Tu móvil vibra a la hora de comer. Un mensaje dice que tu pago ha fallado y te pide confirmar tu acceso en menos de una hora. El logo parece el de siempre. El tono es urgente. Casi tocas el enlace, pero entonces notas que la dirección del remitente usa un dominio ligeramente distinto. Borras el mensaje y llamas a tu banco al número que figura en tu tarjeta.
Esa pausa es justo lo que los ataques de phishing esperan que te saltes. Un correo de phishing es un mensaje falso diseñado para robar contraseñas, dinero o datos sensibles. Detectarlo empieza por ir más despacio y revisar unos cuantos detalles. Ya sabes por qué importa la seguridad gracias a qué es la seguridad del correo para empresas. El phishing es una de las amenazas más comunes que verá tu equipo.
¿Qué es un correo de phishing?
Un correo de phishing suplanta a un remitente de confianza, como tu banco, un proveedor o incluso un compañero. Te empuja a hacer clic en un enlace, abrir un archivo o responder con información privada. Muchas veces el mensaje crea urgencia para que actúes sin pensar.
El phishing apunta a negocios de todos los tamaños. Un acceso comprometido de un empleado puede exponer datos de clientes y el correo saliente de tu dominio real. Por eso detectar los fraudes a tiempo protege mucho más que una sola bandeja de entrada.
Señales de alerta que debes revisar antes de hacer clic
1. La dirección del remitente no coincide
Mira la dirección de correo completa, no solo el nombre que se muestra. Un mensaje de "Soporte" puede venir de un dominio cualquiera que no coincide con la empresa que dice representar. Compárala con direcciones que ya hayas usado con seguridad.
2. Lenguaje urgente o amenazante
El phishing suele amenazar con cerrar tu cuenta, tomar acciones legales o dejar pagos sin hacer en cuestión de horas. Las empresas legítimas rara vez te presionan para saltarte los pasos normales de verificación. Cuando el tono te suene raro, verifica por un canal que conozcas.
3. Enlaces y archivos adjuntos sospechosos
Pasa el cursor sobre los enlaces sin hacer clic para ver el destino real. Los adjuntos inesperados, sobre todo archivos comprimidos o facturas que nunca pediste, merecen cuidado extra. El capítulo sobre cómo manejar archivos adjuntos de forma profesional también explica hábitos seguros para los archivos reales.
4. Peticiones de contraseñas o cambios de pago
Las organizaciones de confianza no te piden la contraseña por correo. Ten el mismo cuidado con mensajes que te piden enviar dinero a un número de cuenta nuevo. Confirma los cambios de pago por teléfono, con un número que busques tú mismo.
Qué hacer cuando algo no cuadra
No hagas clic en los enlaces ni respondas con datos sensibles. Avisa al responsable de tu equipo o a tu contacto de informática, si lo tienes. Bórralo después de avisar, o muévelo a la carpeta de spam si tu proveedor ofrece una.
Si ya hiciste clic en un enlace o compartiste una contraseña, cámbiala de inmediato y avisa a quien gestione tu correo. Actuar rápido limita el daño. Para riesgos más amplios de credibilidad, mira errores de correo que dañan la credibilidad. Caer en un phishing daña la confianza en ambos lados de la conversación.
Las tácticas de phishing cambian, pero el patrón es el mismo. Remitente falso, petición urgente, enlace peligroso. Enseña a tu equipo a parar y verificar. El siguiente capítulo, qué es el email spoofing, explica cómo los atacantes imitan tu propio dominio.
Preguntas frecuentes
¿Puede un correo de phishing venir del dominio de una empresa real?
A veces los atacantes falsean el nombre que se muestra o comprometen cuentas reales, y por eso el mensaje parece auténtico a simple vista. Verifica siempre las peticiones raras por otro canal que controles. WEMASY ayuda a las marcas a alinear dominio, web y correo en el creador de webs para que los registros de autenticación sean coherentes.
¿Siguen siendo fiables los errores de ortografía como señal de phishing?
Muchos mensajes de phishing actuales tienen buena gramática porque las plantillas se copian de empresas reales. Fíjate más en la dirección del remitente, el destino de los enlaces y las peticiones inusuales que en las erratas.
¿Debo reenviar un correo sospechoso a mis compañeros como aviso?
Reenviarlo puede extender enlaces o adjuntos maliciosos a otras personas de tu equipo. Describe la amenaza en un mensaje nuevo o usa la herramienta de denuncia de tu proveedor en lugar de reenviar el original.
¿Cómo se relaciona el phishing con la suplantación de correo de empresa?
El phishing suele usar identidades de remitente falsas, mientras que el spoofing falsifica específicamente tu dominio para que el correo parezca venir de tu marca. Lee qué es el email spoofing para ver cómo los registros de autenticación reducen ese riesgo.
¿Los clientes también necesitan conocer el phishing?
Los clientes que saben que nunca les pides contraseñas por correo caen menos en fraudes hechos en tu nombre. Publica en tu web políticas claras de contacto y de pago para que la gente sepa qué esperar.
¿Un formato de correo profesional puede reducir el riesgo de phishing dentro de la empresa?
Las firmas coherentes y las pautas de respuesta ayudan al equipo a notar cuándo algo no encaja con la marca. El módulo sobre qué incluir en una firma de correo ayuda a presentar una imagen uniforme ante los clientes y entre compañeros.