Un correo electrónico que parece provenir de una institución, una empresa o un servicio que utilizas puede ser la puerta de entrada a un fraude digital.
El engaño no siempre es evidente: algunos mensajes imitan la identidad de organizaciones conocidas para generar confianza y conseguir que sus destinatarios actúen sin verificar su autenticidad.
Esta práctica se conoce como phishing y consiste en engañar a las personas para obtener información confidencial, como contraseñas y datos personales. El Instituto Nacional Electoral (INE) aborda este riesgo en sus materiales de concientización sobre ciberseguridad, donde advierte sobre las señales que pueden ayudar a reconocer mensajes fraudulentos.
¿Cómo identificar un correo de phishing? Estas son las 5 señales de alerta
Antes de responder un mensaje, descargar un archivo o abrir un enlace, revisa estos cinco indicios. Ninguno confirma por sí solo que un correo sea fraudulento, pero pueden ayudarte a detectar un posible intento de engaño.
1. El remitente tiene una dirección extraña
No te fijes únicamente en el nombre que aparece en la bandeja de entrada. Revisa la dirección completa del remitente y comprueba que el dominio corresponda a la organización que supuestamente te contacta. Los delincuentes pueden utilizar nombres similares a los oficiales para confundir a sus destinatarios.
2. El mensaje te presiona para actuar de inmediato
Alertas sobre una cuenta bloqueada, amenazas de sanciones o advertencias sobre la pérdida de acceso pueden utilizarse para provocar una reacción impulsiva. Si el correo te exige actuar de inmediato, detente y comprueba la información por otra vía.
3. Los enlaces conducen a direcciones sospechosas
Antes de abrir un enlace, revisa a qué sitio dirige. Si la dirección no coincide con el dominio oficial o presenta variaciones extrañas, no continúes. La opción más segura es escribir directamente la dirección del sitio en el navegador o acceder desde su aplicación oficial.
4. Hay errores de ortografía o redacción
Palabras mal escritas, frases poco naturales o mensajes con una presentación descuidada pueden ser señales de alerta. Sin embargo, no todos los correos fraudulentos contienen errores: algunos están redactados cuidadosamente y reproducen la imagen de una organización legítima.
5. Te solicitan contraseñas o datos personales
Desconfía de los mensajes inesperados que te piden información confidencial mediante enlaces o formularios. No proporciones contraseñas ni datos bancarios sin comprobar la legitimidad de la solicitud a través de un canal independiente.
¿Qué hacer si recibes un correo sospechoso?
Si detectas alguna de estas señales, evita responder, abrir archivos adjuntos o hacer clic en los enlaces. Comprueba si la institución realmente te contactó mediante sus canales oficiales y utiliza las herramientas de reporte de tu servicio de correo cuando estén disponibles.
Si ya ingresaste una contraseña en una página sospechosa, cámbiala inmediatamente desde el sitio oficial y activa la autenticación multifactor si está disponible. Si reutilizabas esa contraseña en otros servicios, actualízala también en esas cuentas.
El phishing no se limita al correo electrónico: los intentos de engaño también pueden llegar mediante mensajes de texto, llamadas telefónicas y códigos QR. Por eso, conviene aplicar la misma precaución ante cualquier solicitud inesperada de información.
La regla clave es no confiar únicamente en el nombre, el logotipo o la apariencia del mensaje. Comprueba quién te contacta, revisa los enlaces y confirma las solicitudes por una vía independiente antes de compartir información personal.
JCM