Indicio de phishing: urgencia + solicitud de inicio de sesión = deténgase

La idea esencial es sencilla: cualquier correo electrónico que le presione para actuar de inmediato y le solicite credenciales de acceso es casi con toda seguridad un intento de phishing. Las organizaciones legítimas rara vez exigen iniciar sesión urgentemente mediante enlaces enviados por correo electrónico. Compare esto con un correo rutinario de restablecimiento de contraseña enviado por su propio departamento informático, que puede ignorar sin riesgo hasta que usted mismo inicie el proceso. El peligro reside en el enlace a una factura falsa que parece idéntico a uno auténtico, pero conduce a una página de inicio de sesión fraudulenta diseñada para robar sus credenciales.

Para detectar estas trampas, compruebe primero con cuidado la dirección de correo electrónico del remitente: quienes practican phishing suelen utilizar dominios parecidos, como «amaz0n.com» en lugar de «amazon.com». En segundo lugar, sitúe el cursor sobre cualquier enlace sin hacer clic para ver la URL real; si no coincide con el sitio indicado, elimine el mensaje. En tercer lugar, recuerde que los sistemas de facturación auténticos rara vez envían solicitudes de inicio de sesión por correo electrónico; le indican que acceda a través de su sitio web oficial. Si tiene dudas, abra una nueva pestaña del navegador y escriba personalmente la dirección conocida, en lugar de utilizar cualquier enlace incluido en el mensaje.

Una prueba mental rápida: si el correo electrónico crea una falsa sensación de urgencia y solicita que inicie sesión, considérelo culpable hasta que se demuestre lo contrario. Por ejemplo, imagine que recibe un mensaje que dice: «Su cuenta será suspendida si no la verifica ahora»; se trata de un indicio clásico de phishing. La opción más segura es siempre verificar la solicitud por otro canal, por ejemplo llamando directamente a la empresa o iniciando sesión mediante una URL guardada en sus marcadores.