¿Qué es un correo de phishing? Cómo detectarlo
Un correo electrónico de phishing es un mensaje fraudulento diseñado para engañar a los destinatarios y hacer que revelen información confidencial, como contraseñas o números de tarjetas de crédito. Estos correos suelen imitar fuentes legítimas, como bancos o sitios web populares, para parecer creíbles. Pretenden explotar la confianza de una persona en estas instituciones, persuadiéndola de proporcionar información personal, hacer clic en enlaces maliciosos o descargar archivos adjuntos que contienen malware.
Los indicadores clave de correos de phishing incluyen saludos genéricos, errores de ortografía y gramática (aunque no siempre), y lenguaje urgente o amenazante que te presiona para actuar rápidamente.
Enlaces o archivos adjuntos sospechosos y direcciones de correo que no coinciden con la organización legítima que dicen representar también son señales reveladoras. Además, las solicitudes de información confidencial, que las organizaciones legítimas generalmente no pedirían por correo, son una señal de alerta.
Ejemplos de correos de phishing: qué no caer
- Ataque de phishing en PayPal: Este fraude implica correos electrónicos que parecen provenir de PayPal, a menudo con logotipos y formateo convincentes. Los correos generalmente afirman que hay un problema con la cuenta del destinatario y le piden que haga clic en un enlace para verificar o actualizar su información de cuenta. El enlace lleva a un sitio web falso de PayPal diseñado para parecer auténtico, donde las víctimas ingresan sin saberlo sus credenciales de inicio de sesión, que son robadas por los estafadores.
- Estafa de reembolso de impuestos / IRS: En este ataque de phishing, los individuos reciben correos que aparentemente provienen del IRS. Los correos a menudo crean un sentido de urgencia, afirmando que hay un problema con los impuestos o la declaración de impuestos del destinatario. Por lo general, solicitan información personal y financiera, bajo el pretexto de resolver el problema. Sin embargo, el IRS no inicia contacto con los contribuyentes mediante correo para solicitar información personal o financiera.
- Estafa de Google Docs: Este engaño consiste en correos que invitan a los destinatarios a ver un documento en Google Docs. El correo puede parecer que proviene de alguien conocido, lo cual es parte del engaño. Hacer clic en el enlace del correo no lleva a una página real de Google Docs, sino a un sitio web malicioso diseñado para robar credenciales de cuenta de Google o instalar malware en la computadora de la víctima.
- Estafas de soporte técnico: Estos correos phishing pueden intentar hacer que hagas clic en una ventana emergente que parece un mensaje de error, ejemplo de FTC.gov:
5. Mensajes de phishing en redes sociales: El fraude de enlace phishing "¿Eres tú en este video?" es un engaño común en plataformas de redes sociales, como Facebook e Instagram. Si tienes las notificaciones activadas, también podrías recibir este mensaje en tu bandeja de entrada de correo. Está diseñado para despertar tu curiosidad y hacer que hagas clic en el enlace del mensaje.
¿Qué hacer si recibes un correo de phishing diciendo '¿Eres tú en este video?' con el enlace:
- Elimina y reporta el mensaje sospechoso a Facebook.">Mantén la calma, elimina y reporta el mensaje. A veces provienen de contactos reales, cuyos cuentas fueron hackeadas.
6. Correos de phishing bancario: Estos mensajes parecen comunicados oficiales de tus instituciones financieras. Sin embargo, te puedes dar cuenta de una estafa si mencionan transacciones inexistentes o te piden tu información personal. No hagas clic en esos enlaces para completar esos formularios fraudulentos. Si tienes dudas, contacta a tu banco para confirmar el asunto descrito en el correo.
7. Correos de phishing de USPS o UPS – por ejemplo, “el paquete no pudo ser entregado”: Estos correos parecen provenir del servicio de correo, como USPS o UPS. Te piden que envíes información personal bajo el pretexto de que “el paquete no pudo ser entregado.” No hagas clic en ningún enlace ni inicies sesión en los sitios fraudulentos para brindar tu información personal. Busca errores ortográficos y otras señales de alerta. Revisa algunos de estos ejemplos de correos de phishing de UPS (fuente: https://www.ups.com/assets/resources/webcontent/en_US/fraud_email_examples.pdf):
USPS compartió algunos videos sobre cómo detectar un correo de phishing de USPS aquí: https://www.uspis.gov/news/scam-article/fake-usps-emails
Temas comunes de correos de phishing
Los correos electrónicos de phishing, diseñados para engañar a los destinatarios para que revelen información confidencial, a menudo comparten temas comunes:
- Urgencia: Muchos correos de phishing crean un sentido de urgencia, presionándote para que actúes rápidamente. Esto podría ser una afirmación de que tu cuenta será cerrada, una amenaza de acción legal o una oferta por tiempo limitado.
- Peticiones de información personal: Estos correos frecuentemente solicitan detalles personales como contraseñas, números de seguro social, información de cuentas bancarias o números de tarjetas de crédito.
- Enlaces o archivos adjuntos sospechosos: Los correos de phishing a menudo contienen enlaces o archivos adjuntos que el remitente te insta a hacer clic o abrir. Estos pueden llevar a sitios web maliciosos o descargar malware en tu dispositivo.
