Como reconocer un correo electronico de estafa

Aprenda las senales de alerta de correos fraudulentos y protejase del phishing, facturas falsas y estafas en linea.

Facil 6 pasos Web ~9 min 23 de febrero de 2026
Como reconocer un correo electronico de estafa

Lo que aprendera

En esta guia, aprendera a identificar correos electronicos fraudulentos (tambien llamados “phishing”). Son mensajes falsos disenados para enganarle y que proporcione informacion personal, haga clic en enlaces peligrosos o envie dinero. Al final, sabra distinguir los correos confiables de los que debe eliminar.

Lo que necesita

  • Acceso a su correo electronico (en cualquier dispositivo)
  • Una buena dosis de precaucion

Los pasos

Paso 1: Verificar la direccion del remitente

Este es el paso mas importante. Mire la direccion de correo real, no solo el nombre que aparece.

Como verificar:

  • En ordenador: pase el raton sobre el nombre del remitente para ver la direccion completa
  • En telefono: toque el nombre del remitente para expandir los detalles

Senales de alerta:

  • La direccion tiene caracteres extranos: soporte@amaz0n-seguridad.com (note el cero)
  • El dominio no corresponde a la empresa: un correo de “Apple” pero la direccion termina en @gmail.com
  • Letras y numeros al azar: noreply@xk93jf.com

Un correo real de su banco vendra de su dominio real, como @subanco.es. En caso de duda, no haga clic en nada. Abra su navegador y vaya directamente al sitio web de la empresa.

Paso 2: Detectar la urgencia y el miedo

Los estafadores quieren que actue rapido, antes de que tenga tiempo de pensar. Preste atencion a frases como:

  • “Su cuenta sera cerrada en 24 horas
  • Acceso no autorizado detectado en su cuenta”
  • “Debe verificar su identidad inmediatamente
  • “Se tomaran acciones legales si no responde”

Las empresas serias no le amenazan por correo. Si algo es realmente urgente, le llamaran o enviaran una carta.

Paso 3: Examinar los enlaces antes de hacer clic

Nunca haga clic en un enlace en un correo sin verificarlo primero.

Como verificar un enlace:

  • En ordenador: pase el raton sobre el enlace (NO haga clic). Mire en la parte inferior del navegador o en el tooltip que aparece. Muestra la direccion web real.
  • En telefono: mantenga presionado el enlace (NO toque). Aparecera una vista previa con la direccion real.

Que buscar:

  • El enlace lleva al sitio real de la empresa? https://www.amazon.es/... es real. https://amazon-verificar.sitio-sospechoso.com/... es falso.
  • Empieza con https://? La “s” significa seguro. No todos los sitios de estafa carecen de ella, pero las empresas reales siempre la usan.

Paso 4: Detectar mala redaccion

Muchos correos de estafa contienen:

  • Errores de ortografia y gramatica
  • Frases que no suenan naturales
  • Saludos genericos como “Estimado Cliente” en lugar de su nombre real
  • Formato inconsistente (fuentes diferentes, espaciado extrano)

Su banco conoce su nombre. Si le escribe, lo usa.

Paso 5: Desconfiar de archivos adjuntos

Nunca abra un archivo adjunto que no esperaba, aunque parezca un PDF, una factura o una foto.

Archivos adjuntos peligrosos comunes:

  • “Factura” o “recibo” que no solicito
  • “Notificacion de envio” de algo que no pidio
  • Archivos que terminan en .exe, .zip o .scr

Si recibe una factura inesperada de una empresa que usa, acceda directamente a su sitio web (no a traves del correo) y verifique alli.

Paso 6: En caso de duda, verifique por su cuenta

Si un correo dice ser de su banco, su operador telefonico o cualquier empresa:

  1. NO haga clic en ningun enlace del correo
  2. Abra su navegador y vaya al sitio web de la empresa escribiendo la direccion usted mismo
  3. Inicie sesion normalmente y compruebe si hay alertas o mensajes reales
  4. Llame usando el numero del sitio web oficial (no el numero del correo)

Este simple paso vence casi todas las estafas por correo.

Referencia rapida: seguro vs sospechoso

Correo seguroCorreo sospechoso
Usa su nombre real”Estimado Cliente” o “Estimado Usuario”
Del dominio real de la empresaDe un dominio extrano o mal escrito
Sin amenazas urgentes”Actue ahora o…”
Enlaces al sitio realEnlaces a sitios desconocidos
Redaccion profesionalErrores ortograficos, frases raras
Lo esperabaLlego de la nada

Que hacer con un correo sospechoso

  1. No haga clic en ningun enlace
  2. No descargue archivos adjuntos
  3. No responda
  4. Marquelo como spam (ayuda a su proveedor a filtrar futuras estafas)
  5. Eliminelo

No necesita reportar cada correo de estafa. Eliminelo y siga adelante. Si dice ser de una empresa que usa y esta preocupado, contacte a la empresa real directamente.

Preguntas frecuentes

Que hago si ya hice clic en un enlace sospechoso?

No se asuste. Cierre el sitio web inmediatamente. Si ingreso alguna contrasena, cambiela de inmediato en el sitio real. Si dio datos bancarios, contacte a su banco inmediatamente. Ejecute un analisis antivirus en su dispositivo si es posible.

Los correos de estafa pueden venir de alguien que conozco?

Si. Los estafadores pueden falsificar la direccion del remitente para parecer alguien que usted conoce. Tambien pueden hackear la cuenta de alguien y enviar mensajes desde ella. Si un mensaje de un amigo le parece extrano, llamelo para verificar.

Los correos de estafa solo existen en ingles?

No. Los correos de estafa existen en todos los idiomas. Las estafas en su idioma nativo pueden ser aun mas convincentes porque resultan familiares.

Como consiguen los estafadores mi direccion de correo?

Las direcciones de correo se recopilan de filtraciones de datos, sitios web publicos, perfiles de redes sociales o simplemente se adivinan. Esto le pasa a todo el mundo. Lo importante es saber reconocer las estafas.

No encontro lo que buscaba?

Diganos que guia necesita y la escribiremos para usted.