Cómo reconocer un correo de phishing

Qué es el phishing

El phishing es un engaño por correo electrónico. Quien lo envía se hace pasar por un banco, un proveedor, un servicio de la empresa o un compañero, y pide algo que no debería pedirse por correo: entrar en una página para «verificar» la cuenta, pagar una factura o abrir un archivo.

El nombre viene de la palabra inglesa fishing, que significa pescar. El mismo engaño llega también por SMS o por llamada, y entonces se llama smishing o vishing.

Basta con que una sola persona escriba su contraseña en una página falsa para que alguien entre en los sistemas de la empresa.

Señales de un correo sospechoso

Ninguna señal basta por sí sola. Cuantas más aparecen en el mismo correo, más probable es que sea un engaño.

• El remitente. El nombre que se ve puede ser cualquiera, así que hay que mirar la dirección completa y, sobre todo, el dominio, la parte que va después de la @. Los atacantes registran dominios parecidos al real, como «ernpresadeejemplo.example», con «rn» en lugar de «m».
• La urgencia. «Tu cuenta se bloqueará hoy», «último aviso», «responde antes de las 12:00». Con estas frases, el atacante busca que actúes con prisa y sin pensar.
• El enlace. El texto de un enlace puede mostrar una dirección y llevar a otra. Antes de hacer clic, pasa el puntero por encima, o mantén el dedo sobre el enlace en el teléfono, para ver el destino real.
• Lo que pide. Contraseñas, códigos de verificación, datos bancarios, un cambio en la cuenta bancaria de un proveedor o la compra urgente de tarjetas de regalo. El equipo de informática de la Empresa de Ejemplo nunca pide la contraseña por correo.
• Los adjuntos que no esperabas. Archivos comprimidos, documentos que piden «habilitar contenido» o activar macros, y archivos con extensiones como .html, .exe o .iso.
• El saludo y la firma. Un «Estimado usuario» en lugar de tu nombre, una firma sin teléfono ni área, o un tono distinto del que usa esa persona.

Un correo sin faltas de ortografía también puede ser phishing. Muchos están bien escritos y copian el diseño de los correos reales.

Revisión de un correo sospechoso

Este correo es ficticio. Cada número marca una señal, y al elegirlo se ve su explicación. También puedes recorrer las señales con la tecla Tab.

Qué hacer cuando llega uno

1. No hagas clic ni respondas. Tampoco abras los adjuntos ni reenvíes el correo a otras personas.
2. Compruébalo por otra vía. Llama a la persona o al área al número que figura en la intranet, porque el que trae el correo puede ser del atacante.
3. Avisa a seguridad. Con el botón «Notificar phishing» del correo, o reenviándolo como adjunto a seguridad@empresadeejemplo.example.
4. Bórralo después de avisar.

Si ya hiciste clic

Cuanto antes se avisa, menos daño puede hacer el ataque. Avisa aunque no tengas claro si pasó algo.

• Avisa al equipo de seguridad en seguridad@empresadeejemplo.example o en la extensión 4400.
• Cambia la contraseña si la escribiste en la página falsa. Entra escribiendo la dirección de siempre en el navegador, sin usar el enlace del correo, y cámbiala también en los servicios donde uses la misma.
• Desconecta el equipo de la red si abriste un adjunto, y espera instrucciones antes de seguir trabajando.
• Avisa también si llegan códigos de verificación en dos pasos que no pediste.

Preguntas de autocomprobación

Cuatro preguntas para repasar. Las respuestas no se envían a ningún servidor.