Consejos para evitar el phishing en Correos Electrónicos

¿Por qué el Phishing en Correos Electrónicos es un Riesgo?

El phishing en correos electrónicos sigue siendo una de las principales amenazas cibernéticas en España. Los estafadores se hacen pasar por empresas conocidas, como Correos, DHL, SEUR o bancos populares como Banco Santander o Caixa, para engañar a los usuarios y obtener sus datos personales y contraseñas. Con un solo clic, pueden desencadenar una serie de ataques que comprometen tu información y seguridad.

Tipos Comunes de Phishing en Correos Electrónicos

Phishing Tradicional

Estafas clásicas en las que los correos prometen grandes sumas de dinero a cambio de pagos previos. Ejemplo: el famoso “príncipe nigeriano” que necesita tu ayuda para transferir fondos, o supuestos famosos internacionales que quieren iniciar empresas en España y necesitan tu ayuda.

Phishing Masivo Dirigido

Correos personalizados para una región específica, con cebos actuales y suplantación de empresas que los destinatarios reconocen, aumentando así la posibilidad de engaño. Ejemplos:

• Microsoft: Los ciberdelincuentes suelen imitar comunicaciones de Microsoft, aprovechando la gran cantidad de usuarios que utilizan sus servicios de correo y aplicaciones empresariales.
• Correos: La empresa de paquetería española es comúnmente suplantada en correos que notifican problemas de entrega o pago, tratando de engañar a los usuarios para que revelen datos personales.
• DHL y SEUR: Empresas de paquetería comúnmente suplantadas. Los estafadores envían correos falsos relacionados con entregas de paquetes, buscando que los usuarios hagan clic en enlaces engañosos.
• Google: Al contar con múltiples servicios, Google es una marca frecuente en intentos de phishing, donde los atacantes buscan acceder a datos personales o credenciales de cuentas.
• LinkedIn: En el ámbito profesional, LinkedIn es aprovechado para envíos de correos falsos que buscan robar credenciales de usuarios con perfiles activos.
• Amazon: La popularidad de esta plataforma de comercio electrónico la convierte en blanco de estafas, en las que los atacantes imitan correos relacionados con compras o envíos.
• Apple: Los correos falsos de Apple suelen notificar bloqueos de cuentas o servicios como Apple Pay, alentando a los usuarios a ingresar información personal para resolver un problema inexistente.
• Facturas falsas: Los ciberdelincuentes envían correos simulando ser facturas pendientes de empresas de servicios o proveedores, como suscripciones de antivirus (por ejemplo, McAfee). Estos correos generan preocupación en el destinatario al hacerle creer que tiene un cargo reciente o una renovación de suscripción que no ha solicitado. En estos mensajes, incluyen enlaces a supuestas facturas o detalles de pago, que llevan a sitios web con malware, o números de teléfono de cobro adicional para "resolver" el problema. Al intentar contactar, el usuario puede exponerse a cargos inesperados o ser engañado para proporcionar datos sensibles.
• Entidades bancarias: Bancos como Santander, BBVA y CaixaBank son frecuentemente usados en ataques de phishing, simulando comunicaciones oficiales para obtener información financiera de los usuarios. El riesgo es muy alto en estos casos, ya que el objetivo es transferir su dinero a otras cuentas, incluyendo préstamos preconcedidos de forma inmediata.

Spear Phishing

Estafas personalizadas, donde el atacante investiga a la víctima y utiliza información específica para crear un correo convincente. La personalización aumenta considerablemente el éxito de estos ataques, que suelen dirigirse a grandes empresas.

Señales de un Correo Electrónico Fraudulento

• Solicitudes urgentes: Los estafadores suelen crear un sentido de urgencia para que actúes rápidamente. En correos falsos de "Apple" o de bancos como "BBVA" o "Santander", es común ver mensajes como "Su cuenta será bloqueada en 24 horas", diseñados para que respondas sin verificar la autenticidad del correo.
• Errores ortográficos o gramaticales: Desconfía de correos con una redacción descuidada o que empleen expresiones poco comunes en España. Desconfía cuando utilicen expresiones propias de Sudamérica, que suelen utilizar los traductores automáticos. Ejemplos: "favor de actualizar sus datos", "cédula de identidad", "su monto asciende", "tu cuenta será inactivada".
• Enlaces sospechosos: Antes de hacer clic en cualquier enlace, pasa el ratón sobre él para verificar que el dominio coincide con el de la entidad legítima. En correos que aparentan ser de "Microsoft" o "Google", el enlace debería llevar a dominios oficiales como microsoft.com o google.com, no a direcciones extrañas o con errores ortográficos. Algunos estafadores añaden letras, como una “i” al final del dominio, o emplean sufijos como "-es" para simular legitimidad y confundir a sus víctimas.
• Formato de fecha incorrecto: Desconfía si el formato de fecha "01/12/2025" aparece en estilo estadounidense (mes/día/año). El uso de "USD" en lugar de "€" puede ser otro indicativo de correo falso.

Consejos para Protegerte del Phishing

Para evitar caer en el phishing, sigue estos consejos esenciales de seguridad:

• 1º Verifica la fuente del correo: Si recibes un correo sospechoso, intenta verificar la autenticidad del mensaje contactando al remitente directamente a través de un canal oficial, como una llamada telefónica a un número legítimo de la empresa. No uses los contactos que aparecen en el correo sospechoso.
• 2º Evita abrir archivos adjuntos y enlaces: No abras archivos adjuntos ni enlaces de remitentes desconocidos o inesperados. Los archivos pueden contener malware, y los enlaces pueden redirigirte a sitios fraudulentos diseñados para robar tus datos.
• 3º No escanees códigos QR sospechosos: Los ciberdelincuentes están utilizando códigos QR en correos para redirigir a sitios maliciosos. Si recibes un código QR en un correo sospechoso, evita escanearlo; en su lugar, verifica con la empresa directamente.
• 4º Revisa la dirección de correo del remitente: Antes de confiar en un correo, revisa si la dirección de correo electrónico proviene de un dominio legítimo. Por ejemplo, los correos de entidades financieras deberían provenir de un dominio como @nombredelbanco.com, y no de uno extraño como @nombredelbanco-support.com.
• 5º Desconfía de solicitudes de información personal: Las empresas legítimas no solicitan datos sensibles, como contraseñas o información de pago, por correo electrónico. Si recibes una solicitud de este tipo, es casi seguro que se trata de un intento de phishing.
• 6º Mantén actualizado tu software de seguridad: Utiliza un antivirus actualizado y configura el filtro de spam en tu correo electrónico para minimizar la entrada de correos sospechosos. Estos programas pueden ayudarte a identificar amenazas antes de que interactúes con ellas.
• 7º Observa los detalles: Los correos de phishing suelen tener señales sutiles, como logos borrosos, frases mal redactadas o instrucciones poco comunes. Lee cuidadosamente y sospecha de los correos que parezcan fuera de lo común.