas señales que merecen atención.

Cuando existe la sospecha de que una computadora o alguna cuenta pudo haber sido comprometida, es importante evaluar la situación para determinar el alcance del problema.