Un correo de phishing combina un pretexto creíble, una presión emocional y una acción concreta (hacer clic, descargar, responder con datos). Detectarlo consiste en revisar cada uno de esos elementos.
1. Remitente y dominio
- Comparar el nombre visible con la dirección real:
Soporte Banco <alertas@banco-seguro-cl.com>. - Buscar dominios parecidos (typosquatting):
rnicrosoft.com,paypa1.com, subdominios engañosos comobanco.cl.login-verificar.net(el dominio real eslogin-verificar.net). - Desconfiar de respuestas a hilos inexistentes o de remitentes externos que se presentan como internos.
2. Enlaces
- Pasar el cursor sobre el enlace (o mantenerlo presionado en móvil) sin hacer clic para ver el destino real.
- Revisar acortadores (
bit.ly,t.co) y redirecciones: el texto visible no garantiza el destino. - Una página de login con candado HTTPS no es prueba de legitimidad: los atacantes también emiten certificados.
3. Ingeniería social
| Gatillo | Ejemplo |
|---|---|
| Urgencia | «Su cuenta se suspenderá en 2 horas» |
| Autoridad | «Solicitud del Gerente General» |
| Miedo | «Detectamos un acceso no autorizado» |
| Recompensa | «Ha ganado una gift card» |
4. Adjuntos
Los formatos más abusados son .html, .zip, .iso, .lnk, .one y documentos Office con macros.
Un adjunto inesperado se valida por otro canal con el remitente antes de abrirlo.
Regla de oro
Ante la duda, no interactuar: reportar el correo al equipo de seguridad. Un falso positivo no tiene costo; un clic sí.