Una guía para detectar estafas de phishing

En la era digital, los correos electrónicos de phishing son cada vez más sofisticados y difíciles de detectar. Estos mensajes engañosos están diseñados para engañarlo para que proporcione información personal, como contraseñas y números de tarjetas de crédito.

Recientemente, hemos recibido informes de clientes que reciben correos electrónicos que parecen provenir de cPanel o RoundCube, un software de correo web proporcionado a través de cPanel. Sin embargo, estos correos electrónicos no fueron enviados desde fuentes legítimas. Saber cómo identificar estos correos electrónicos maliciosos es crucial para proteger su información personal y mantener la seguridad en línea. Aquí está nuestra guía sobre cómo detectar un correo electrónico de phishing.

1. Verifique la dirección de correo electrónico del remitente

Mire siempre de cerca la dirección de correo electrónico del remitente. Los correos electrónicos de phishing a menudo provienen de direcciones que parecen legítimas a primera vista pero que contienen inconsistencias sutiles o caracteres extraños. Esté atento a errores ortográficos ocultos en nombres de dominio legítimos o al uso de un dominio de nivel superior diferente. Por ejemplo, en lugar de "[email protected]", un correo electrónico de phishing podría utilizar "[email protected]" o "[email protected]“. Incluso podrían utilizar un proveedor de correo electrónico público como gmail.com. Las empresas legítimas utilizan correos electrónicos de dominio que coinciden con su sitio web oficial.

2. Busque saludos genéricos

Los correos electrónicos de phishing suelen utilizar saludos genéricos como "Estimado cliente" o "Estimado usuario" en lugar de su nombre. La mayoría de las empresas con las que tiene una cuenta utilizarán su nombre en sus comunicaciones o no tendrán ningún saludo en el caso de correos electrónicos de marketing. Un saludo genérico puede ser una señal de alerta.

3. Errores de ortografía y gramática

Las empresas profesionales dedican tiempo a corregir sus comunicaciones, por lo que los errores ortográficos y gramaticales son raros en los correos electrónicos legítimos. Numerosos errores en un correo electrónico pueden indicar un intento de phishing. Estos errores pueden deberse al conocimiento limitado del inglés del estafador o posiblemente a una mala traducción de otro idioma. Incluso podrían colocarse deliberadamente para evadir los filtros de spam que implementan los proveedores de correo electrónico.

4. Lenguaje urgente o amenazante

Los phishers suelen utilizar un lenguaje urgente o amenazante para crear una sensación de pánico y urgencia. Es posible que le digan que cerrarán su cuenta o que se enfrentará a una multa si no responde rápidamente. Esta táctica está diseñada para apresurarlo a tomar una decisión sin examinar el correo electrónico ni consultar con otra persona.

En el caso del alojamiento web, estos correos electrónicos pueden amenazarle con que ha superado su límite de almacenamiento o que la configuración de su correo electrónico es incorrecta. Le pedirán que inicie sesión para rectificar la situación y luego obtendrán acceso a sus credenciales de inicio de sesión.

5. Enlaces y archivos adjuntos sospechosos

Antes de hacer clic en cualquier enlace o descargar archivos adjuntos, coloque el cursor sobre ellos (sin hacer clic) para ver la URL. Si la dirección del enlace parece extraña o no coincide con el destino supuesto, es probable que se trate de un intento de phishing. Las empresas legítimas rara vez le solicitan que descargue archivos adjuntos por correo electrónico sin previo aviso.

6. Busque inconsistencias en el diseño del correo electrónico

Los correos electrónicos de phishing pueden imitar el diseño de empresas legítimas, pero a menudo hay inconsistencias. Busque formatos extraños, logotipos obsoletos o cualquier otra cosa que no coincida con la marca habitual de la empresa.

Los correos electrónicos de phishing pueden ser sofisticados, pero si sabes qué buscar, puedes reducir significativamente el riesgo de ser víctima de estas estafas. Tómese siempre un momento para examinar los correos electrónicos antes de responder, hacer clic en enlaces o descargar archivos adjuntos. En caso de duda, comuníquese con la empresa directamente utilizando la información de su sitio web oficial para verificar la legitimidad de un correo electrónico.

Relacionado