Un correo que dice ser de su banco. Otro que le avisa que su paquete está retenido. Otro que dice que su cuenta será cerrada hoy. Los correos falsos, conocidos como “phishing,” se ven cada vez más reales: tienen el logotipo correcto, los colores correctos y un tono profesional. Su objetivo es que usted toque un enlace, escriba una contraseña o dé los datos de su tarjeta. La buena noticia es que, una vez que sabe qué buscar, muchos tienen señales claras. Aquí tiene cinco, y qué hacer.
1. La Dirección del Remitente No Coincide
El nombre que aparece puede decir “Su Banco” o “Amazon,” pero la dirección real del correo puede ser otra, con letras raras, números o un nombre que no tiene nada que ver con la empresa.
Cómo revisarlo: toque o mantenga presionado el nombre del remitente para ver la dirección completa. Si no se parece a la de la empresa, no confíe.
2. Le Exige Actuar de Inmediato
“Su cuenta será cerrada hoy.” “Su pago falló, actualice en 24 horas.” “Hay actividad sospechosa, confirme ahora.” La urgencia es la herramienta favorita de los estafadores, porque quieren que actúe antes de pensar.
Las empresas de verdad rara vez amenazan con cerrarle la cuenta por correo, y normalmente le dan tiempo.
3. El Enlace Lleva a Otro Lugar
Un botón puede decir “Ver mi cuenta,” pero llevarle a una página falsa.
Cómo revisarlo: antes de tocar, mantenga presionado el enlace (en el teléfono), o pase el cursor por encima (en la computadora). Verá la dirección real. Si no coincide con el sitio oficial de la empresa, no toque.
4. Trae un Archivo Adjunto Que No Esperaba
Una factura que no pidió, un “documento importante,” un archivo comprimido. Estos archivos pueden contener programas dañinos.
No abra archivos adjuntos que no esperaba, aunque el correo parezca venir de alguien conocido. Si es de un conocido, confirme con él por teléfono.
5. Le Pide Datos Privados
Contraseñas, el número de su tarjeta, su número de Seguro Social, o un código de verificación. Las empresas reales no piden esos datos por correo.
Otras Pistas
Saludos genéricos, como “Estimado cliente,” en lugar de su nombre
Errores de ortografía o redacción extraña, aunque los estafadores cada vez los cometen menos
Mensajes sobre algo que no hizo, como un pedido o un pago que no reconoce
Ofertas demasiado buenas, premios o reembolsos inesperados
Qué Hacer en Su Lugar
No toque ningún enlace ni abra archivos del correo.
No responda.
Entre usted a la cuenta, escribiendo la dirección oficial en su navegador, o usando la aplicación de la empresa, para ver si hay algún problema real. Casi siempre, no lo hay.
Reporte el correo. Busque la opción de reportar phishing o suplantación de identidad en su aplicación de correo (suele estar en el menú de los tres puntos).
Borre el mensaje.
Si Ya Tocó el Enlace o Puso Datos
Si escribió una contraseña: cámbiela de inmediato en el sitio oficial, y también en cualquier otro lugar donde use la misma. Active la verificación en dos pasos.
Si dio datos de su tarjeta: llame a su banco o a la empresa de su tarjeta, al número que aparece en el reverso, y pregunte si debe bloquearla.
Si abrió un archivo, desconecte el equipo de internet y pida ayuda antes de usarlo otra vez.
Revise sus estados de cuenta durante las semanas siguientes.
Repórtelo en reportfraud.ftc.gov (el sitio también está disponible en español).
No se sienta mal. Estos correos engañan a mucha gente cuidadosa.
Un Hábito Que Funciona Siempre
Nunca use el enlace de un correo para entrar a su banco o a una tienda. Escriba usted mismo la dirección, o use la aplicación oficial. Son diez segundos más, y detiene casi todo el phishing.
Si quiere una segunda opinión sobre un correo que le preocupa, una sesión de Concierge Digital de Kendera Global, en español, puede revisarlo con usted, sin juicios y paso a paso.
