Los intentos de phishing buscan que entregues contraseñas, códigos o información de pago haciéndose pasar por servicios conocidos. Algunas señales ayudan a detectar mensajes sospechosos.
Guía paso a paso
1. Inspecciona el remitente
Comprueba la dirección completa, no solo el nombre que aparece en pantalla. Un nombre conocido puede ocultar un dominio diferente.
2. Desconfía de la urgencia
Mensajes sobre cuentas bloqueadas, premios inesperados o cobros inmediatos pueden buscar que actúes sin revisar.
3. Examina el destino
En una computadora puedes situar el cursor sobre un enlace sin abrirlo; en móvil evita pulsarlo y entra al servicio desde su app o dirección escrita manualmente.
4. No compartas códigos
Ningún supuesto agente de soporte debería pedirte códigos de acceso de un solo uso para “verificar” tu cuenta por mensaje.
5. Reporta y elimina
Utiliza las funciones de reportar phishing del proveedor de correo y borra el mensaje si confirmas que es fraudulento.
Errores frecuentes que conviene evitar
Si ya entregaste una clave, cámbiala desde el sitio oficial, cierra sesiones abiertas y revisa actividades recientes.
Cómo saber si lo hiciste bien
Cuando la duda persista, contacta al servicio mediante canales que hayas verificado independientemente.
Señales que puedes comprobar
No decidas por el logotipo del mensaje. Revisa la dirección real del remitente y accede al servicio escribiendo tú mismo su dirección en el navegador. Un tono urgente, un archivo inesperado o una página que pide contraseña son señales de precaución.
Ejemplo práctico
Un correo puede mostrar el nombre de una marca conocida y proceder de otro dominio. Ante dudas usa el canal oficial sin responder al mensaje.
Verifica el mensaje fuera del correo sospechoso
Observa el dominio completo del remitente, no solo el nombre que aparece en grande. Los mensajes fraudulentos suelen combinar urgencia, amenazas de cierre y enlaces a formularios de inicio de sesión. Mantén pulsado o pasa el cursor sobre el enlace para ver su destino sin abrirlo, pero recuerda que algunas interfaces muestran direcciones abreviadas.
Aplicación práctica y comprobaciones
Si el correo menciona tu banco, empresa de transporte o una cuenta digital, abre el sitio oficial desde un marcador o escribe su URL por separado. Comprueba allí si existe una notificación real. Nunca entregues códigos temporales a quien llame o escriba afirmando ser soporte.
Precauciones y errores que debes evitar
Si pulsaste el enlace pero no diste datos, cierra la página y revisa descargas. Si introdujiste contraseña, cámbiala desde la web oficial, activa 2FA y revisa sesiones; si entregaste datos financieros, contacta a la entidad correspondiente.
Guía editorial de TecnoClara. Las rutas de configuración pueden variar según marca, versión del sistema y región.