- Información de remitente suplantada: Los correos de phishing pueden parecer provenir de fuentes legítimas, como bancos, agencias gubernamentales o empresas reconocidas. A menudo imitan la apariencia y el sentimiento de comunicaciones oficiales.
- Errores gramaticales y de ortografía: Aunque no siempre es el caso, muchos correos de phishing contienen errores de ortografía y gramática notables.
- Mensajes amenazantes o alarmantes: Algunos intentos de phishing usan intimidación, como la amenaza de una multa o acusarte de actividades ilegales, para provocar una respuesta.
- Ofertas demasiado buenas para ser ciertas: Pueden prometer ganancias inesperadas, como ganar una lotería o recibir una herencia de un pariente distante.
- Solicitudes no solicitadas: Los correos de phishing a menudo llegan sin ser requeridos y pueden referirse a un servicio o producto que nunca usaste o una cuenta que nunca abriste.
Reconocer estos temas puede ayudarte a identificar y evitar caer víctima de las estafas de phishing.
¿Por qué son peligrosos los correos electrónicos de phishing?
Los peligros de los correos de phishing son significativos. Pueden llevar al robo de identidad, pérdida financiera e infecciones de malware. Las víctimas pueden enfrentar transacciones no autorizadas, pérdida de control sobre cuentas personales y daños a largo plazo a su historial crediticio. El impacto personal de estas amenazas incluye estrés, pérdida de privacidad y posibles problemas legales si se usa la identidad para actividades ilegales.
¿Qué ocurre si abre un correo electrónico de phishing?
Abrir un correo de phishing por sí solo generalmente no es suficiente para comprometer tu computadora con virus o malware. Estos elementos maliciosos generalmente se activan cuando descargas un archivo adjunto o haces clic en un enlace dentro del correo. Sin embargo, abrir el correo puede alertar al remitente de que tu dirección de correo electrónico está activa, lo que podría conducir a más intentos de phishing. Es crucial mantenerse alerta y evitar interactuar con cualquier contenido sospechoso dentro de tales correos.
¿Hiciste clic en un enlace de phishing? Aquí te decimos qué hacer
Mantén la calma: No te asustes, pero toma medidas inmediatas.
- Desconéctate: Desconecta tu dispositivo de Internet para evitar más daños o robos de datos.
- Escanea en busca de virus y malware: Ejecute un escaneo de virus gratuito aquí.
- Cambia todas las contraseñas de tus cuentas: correo electrónico, redes sociales, aplicaciones bancarias, cualquier inicio de sesión que puedas pensar. Si necesitas consejos sobre una contraseña segura, consulta nuestro generador de contraseñas.
- Monitorea tu exposición en la dark web: aquí hay una excelente herramienta: escaneo de huella digital.
¿Qué sucede si respondes a un correo de phishing?
Responder a los correos phishing es riesgoso por varias razones claras. Incluso si sabes que es un correo falso, responder puede llevar a más problemas. La mayoría de los ataques de phishing se ejecutan automáticamente, y cuando respondes, te colocas en el radar del estafador. Recuerda, estos ciberdelincuentes a menudo están involucrados en actividades ilegales y pueden ser peligrosos.
En primer lugar, si respondes a un correo phishing, accidentalmente das al estafador tu firma de correo personal o empresarial. Esta firma generalmente incluye números de teléfono y otros detalles, que el estafador puede utilizar para crear correos falsos más convincentes para engañarte a ti y a otros.
En segundo lugar, al responder, indicas al estafador que tu correo está en uso. Esto te convierte en un objetivo más grande para futuros engaños. Tu dirección de correo electrónico incluso podría venderse a otros ciberdelincuentes.
Por último, los detalles técnicos de tu correo pueden delatar tu ubicación. Esto significa que los estafadores pueden averiguar dónde te encuentras, lo que aumenta el riesgo.
Reporta un correo de phishing
Reportar intentos de phishing es un paso crítico para protegerte a ti y a otros de las estafas en línea. La Comisión Federal de Comercio, una agencia del gobierno estadounidense responsable de la protección del consumidor, ofrece una plataforma para que las personas informen sobre phishing. Esto ayuda a rastrear y mitigar tales fraudes.
Para reportar un incidente de phishing:
- Si has recibido un correo de phishing, puedes reenviarlo al Anti-Phishing Working Group a su dirección de correo, reportphishing@apwg.org.
- En el caso de phishing vía mensaje de texto, reenvía el mensaje al número 7726, que corresponde a 'SPAM' en la mayoría de los teclados telefónicos.
- Por último, también puedes reportar el intento de phishing directamente a la FTC. Esto se puede hacer a través de su sitio web, ReportFraud.ftc.gov.
Cada reporte contribuye a la lucha contra estas actividades fraudulentas, ayudando a la FTC y otras organizaciones a rastrear y detener a los estafadores.
¿Existen consecuencias legales para los remitentes de los correos phishing?
Los remitentes de correos de phishing enfrentan consecuencias legales bajo diversas leyes de protección al consumidor. En muchos países, el phishing se considera un delito penal, y los perpetradores pueden ser procesados por fraude, robo de identidad y cibercrímenes. Las sanciones exactas varían según la jurisdicción, pero pueden incluir multas sustanciales y encarcelamiento.
Artículos relacionados:
¿Qué es un ataque de suplantación de identidad (whale phishing)?