Cómo saber si un correo electrónico es una estafa: 8 señales de alerta

Los correos electrónicos fraudulentos y de phishing son ahora más convincentes que antes. Si bien siguen existiendo las típicas faltas de ortografía y las falsas historias de herencias, ahora también hay correos que parecen mensajes reales de bancos, empresas de mensajería, software y servicios en línea. Cualquiera puede ser víctima, y ​​los correos más realistas pueden pasar desapercibidos fácilmente en un día ajetreado.

Por lo general, puedes saber si un correo electrónico es una estafa si compruebas tres cosas: la dirección real del remitente, a dónde conducen realmente los enlaces y qué te pide el mensaje que hagas. A partir de ahí, los siguientes pasos son sencillos: reconoce las señales de alerta, verifica la identidad del remitente de forma segura y actúa con rapidez si ya has respondido.

Cómo saber si un correo electrónico es una estafa

Para saber si un correo electrónico es una estafa, compruebe que la dirección real del remitente coincida con la de la empresa de la que dice provenir, pase el cursor sobre los enlaces para ver a dónde conducen realmente y desconfíe de la urgencia, las solicitudes de contraseñas o pagos y las ofertas que parecen demasiado buenas para ser verdad.

La mayoría de los correos electrónicos fraudulentos utilizan más de una señal de alerta. Un correo electrónico falso de un banco, por ejemplo, podría tener un asunto urgente, un dominio del remitente con una ortografía ligeramente incorrecta y un enlace que lleva a un sitio web desconocido. Un solo problema puede pasar desapercibido, pero varios juntos constituyen una clara señal de alerta. Las siguientes señales de alerta son las más fiables que se deben revisar primero.

1. La dirección o el dominio del remitente no coinciden.

Este es el indicador más fiable. Cada correo electrónico tiene un nombre para mostrar, que es la etiqueta amigable que ves en tu bandeja de entrada, y una dirección de remitente real. Los estafadores suelen usar nombres como "PayPal" o "Soporte de Amazon" como nombre para mostrar, mientras que la dirección de remitente real es completamente ajena o una copia muy similar.

Siempre abre la dirección de correo electrónico completa antes de confiar en el mensaje. Ten cuidado con los dominios similares, como amazom.com en lugar de amazon.com, paypa1.com con un número en lugar de una letra, o netflix-support.info con una extensión desconocida. Estas sustituciones pueden pasar desapercibidas fácilmente cuando te mueves con prisa.

Correo electrónico spoofing Es posible falsificar una dirección de correo electrónico que parezca familiar, por lo que un remitente con apariencia correcta no garantiza la seguridad del mensaje. Para mensajes confidenciales, verifique siempre la información a través de un canal independiente.

2. El mensaje crea urgencia, miedo o presión.

Los estafadores generan pánico porque las decisiones apresuradas hacen que la gente sea menos precavida. Las tácticas de presión más comunes incluyen avisos de suspensión de cuenta, alertas de pago fallido, amenazas de acciones legales y plazos muy cortos que dan 24 horas o menos para actuar.

Considera la urgencia forzada como una señal de alerta. Las organizaciones serias rara vez exigen una acción inmediata por correo electrónico o imponen consecuencias inmediatas e irreversibles por un mensaje ignorado. Por ejemplo, un banco no cerrará tu cuenta en 24 horas sin previo aviso, y una empresa de mensajería no destruirá tu paquete porque no hiciste clic en un enlace en el plazo de una hora.

3. Solicita contraseñas, datos de pago o información personal.

Ciertas solicitudes son casi siempre una señal de estafa:

• Contraseñas o respuestas a preguntas de seguridad
• Números completos de tarjetas de crédito o débito
• Números de Seguro Social o de Identificación Nacional
• Códigos de verificación de un solo uso enviados a su teléfono.
• Transferencias bancarias o pagos con tarjetas de regalo
• Solicitudes para “confirmar” los detalles de la cuenta a través de un enlace.

Las empresas legítimas no solicitan contraseñas por correo electrónico. No piden tarjetas de regalo como forma de pago. Tampoco te pedirán que verifiques información confidencial de tu cuenta mediante un enlace en un mensaje inesperado. Si recibes un correo electrónico que solicita alguna de estas cosas, considéralo sospechoso hasta que lo confirmes a través de un canal oficial.

4. Los enlaces no llevan a donde dicen.

Los enlaces son el mecanismo de entrega más común en phishing, correos electrónicos. El texto del enlace visible puede parecer seguro, como paypal.com/security, pero el real URL puede llevar a un lugar completamente diferente.

Antes de hacer clic en cualquier enlace de un correo electrónico sospechoso, coloque el cursor sobre él en la computadora y el destino real aparecerá en la barra de estado del navegador. En el móvil, mantenga presionado el enlace para obtener una vista previa del URL Antes de pulsar. Si el texto visible y el destino real no coinciden, no haga clic.

