Las estafas de phishing por correo electrónico existen desde hace años, y es fácil caer en estas trampas tan convincentes. La mejor manera de protegerte contra la ingeniería social es mantenerte alerta e informado. 🧠

Razones por las que las estafas de phishing son efectivas

Una de las formas de amenaza online más comunes es la estafa de phishing por correo electrónico. Esta táctica existe desde los años 90, y con el tiempo se ha vuelto más sofisticada. Las estafas de phishing actuales son las que parecen muy convincentes y te hacen sentir que necesitas actuar con urgencia. Estas estafas usan ingeniería social para engañarte y lograr que tomes una mala decisión porque crees que algo está en riesgo. Mantente a salvo de la manipulación educándote sobre qué buscar y qué evitar. 📚

Maneras de identificar una estafa de phishing

La mayoría de las personas revisan su correo electrónico en dispositivos móviles, pero si recibes un correo sospechoso sobre alguien accediendo a una de tus cuentas, ¡NO hagas clic en ese botón de «Verificar Identidad» en el correo, no importa cuán convincente se vea! ⚠️

Los clientes de correo electrónico móviles a menudo ocultan algunas de las señales de alerta que usan las estafas de phishing para llegar a tu bandeja de entrada. Cada vez que recibas un correo sospechoso, lo primero que debes hacer es revisarlo desde una computadora de escritorio, donde es mucho más fácil ver la dirección de correo electrónico real del remitente sospechoso. 💻

Este ejemplo muestra cómo se vería un remitente de correo electrónico legítimo y la URL al visualizarlo en Gmail desde un escritorio. 📧

Nota que la dirección de correo electrónico completa del remitente se muestra en la parte superior del correo. También puedes pasar el mouse sobre el email del remitente para obtener más información. Si hay hipervínculos en el correo (como un botón de «Haz clic aquí para verificar»), pasa el mouse pero no hagas clic en el hipervínculo para ver adónde te lleva. La URL se mostrará en la parte inferior de la ventana del navegador. 👀

Hay señales de alerta obvias a la hora de identificar un correo electrónico sospechoso. Cuando veas el correo en una computadora de escritorio, presta atención a la dirección de correo del remitente. ¿Coincide con el dominio de la empresa que dice ser? ¿O es una larga cadena de caracteres extraños que no tiene nada que ver con la compañía que supuestamente envía el correo? ❗

Asegúrate de pasar siempre el mouse sobre un enlace en un correo sospechoso para previsualizar el destino. Si el enlace te lleva a una URL larga y sospechosa que no contiene el dominio real de la empresa, es muy probable que sea una estafa. En general, deberías nunca hacer clic en enlaces en un correo inesperado. En lugar de usar el enlace proporcionado, abre una nueva ventana del navegador y accede a tu cuenta manualmente para verificar cualquier reclamo sospechoso en el correo raro. 🚫

Una señal de alerta más obvia a la que fijarse es cuando el tema del correo o el remitente tiene algún tipo de fuente extraña, emojis innecesarios o un espaciado raro en el nombre de la empresa o del remitente (como P A Y P A L en lugar de solo PayPal). Esta táctica es tan evidente que me sorprende que los hackers aún se molesten en hacer esto. Mis filtros de spam evitan automáticamente que estos tipos de correos entren a mi bandeja de entrada, pero si los ves en la tuya, ¡definitivamente evítalos! 🛑

Estafas de phishing comunes a las que debes prestar atención

Cuando la ingeniería social está en juego, los hackers quieren que reacciones por miedo. Están tratando de manipular tus emociones. Una de las maneras más populares de hacer que reacciones sin pensar es haciéndote creer que alguien accedió a tus cuentas bancarias. Las estafas de phishing que aparentan venir de PayPal o de tu proveedor de servicios bancarios son extremadamente comunes. 💰

Si recibes algo como esto, ¡no hagas clic en el enlace! Verifica el estado de tu cuenta accediendo manualmente a través de un método confiable, o llama directamente al número de servicio al cliente de tu banco. 📞

Otro método que usan los spammers para hacer que reacciones de forma impulsiva es hacerte creer que alguien ha accedido a tus cuentas en redes sociales. 📱

La solución es la misma: verifica el estado de tu cuenta de otra forma. No a través del enlace que aparece en el correo. La mejor forma de mantenerte seguro es asumir lo peor. Nunca hagas clic ni descargues nada de un remitente de correo que se vea sospechoso o inesperado. ⚡

El lado desafortunado de la ingeniería social es que la única persona que puede salvarte de ti mismo eres tú. ¡Pero también eso es empoderante! La única persona que puede protegerte realmente eres tú, así que mantente al tanto de las últimas estafas de phishing y protégete de tomar una mala decisión en el calor del momento. 🔒