Como recoñecer un correo de phishing antes de facer clic

Uns poucos sinais abondan para distinguir un correo fraudulento dun lexítimo. Aquí van os que máis veces vemos.

O phishing segue sendo a porta de entrada máis habitual para roubos de contrasinais, fraudes económicas e ataques a empresas. Non fai falta ser experto en seguridade para detectalo: fixándose nun poucos detalles, a maioría dos intentos descóbrense antes de causar dano.

O remitente case nunca é quen di ser

Mira o enderezo completo, non só o nome que aparece. Un correo que di vir dun banco pero chega desde un dominio raro, con letras cambiadas ou extensións estrañas, xa é sospeitoso. Os atacantes adoitan usar variacións moi parecidas ao dominio real: unha letra de máis, un guión, unha terminación distinta.

A mensaxe busca que actúes rápido

"A túa conta será bloqueada en 24 horas", "pago pendente urxente", "verifica os teus datos agora". A urxencia é unha ferramenta clásica para que non pares a pensar. Cando un correo mete présa de forma desproporcionada, convén desconfiar.

As ligazóns non levan a onde din

Antes de facer clic, pasa o rato por riba da ligazón (sen premer) e mira a URL real que aparece abaixo, no navegador ou no cliente de correo. Se o texto di "banco.com" pero a ligazón apunta a outra cousa, é phishing.

Pide algo que unha empresa seria non pediría por correo

Contrasinais, códigos de verificación, datos de tarxeta completos: ningunha entidade lexítima os solicita por email. Se unha mensaxe o pide, é un sinal claro.

Os adxuntos inesperados son un risco

Facturas, currículos ou documentos que non esperabas, sobre todo en formatos executables ou comprimidos, son unha vía habitual para instalar malware. Se non esperas ese ficheiro, non o abras aínda que o remitente pareza coñecido: as contas comprometidas tamén envían adxuntos maliciosos.

Que facer se tes dúbidas

• Non fagas clic nin descargues nada até confirmar a orixe.
• Contacta coa entidade ou persoa por outra canle (teléfono, web oficial) en vez de responder ao correo.
• Se é un correo dirixido á túa empresa, avisa a quen xestione a seguridade informática antes de reenvialo ou eliminalo.
• Cando dubides, elimina. É preferible perder un correo lexítimo mal etiquetado que abrir un fraudulento.

Ningún filtro automático detecta o cen por cen dos intentos de phishing. A combinación de ferramentas técnicas e de persoas que saben que mirar é o que reduce o risco de verdade.