Acabas de recibir un correo electrónico que parece completamente normal y el nombre del remitente tiene un aspecto oficial. El mensaje te mete prisa para que hagas algo inmediatamente. Ojo, porque tras esa aparente normalidad puede esconderse una de las trampas más clásicas de la delincuencia digital: el phishing. En un entorno digital donde los ciberataques tienen una calidad tecnológica cada vez mayor, es imprescindible saber detectar las señales de un correo potencialmente peligroso. No necesitas ser un experto informático para proteger tus datos personales o los de tu empresa. La clave es tomarte tiempo para mirar el correo con calma y hacer estas comprobaciones antes del clic en cualquier enlace.
Cinco pistas básicas para detectar un correo de phishing
1) Examina la dirección del remitente con lupa
El primer filtro de seguridad debe centrarse siempre en el origen del mensaje. Los atacantes suelen utilizar una técnica conocida como suplantación de identidad, modificando levemente el nombre del dominio para que parezca real. Es común encontrar sutiles variaciones visuales, como el intercambio de una letra por otra o la inclusión de caracteres especiales innecesarios. Si el dominio que aparece tras la arroba no coincide exactamente con el sitio web oficial de la empresa o institución que dice escribirte, esto es una señal inequívoca de peligro.
2) Desconfía de la urgencia y el miedo
Los ciberdelincuentes juegan constantemente con los sentimientos humanos para sacar provecho de la inseguridad o la desinformación de sus víctimas. Los mensajes de phishing suelen incluir advertencias alarmantes sobre el cierre próximo de una cuenta bancaria, unas multas inexistentes o unos accesos no autorizados que requieren una solución inmediata. Esta intención de comunicar una urgencia tiene el objetivo claro de forzarte a actuar de una manera impulsiva. Cuando sientas que un correo te presiona a tomar una decisión rápida, detente y verifica la información por un canal de comunicación alternativo y oficial.
3) Observa el lenguaje y las incoherencias
Aunque en la Inteligencia Artificial, las herramientas de traducción automática escriben textos casi sin errores gramaticales, el phishing sigue teniendo palabras mal escritas y giros idiomáticos extraños. Las grandes entidades nacionales y globales cuidan al máximo su comunicación escrita. Un saludo genérico que apela a un cliente estimado en lugar de utilizar tu nombre propio debe despertar tus sospechas. Asimismo, la presencia de faltas de ortografía o una redacción artificial suelen delatar que el mensaje proviene de una fuente automatizada y maliciosa.
4) Inspecciona los enlaces antes de interactuar
El paso definitivo antes de realizar cualquier clic consiste en verificar el destino real del enlace. Si sitúas el cursor del ratón sobre el texto hipervinculado, o si mantienes pulsado el enlace en un dispositivo móvil sin llegar a abrirlo, el navegador mostrará la dirección URL verdadera. Si esa dirección no empieza por el protocolo seguro HTTPS y tiene una cadena de caracteres caótica y desconocida que no guarda relación con la supuesta entidad remitente, no lo abras y destrúyelo.
5) Cuidado con los archivos adjuntos inesperados
El phishing no siempre busca redirigirte a una página web falsa, sino que en muchas ocasiones persigue la descarga directa de software dañino en tu equipo. Los documentos que aparentan ser facturas pendientes, recibos de entrega o actualizaciones de contratos son los vehículos más utilizados. Si no estás esperando un archivo de ese remitente o si el formato del documento resulta inusual, evita abrirlo a toda costa, ya que podría ejecutar un código perjudicial en un segundo plano.
La entrada Cómo detectar el phishing antes del clic: 5 pistas se publicó primero en Red Seguridad.
