¿Qué es un correo electrónico de phishing? Cómo detectar
Un correo electrónico de phishing es un mensaje fraudulento elaborado para engañar a los destinatarios con el fin de que revelen información confidencial, como contraseñas o números de tarjetas de crédito. Estos mensajes suelen imitar fuentes legítimas, como bancos o sitios web populares, para parecer creíbles. Su objetivo es explotar la confianza de una persona en estas instituciones, persuadiéndola para que facilite información personal, haga clic en enlaces maliciosos o descargue archivos adjuntos que contienen malware.
Los indicadores clave de los correos electrónicos de phishing incluyen saludos genéricos, errores ortográficos y gramaticales (aunque no siempre), y un lenguaje urgente o amenazador que presiona al destinatario para que actúe con rapidez.
Los enlaces o archivos adjuntos sospechosos y las direcciones de correo electrónico de remitentes que no coinciden con la organización legítima a la que dicen representar también son signos reveladores. Además, las solicitudes de información confidencial, que las organizaciones legítimas no suelen pedir por correo electrónico, son una señal de alarma.
Ejemplos de correos electrónicos de phishing: en qué no caer
- Ataque de phishing de PayPal: Esta estafa consiste en correos electrónicos que parecen proceder de PayPal, a menudo con logotipos y formatos convincentes. Los correos electrónicos suelen afirmar que hay un problema con la cuenta del destinatario y le piden que haga clic en un enlace para verificar o actualizar la información de su cuenta. El enlace conduce a un sitio web falso de PayPal diseñado para parecer auténtico, donde las víctimas introducen sin saberlo sus credenciales de inicio de sesión, que luego son robadas por los estafadores.
- IRS / Estafa de devolución de impuestos: En este ataque de phishing, las personas reciben correos electrónicos que aparentemente proceden del IRS. Los correos suelen crear una sensación de urgencia, alegando que hay un problema con los impuestos o la declaración de la renta del destinatario. Suelen pedir información personal y financiera con el pretexto de resolver el problema. Sin embargo, el IRS no inicia el contacto con los contribuyentes a través de correo electrónico para solicitar información personal o financiera.
- Estafa de Google Docs: Esta estafa consiste en correos electrónicos que invitan a los destinatarios a ver un documento en Google Docs. El correo electrónico puede parecer provenir de alguien que la persona conoce, lo cual forma parte del engaño. Al hacer clic en el enlace del correo electrónico no se accede a una página real de Google Docs, sino a un sitio web malicioso que puede estar diseñado para robar las credenciales de la cuenta de Google o instalar malware en el ordenador de la víctima.
- Estafas de soporte técnico: Estos correos electrónicos de phishing pueden intentar que hagas clic en una ventana emergente que parece un mensaje de error, ejemplo de FTC.gov:
5. Mensajes de phishing en redes sociales: La estafa del enlace de phishing "¿Eres tú en este vídeo?" es una estafa habitual en las plataformas de redes sociales, concretamente Facebook e Instagram. Si tienes activadas las notificaciones, es posible que también recibas este mensaje en la bandeja de entrada de tu correo electrónico. Está diseñado para despertar tu curiosidad y hacer que hagas clic en el enlace del mensaje.
Qué hacer si recibes un correo electrónico de phishing "¿Eres tú el del vídeo?" con el enlace:
- Elimina el mensaje sospechoso y denúncialo a Facebook. A veces proceden de contactos reales cuyas cuentas han sido pirateadas.
6. Correos electrónicos de phishing bancario: Estos mensajes parecen notas oficiales de sus instituciones financieras. Sin embargo, puede detectar fácilmente una estafa si anuncian transacciones inexistentes o le piden información personal. No haga clic en estos enlaces para rellenar estos formularios fraudulentos. En caso de duda, póngase en contacto con su banco para confirmar el asunto descrito en el correo electrónico.
7. Correos electrónicos de phishing de USPS o UPS, por ejemplo, "no se pudo entregar el paquete": Estos correos electrónicos parecen proceder del servicio de entrega de correo, como USPS o UPS. Te piden que envíes una información personal porque el "paquete no pudo ser entregado". Resístase a hacer clic en cualquier enlace e inicie sesión en los sitios fraudulentos para enviar su información personal. Preste atención a los errores tipográficos y otras señales de alarma. Eche un vistazo a algunos de estos ejemplos de correos electrónicos de phishing de UPS (fuente: https://www.ups.com/assets/resources/webcontent/en_US/fraud_email_examples.pdf):
USPS ha compartido algunos vídeos sobre cómo detectar un correo electrónico phishing de USPS aquí: https://www.uspis.gov/news/scam-article/fake-usps-emails
Temas habituales de los correos electrónicos de phishing
Los correos electrónicos de phishing, diseñados para engañar a los destinatarios para que divulguen información confidencial, suelen compartir temas comunes:
- Urgencia: Muchos correos electrónicos de phishing crean una sensación de urgencia, presionándole para que actúe con rapidez. Puede tratarse de una afirmación de que su cuenta será cerrada, una amenaza de acción legal o una oferta por tiempo limitado.
- Solicitudes de información personal: Estos correos electrónicos suelen solicitar datos personales como contraseñas, números de la seguridad social, información sobre cuentas bancarias o números de tarjetas de crédito.
- Enlaces o archivos adjuntos sospechosos: Los correos electrónicos de phishing suelen contener enlaces o archivos adjuntos en los que el remitente te insta a hacer clic o abrirlos. Pueden conducir a sitios web maliciosos o descargar malware en tu dispositivo.
