Cómo reconocer un correo de phishing

La mayoría de los incidentes de seguridad en una pyme no empiezan con un hacker sofisticado, sino con un correo bien disfrazado y un clic apurado. La buena noticia: casi todos los correos de phishing comparten las mismas señales, y tu equipo puede aprender a verlas.

1. El remitente no calza

Mirá la dirección real, no solo el nombre que se muestra. Un correo que dice ser de «Banco Nacional» pero viene de soporte@bn-seguridad-cr.com es una bandera roja. Los atacantes usan dominios parecidos con letras cambiadas.

2. Urgencia y miedo

«Tu cuenta será suspendida en 24 horas», «detectamos un acceso no autorizado». El phishing te apura para que actúes sin pensar. Una institución seria no te presiona así por correo.

3. Enlaces que no llevan a donde dicen

Pasá el cursor por encima del enlace (sin hacer clic) y mirá la URL real abajo. Si el texto dice un sitio pero el enlace apunta a otro, no entrés.

4. Pide datos o pagos fuera de lo normal

Contraseñas, códigos de verificación, cambios de cuenta bancaria de un proveedor. Ante cualquier pedido de este tipo, confirmá por otro canal (una llamada) antes de actuar.

Qué hacer si recibís uno

• No hagas clic ni abras adjuntos.
• No respondas.
• Reportalo a tu responsable de TI y luego eliminalo.
• Si ya hiciste clic o diste datos, avisá de inmediato: la rapidez reduce el daño.

En LoTek capacitamos a los equipos con simulacros reales para que esto se vuelva un reflejo. Escribinos si querés entrenar al tuyo.