Reconocer correos electrónicos de phishing: cómo no caer en ellos

Hay un correo electrónico en su bandeja de entrada de PostNL. Su paquete no pudo ser entregado y necesita hacer clic en un enlace para programar un nuevo intento de entrega. El logotipo se ve, el correo electrónico parece real. Pero es falso. Y si haces clic en ese enlace, le estás dando a un delincuente acceso a tus datos. Esto es phishing y le sucede a miles de personas todos los días.

La buena noticia: los correos electrónicos de phishing se pueden reconocer si sabes qué buscar. En este artículo, aprenderá las siete señales de advertencia más importantes y qué hacer si ya hizo clic en un enlace.

¿Qué es exactamente el phishing?

El phishing es una forma de fraude en línea en la que los delincuentes se hacen pasar por una organización confiable. Le envían un correo electrónico, un mensaje de texto o un mensaje de WhatsApp que parece provenir de su banco, la autoridad fiscal, un servicio postal o una tienda web. El objetivo: engañarlo para que haga clic en un enlace e ingrese sus credenciales de inicio de sesión, datos bancarios o información personal en un sitio web falso.

7 características de un correo electrónico de phishing

• Mensaje inesperado. Recibes un correo electrónico sobre un paquete que no esperas, una factura que no reconoces o una cuenta que no tienes. Esa es la primera señal de alerta.
• Urgencia o amenazas. El correo electrónico insiste en una acción inmediata: su cuenta será bloqueada, deberá pagar dentro de las 24 horas y se le aplicará una multa. Las organizaciones reales rara vez amenazan por correo electrónico.
• Dirección de remitente extraña. El nombre dice "ING Bank", pero la dirección de correo electrónico es algo así como noreply@ing-security-now.com. Haga clic en el nombre del remitente para ver la dirección real. ¿No coincide el dominio? No lo abras.
• Errores de ortografía y frases incómodas. Aunque los correos electrónicos de phishing son cada vez más profesionales, pequeños errores de idioma, puntuación extraña o traducciones extrañas todavía los delatan con regularidad.
• Enlace sospechoso. Pase el mouse sobre el enlace sin hacer clic. En la parte inferior de la pantalla, verás dónde va el enlace. ¿La dirección difiere de la del sitio web oficial? No hagas clic.
• Solicitud de información personal. Su banco, la autoridad fiscal y DigiD nunca le solicitan su contraseña, PIN o número de seguridad social por correo electrónico. Nunca.
• Apego inesperado. ¿Un archivo adjunto de factura que no esperaba? ¿Un archivo .zip o .exe? No lo abras. Los archivos adjuntos pueden contener malware.

Hice clic en un enlace de phishing: ¿y ahora qué?

¿Hiciste clic en un enlace pero no completaste nada? Entonces probablemente no haya nada de qué preocuparse. Cierre la pestaña y ejecute un análisis de virus solo para estar seguro.

¿Ingresaste tu información? Entonces actúa rápidamente. Cambie inmediatamente la contraseña de la cuenta que ingresó. ¿Son datos bancarios? Llame a su banco inmediatamente para bloquear su tarjeta. Habilite la autenticación de dos factores en todas sus cuentas y ejecute un análisis antivirus completo en su computadora.

Ingresé información en un sitio falso: ¿y ahora qué?

Este es el escenario más grave. Además de cambiar las contraseñas y llamar a su banco, es aconsejable presentar una denuncia ante la policía y denunciarla al servicio de asistencia antifraude. Esté atento a sus extractos bancarios de las próximas semanas.

Cómo prevenir el phishing en el futuro

La regla de oro: nunca hagas clic en un enlace de un correo electrónico si no lo esperabas. Vaya siempre al sitio web usted mismo escribiendo la dirección en su navegador. Instale la autenticación de dos factores en sus cuentas más importantes. Mantenga su computadora y navegador actualizados. Y si no está seguro acerca de un correo electrónico: confíe en su instinto.

¿No estás seguro de un correo electrónico? Te ayudaremos de inmediato

¿Has recibido un correo electrónico sospechoso y no estás seguro de si se trata de phishing? ¿O ya has hecho clic en un enlace y quieres saber si hay daños? Llámanos. Evaluaremos el correo electrónico, revisaremos su computadora y protegeremos sus cuentas si es necesario.

¿Recibiste un correo electrónico sospechoso o ya hiciste clic? Llama al +31 10 268 7172 y lo comprobaremos inmediatamente [enlace a /ayuda-remota]

Preguntas frecuentes

¿Puedo contraer un virus con solo abrir un correo electrónico de phishing?

Abrir un correo electrónico (sin hacer clic en enlaces ni abrir archivos adjuntos) es seguro en la mayoría de los casos. El riesgo está en hacer clic en enlaces y abrir archivos adjuntos. Elimina correos electrónicos sospechosos sin abrirlos si tienes dudas.

¿Cómo informo de un correo electrónico de phishing a mi banco?

La mayoría de los bancos tienen una dirección de correo electrónico especial para denunciar phishing. Envíe el correo electrónico sospechoso como archivo adjunto a esa dirección. Su banco lo investiga y puede bloquear el sitio falso.

¿Cuál es la diferencia entre phishing y spam?

El spam es publicidad no deseada: molesta pero normalmente no es peligrosa. El phishing se hace pasar por una parte confiable e intenta activamente robar su información. El spam es una molestia; El phishing es una amenaza.

¿Los correos electrónicos de phishing también se envían a través de WhatsApp y mensajes de texto?

Absolutamente. El phishing a través de mensajes de texto se llama "smishing" y a través de WhatsApp es cada vez más común. Las técnicas son las mismas: mensaje inesperado, urgencia y enlace a un sitio falso. Se aplican las mismas reglas de reconocimiento.

¿Cómo sé si un enlace es seguro antes de hacer clic en él?

Pase el mouse sobre el enlace sin hacer clic. Verás aparecer la dirección web real. ¿La dirección contiene caracteres extraños, un dominio extraño o no se parece al sitio web oficial? Entonces es sospechoso. En caso de duda: escriba usted mismo la dirección en su navegador.