Como reconocer un correo electronico de phishing

Lo que va a aprender

En esta guia, aprendera a reconocer los correos falsos (llamados correos de phishing) que intentan enganarlo para que comparta informacion personal como contrasenas o datos bancarios. Tambien aprendera que hacer si recibe uno y como reportarlo.

Lo que necesita

• Una cuenta de correo electronico (Gmail, Outlook, Yahoo u otra)
• Unos minutos de atencion al leer sus correos

Los pasos

Paso 1: Verificar la direccion de correo del remitente

Mire quien envio el correo. No solo el nombre que aparece, sino la direccion de correo completa. Para verla, toque o haga clic en el nombre del remitente. Un correo real de su banco vendra de una direccion como soporte@subanco.com. Uno falso podria venir de algo como soporte@subanco-alerta-seguridad.com o una serie de letras al azar. Si la direccion parece extrana, desconfie.

Paso 2: Buscar lenguaje urgente o amenazante

Los correos de phishing intentan asustarlo para que actue rapido. Pueden decir cosas como “Su cuenta sera cerrada en 24 horas” o “Acceso no autorizado detectado — actue ahora.” Las empresas reales rara vez lo presionan de esta forma. Si un correo lo hace sentir ansioso o apurado, eso es una senal de alerta. Respire y mire con mas cuidado.

Paso 3: Pasar el cursor sobre los enlaces antes de hacer clic

Antes de hacer clic en cualquier enlace del correo, pase el cursor del raton por encima (en una computadora) o mantenga presionado el enlace (en un telefono). Esto le muestra a donde lleva realmente el enlace. Si la direccion del enlace parece diferente de lo que espera, o tiene errores en el nombre del sitio web, no haga clic. Por ejemplo, un enlace que dice “Ir a PayPal” pero apunta a paypa1-secure.com es falso.

Paso 4: Buscar otras senales de alerta

Revise si el correo tiene estos indicios comunes:

• Errores de ortografia y gramatica en un correo que dice ser de una gran empresa
• Saludos genericos como “Estimado cliente” en lugar de su nombre real
• Solicitudes de informacion personal como contrasenas, numeros de tarjeta de credito o su numero de seguro social. Las empresas reales nunca piden esto por correo electronico
• Archivos adjuntos inesperados que usted no solicito

Paso 5: Reportar el correo y eliminarlo

Si cree que el correo es falso, no lo responda. En la mayoria de las aplicaciones de correo, puede marcarlo como spam o phishing:

• En Gmail: Abra el correo, toque los tres puntos arriba a la derecha y seleccione Reportar suplantacion de identidad
• En Outlook: Seleccione el correo y haga clic en Reportar y luego Reportar phishing
• En Yahoo Mail: Seleccione el correo, haga clic en los tres puntos y elija Reportar estafa de phishing

Despues de reportar, elimine el correo de su bandeja de entrada.

Consejos utiles

• En caso de duda, vaya directamente al sitio web: En lugar de hacer clic en un enlace del correo, abra su navegador y escriba la direccion del sitio usted mismo. Luego inicie sesion desde alli.
• Su banco nunca le pedira su contrasena por correo: Esta es una regla universal. Si cualquier correo le pide su contrasena, es falso.
• Pregunte a alguien de confianza: Si no esta seguro sobre un correo, pidale a un familiar o amigo que lo revise. Una segunda opinion siempre ayuda.