Cómo detectar un correo de phishing: 7 señales de alerta

El phishing es un intento de engaño en el que un atacante se hace pasar por una empresa, un colega o una autoridad para robar credenciales, datos o dinero. Es el punto de entrada más frecuente de los ciberataques porque es barato, escalable y explota algo que ninguna tecnología parchea del todo: la confianza.

Estas son las 7 señales que debes enseñar a todo tu equipo a reconocer.

1. El dominio del remitente no cuadra

Fíjate siempre en lo que viene después de la arroba. Los atacantes usan dominios parecidos pero falsos: soporte@micr0soft-help.co en lugar de microsoft.com. Un cero en vez de una "o", un guion de más o un dominio raro (.co, .info) son banderas rojas.

2. Urgencia o amenazas

"Tu cuenta será suspendida hoy", "Último aviso", "Responde en 24 horas". La urgencia busca que actúes antes de pensar. Las empresas serias rara vez te presionan de esta forma.

3. Saludos genéricos

"Estimado cliente" o "Hola usuario" en vez de tu nombre suele indicar un envío masivo y automatizado.

4. Enlaces que no llevan a donde dicen

Pasa el cursor sobre el enlace (sin hacer clic) y revisa la URL real. Si el texto dice "banco.com" pero la dirección apunta a otro sitio, es phishing.

5. Archivos adjuntos inesperados

Facturas, comprobantes o documentos que no esperabas, sobre todo en formatos como .zip, .exe o con doble extensión (factura.pdf.exe), son peligrosos.

6. Errores de ortografía y formato

Logos pixelados, mala redacción o un diseño que no coincide con la marca suelen delatar un correo falso.

7. Te piden datos sensibles

Ningún banco ni proveedor legítimo te pedirá tu contraseña, PIN o código de verificación por correo.

La regla de oro: ante la duda, no hagas clic. Verifica por otro canal y reporta.

Entrena el reflejo, no solo la teoría

Saber las señales no basta: hay que practicarlas hasta que se vuelvan un reflejo. Con las simulaciones de CynGo, tu equipo recibe correos de phishing realistas en un entorno seguro. Quien cae recibe una micro-lección al instante; quien reporta, gana puntos. Así el aprendizaje se queda.