Las señales de alarma del phishing
Los correos de phishing imitan bancos, tiendas y servicios conocidos. Las señales de alarma: urgencia artificial ("tu cuenta se cerrará hoy"), remitentes con dominios extraños y saludos genéricos ("estimado cliente"). Los bancos reales nunca te piden la contraseña por email: si te la piden, es fraude seguro.
Verifica el remitente real
El nombre visible puede decir "Banco Nacional", pero la dirección real puede ser algo como banco-seguro123@dominio-raro.com. Toca o pasa el cursor sobre el remitente para ver la dirección completa. Desconfía de cualquier dirección que no coincida exactamente con el dominio oficial de la empresa.
Nunca hagas clic a ciegas
Antes de hacer clic en un enlace, verifica la URL real pasando el cursor encima (en móvil, mantén pulsado). Los estafadores usan direcciones parecidas: tu-banco-seguro.com en lugar de tu-banco.com. Cuando dudes, abre el sitio escribiendo la dirección tú mismo en el navegador, nunca desde el email.
Cuidado con los archivos adjuntos
Los adjuntos inesperados son una vía clásica de malware: facturas, currículums o "comprobantes" que nunca pediste. No abras archivos .zip, .exe o documentos de Office de remitentes desconocidos. Si un contacto conocido envía algo raro, pregúntale por otro medio antes de abrirlo: su cuenta pudo ser hackeada.
Activa la verificación en dos pasos
Aunque alguien robe tu contraseña, la autenticación de dos factores bloquea el acceso a tu cuenta. Actívala en tu email, tu banco y tus redes sociales usando una app de autenticación (más segura que los SMS). Tu email es la llave maestra: si lo proteges, proteges todo lo demás.
Qué hacer si caíste en la trampa
Si hiciste clic o compartiste datos: cambia la contraseña inmediatamente, activa la verificación en dos pasos, revisa tu banco y marca el correo como phishing. No te avergüences: hasta los expertos caen. Lo importante es actuar rápido para limitar el daño.
La mejor defensa contra las estafas por email es la calma: los estafadores quieren que actúes rápido sin pensar. Ante cualquier duda, para, verifica por otro canal y solo entonces decide.