Además, tenga cuidado con los enlaces acortados y los enlaces inusualmente largos. URLLos enlaces cortos ocultan el destino real, mientras que los enlaces largos URLs pueden enterrar un dominio sospechoso dentro de una cadena de caracteres. Cuando un enlace parece familiar, pero el URL No coincide con el sitio web oficial; verifique la información a través de otra vía.

5. Hay un adjunto inesperado

Los archivos adjuntos inesperados son una forma común en que los estafadores propagan malware. Tenga especial cuidado con los archivos etiquetados como facturas, recibos, documentos de envío o cualquier archivo que le pida que habilite macros o inicie sesión.

No abra archivos adjuntos que no esperaba. Los bancos y las empresas de buena reputación generalmente no envían archivos adjuntos no solicitados. Si recibe una factura de una empresa desconocida o un archivo que le solicita sus credenciales, comuníquese con el supuesto remitente a través de su sitio web oficial para confirmar si realmente envió algo.

6. El saludo es genérico o impersonal.

Los correos electrónicos fraudulentos enviados masivamente utilizan saludos como "Estimado cliente", "Estimado usuario" o "Valioso miembro" porque el remitente desconoce su identidad. Una empresa con la que usted tiene una cuenta real normalmente se dirigirá a usted por su nombre.

Dicho esto, un saludo personalizado no garantiza la seguridad. Algunas estafas incluyen tu nombre porque apareció en una filtración de datos, y las sofisticadas campañas de phishing utilizan nombres reales específicamente para parecer más convincentes. Un saludo personal reduce las sospechas, pero no elimina la necesidad de verificar las demás señales.

7. La ortografía, la gramática o el formato parecen incorrectos.

Las faltas de ortografía evidentes, las frases mal redactadas, las fuentes inconsistentes o un logotipo distorsionado son señales de una estafa de baja calidad. Si algo parece haber sido creado rápidamente o mal traducido, considérelo una señal de alerta.

Sin embargo, esta es una de las medidas de seguridad más débiles hoy en día. Los estafadores pueden usar herramientas de IA para redactar correos electrónicos impecables y bien elaborados que resultan mucho más convincentes que los intentos de phishing anteriores. Una buena gramática no garantiza la seguridad de un correo electrónico. El diseño y la calidad de la redacción son indicadores adicionales. Si el correo electrónico aún presenta una dirección de remitente extraña, un enlace sospechoso, una solicitud urgente o un archivo adjunto inesperado, no confíe en él solo porque la redacción parezca profesional.

8. La oferta o afirmación es demasiado buena para ser verdad.

Los premios inesperados, los reembolsos no reclamados, los premios de lotería, las herencias de parientes lejanos o los programas de recompensas a los que nunca te has inscrito son un señuelo. Lo mismo ocurre con los mensajes que prometen dinero pero exigen un pequeño pago por adelantado o tus datos personales para reclamarlo (una práctica conocida como estafa de pago por adelantado).

Recuerda esta regla: si no participaste, no solicitaste ni hiciste nada para obtenerlo, desconfía. Las recompensas legítimas no aparecen de la nada por correo electrónico. Si una oferta requiere urgencia, tus datos o algún pago por adelantado, casi con seguridad no es real.

Cómo verificar si un correo electrónico es legítimo

Detectar las señales de alerta es el primer paso. Si después de revisar aún tienes dudas, existen maneras confiables de confirmar si un correo electrónico es real sin necesidad de abrirlo.

Contacta con la empresa a través de un canal oficial independiente.

El método de verificación más fiable consiste en cerrar el correo electrónico y contactar directamente con el supuesto remitente. Acceda a la página web oficial de la empresa escribiendo la dirección directamente en su navegador (sin hacer clic en ningún enlace del correo electrónico) y utilice la información de contacto que aparece allí. Otra opción es llamar a un número de teléfono que figure en la correspondencia oficial y cuya autenticidad haya confirmado previamente.

Esto funciona porque evita cualquier información de contacto que controle el estafador. Si el correo electrónico es falso, el número de teléfono y la dirección de soporte que contiene apuntan al estafador. Contactar con la empresa a través de un canal de confianza significa que estás hablando con la organización real.

Verifique la dirección del remitente y los encabezados del correo electrónico.

Confirme la dirección de envío real más allá del nombre para mostrar, como se explica en la Señal de alerta 1 anterior. Para una verificación más exhaustiva, abra los encabezados completos del correo electrónico; la mayoría de los clientes de correo electrónico incluyen una opción "mostrar original" o "ver sin formato". Dentro, busque SPF, DKIM, y DMARC Resultados de autenticación. Un resultado de autenticación fallido o ausente en un mensaje que supuestamente proviene de su banco es una clara señal de suplantación de identidad.

También puede verificar la dirección de correo electrónico del remitente para confirmar que realmente existe y está asociado con un dominio real. Este es un paso útil antes de responder o tomar cualquier medida sobre un remitente desconocido. Los estafadores frecuentemente envían desde direcciones de correo electrónico desechables Diseñado para ser usado una sola vez y luego desechado, lo cual es en sí mismo una señal de que el remitente no es quien dice ser.