- Información falsa del remitente: Los correos electrónicos de phishing pueden parecer procedentes de fuentes legítimas, como bancos, organismos gubernamentales o empresas conocidas. A menudo imitan el aspecto de las comunicaciones oficiales.
- Errores gramaticales y ortográficos: Aunque no siempre es el caso, muchos correos electrónicos de phishing contienen errores ortográficos y gramaticales evidentes.
- Mensajes amenazantes o alarmantes: Algunos intentos de phishing utilizan la intimidación, como la amenaza de multa o la acusación de actividades ilegales, para provocar una respuesta.
- Ofertas demasiado buenas para ser ciertas: Pueden prometer ganancias inesperadas, como ganar la lotería o recibir una herencia de un pariente lejano.
- Peticiones no solicitadas: Los correos electrónicos de suplantación de identidad suelen llegar sin avisar y pueden referirse a un servicio o producto que nunca has utilizado o a una cuenta que nunca has abierto.
Reconocer estos temas puede ayudarle a identificar y evitar ser víctima de estafas de phishing.
¿Por qué son peligrosos los correos electrónicos de phishing?
Los peligros de los correos electrónicos de phishing son importantes. Pueden provocar robos de identidad, pérdidas económicas e infecciones por malware. Las víctimas pueden enfrentarse a transacciones no autorizadas, pérdida de control sobre cuentas personales y daños a largo plazo en su puntuación crediticia. El impacto personal de estas amenazas incluye estrés, pérdida de privacidad y posibles problemas legales si la propia identidad se utiliza para actividades ilegales.
¿Qué ocurre si abre un correo electrónico de phishing?
Abrir un correo electrónico de phishing no suele bastar para infectar el ordenador con virus o malware. Estos elementos maliciosos suelen activarse al descargar un archivo adjunto o hacer clic en un enlace del correo electrónico. Sin embargo, abrir el correo electrónico puede alertar al remitente de que su dirección de correo electrónico está activa, lo que puede dar lugar a más intentos de phishing. Es crucial mantenerse alerta y evitar interactuar con cualquier contenido sospechoso de estos correos electrónicos.
¿Ha hecho clic en un enlace de phishing? Esto es lo que hay que hacer
Mantenga la calma: Que no cunda el pánico, pero actúa de inmediato.
- Desconectar: Desconecta tu dispositivo de Internet para evitar más daños o robos de datos.
- Busque virus y malware: Ejecute un análisis antivirus gratuito aquí.
- Cambia todas las contraseñas de tus cuentas: Correo electrónico, redes sociales, aplicaciones bancarias... todas las que se te ocurran. Si necesitas consejos para crear una contraseña segura, consulta nuestrogenerador de contraseñas.
- Controla tu exposición a la web oscura: aquí tienes una gran herramienta: digital footprint scan.
¿Qué ocurre si respondes a un correo de phishing?
Responder a correos electrónicos de phishing es arriesgado por varias razones claras. Aunque sepas que es un correo falso, responder puede acarrearte más problemas. La mayoría de los ataques de phishing se ejecutan automáticamente, y cuando respondes, te pone en el radar del estafador. Recuerda que estos ciberdelincuentes suelen estar implicados en actividades ilegales y pueden ser perjudiciales.
En primer lugar, si respondes a un correo electrónico de phishing, le das accidentalmente al estafador tu firma de correo electrónico personal o la de tu empresa. Esta firma suele incluir números de teléfono y otros datos que el estafador puede utilizar para crear correos falsos más convincentes con los que engañarle a usted y a otras personas.
En segundo lugar, cuando respondes, le dices al estafador que tu correo electrónico está en uso. Esto te convierte en un blanco más fácil para futuras estafas. Tu dirección de correo electrónico podría incluso ser vendida a otros ciberdelincuentes.
Por último, los detalles técnicos de tu correo electrónico pueden revelar tu ubicación. Esto significa que los estafadores pueden averiguar dónde estás, lo que aumenta el riesgo.
Informar de un correo electrónico de phishing
Denunciar los intentos de phishing es un paso fundamental para protegerse y proteger a los demás de las estafas en línea. La Comisión Federal de Comercio, agencia gubernamental estadounidense responsable de la protección del consumidor, ofrece una plataforma para que los particulares denuncien el phishing. Esto ayuda a rastrear y mitigar estas estafas.
Para informar de un incidente de phishing:
- Si ha recibido un correo electrónico de phishing, puede reenviarlo al Grupo de trabajo antiphishing a su dirección de correo electrónico, reportphishing@apwg.org.
- En caso de phishing por SMS, reenvíe el mensaje al número 7726, que corresponde a "SPAM" en la mayoría de los teclados telefónicos.
- Por último, también puedes denunciar el intento de phishing directamente a la FTC. Puede hacerlo a través de su sitio web, ReportFraud.ftc.gov.
Cada informe contribuye a la lucha contra estas actividades fraudulentas, ayudando a la FTC y a otras organizaciones a rastrear y detener a los estafadores.
¿Existen consecuencias legales para los remitentes de correos de phishing?
Los remitentes de correos electrónicos de phishing se enfrentan a consecuencias legales en virtud de diversas leyes de protección del consumidor. En muchos países, el phishing se considera un delito penal, y sus autores pueden ser procesados por fraude, usurpación de identidad y ciberdelitos. Las penas exactas varían según la jurisdicción, pero pueden incluir multas sustanciales y penas de prisión.
Artículos relacionados:
¿Qué es un ataque de suplantación de identidad (whale phishing)?