Tipos comunes de estafas por correo electrónico que debes reconocer

Las estafas siguen patrones reconocibles. Conocer los tipos más comunes facilita su identificación en el primer contacto:

• Suplantación de identidad: Páginas de inicio de sesión falsas que imitan a bancos, proveedores de correo electrónico o plataformas en línea para robar tu nombre de usuario y contraseña.
• Suplantación de identidad y falsificación: Un nombre de usuario conocido combinado con una dirección de remitente falsa o engañosa, a menudo haciéndose pasar por un colega, ejecutivo, proveedor o miembro del equipo de soporte.
• Fraude en facturas y suplantación de identidad por correo electrónico empresarial (BEC): Una factura inesperada o una solicitud para modificar los datos de pago, generalmente suplantando la identidad de un proveedor o de un contacto interno del departamento financiero.
• Estafas de premios y loterías: Premios obtenidos en un concurso en el que nunca participaste, que requieren el pago de una tarifa o la presentación de datos personales para reclamarlos.
• Estafas de soporte técnico: Falsas advertencias de virus o alertas de seguridad que le instan a llamar a un número o instalar un software.
• Estafas de entrega y paquetería: Avisos de paquetes extraviados con enlaces que le solicitan pagar una tasa aduanera o confirmar su dirección.
• Estafas de verificación de cuentas: Solicitudes urgentes para confirmar las credenciales de inicio de sesión, que suelen imitar las plataformas que utiliza habitualmente.

Un correo electrónico fraudulento generalmente se ajusta a una de estas plantillas. Reconocer este tipo de correo te da una ventaja incluso antes de revisar la dirección del remitente o inspeccionar los enlaces.

Qué hacer si recibe un correo electrónico fraudulento

Recibir un correo electrónico fraudulento no requiere nada complicado. La respuesta es rápida, y actuar con prontitud es fundamental si ya has interactuado con el mensaje.

Denuncia, bloquea y elimina el correo electrónico

Si no has hecho clic en nada:

1. No responda, no haga clic en los enlaces ni abra los archivos adjuntos.
2. Reporta el correo electrónico en tu bandeja de entrada. Gmail, abre el mensaje, haz clic en el menú de tres puntos y selecciona Reporta los atentos de robo de informacion secretaOtros proveedores importantes de correo electrónico ofrecen opciones similares.
3. Denúncielo a la empresa suplantada, utilizando los datos de contacto que figuran en su sitio web oficial.
4. Para reportajes más amplios, también puede enviarlo a CISA o el FTC.
5. Bloquea al remitente y elimina el correo electrónico.

Denunciar este problema lleva menos de un minuto y ayuda a los proveedores y a las autoridades a identificar campañas activas y a proteger a otras personas del mismo remitente.

Qué hacer si ya hiciste clic o compartiste información

Actúa con rapidez, pero no te asustes. Los correos electrónicos fraudulentos están diseñados para presionar a las personas a cometer errores, y caer en la trampa no significa que hayas sido descuidado.

Si hiciste clic en un enlace pero no ingresaste ningún dato, cierra la página y realiza un análisis de seguridad en tu dispositivo como medida de precaución.

Si ingresaste credenciales o información personal:

• Cambie la contraseña de la cuenta afectada de inmediato.
• Cambia la contraseña en cualquier otro lugar donde hayas usado la misma.
• Activa la autenticación de dos factores para la cuenta afectada.
• Si compartió información financiera, póngase en contacto con su banco o emisor de la tarjeta.
• Ejecuta un análisis de seguridad para comprobar si se ha instalado algo sin tu conocimiento.
• Revise sus cuentas y extractos bancarios durante las próximas semanas.
• Tenga cuidado con las estafas posteriores, incluidos los falsos "servicios de recuperación" que tienen como objetivo a las personas que ya han sido estafadas.

Si compartiste información confidencial sobre tu identidad, considera bloquear tu crédito con las principales agencias de información crediticia. Esto puede evitar que alguien abra nuevas cuentas a tu nombre.

Confía en tus instintos y luego verifica.

La mayoría de los correos electrónicos fraudulentos se delatan cuando uno se detiene a revisar los detalles. Si un mensaje te presiona para que actúes de inmediato, solicita información que una empresa legítima no pediría por correo electrónico o proviene de una dirección que parece sospechosa, confía en esa indecisión.

Verifica la información a través de un canal oficial independiente. Cierra el correo electrónico, visita el sitio web oficial de la empresa y comprueba desde allí. Si el mensaje es legítimo, lo confirmarás rápidamente. Si no lo es, evitarás hacer clic, responder o compartir información con un estafador.

Cuando la dirección de un remitente parece desconocida o ligeramente diferente, puedes verificar la dirección de correo electrónico del remitente Antes de decidir si confiar en él, una rápida verificación del remitente puede eliminar las dudas en una situación incierta.