Detectar phishing en el correo: 10 señales de alerta con ejemplos reales

Por qué detectar phishing en el correo es la habilidad más importante de tu equipo

Ningún filtro antispam detecta el 100% de los intentos de phishing. Los ataques de spear phishing —dirigidos a una persona o empresa concreta— están personalizados con información real y superan habitualmente los filtros técnicos. La capacidad del equipo para identificar un email sospechoso antes de interactuar con él es la línea de defensa más eficaz.

10 señales para detectar phishing en el correo electrónico

• 1 El dominio del remitente no es exactamente el real Los atacantes registran dominios casi idénticos al original para engañar a primera vista. La diferencia puede ser un carácter, un guión o un dominio de país distinto.
  Ejemplo ✗ soporte@banco-es.com · ✗ info@amaz0n.com · ✗ facturacion@empresa.net
  ✓ soporte@banco.es · ✓ info@amazon.com
• 2 El mensaje transmite urgencia extrema «Tu cuenta será bloqueada en 24 horas», «acción inmediata requerida», «responde antes de las 18:00». La urgencia artificial busca que el destinatario actúe sin pensar. Ninguna entidad legítima bloquea cuentas por no responder un email en pocas horas.
• 3 El enlace apunta a un dominio distinto al real Antes de hacer clic en cualquier enlace, pasa el cursor por encima sin hacer clic. La URL real aparecerá en la barra de estado del navegador o en el tooltip. Si no coincide con el dominio de la empresa que supuestamente envía el email, es phishing.
  Texto visible vs URL real Texto: «Accede a tu cuenta bancaria aquí»
  URL real al pasar el cursor: http://seguridad-banco.xyz/login
• 4 Se solicitan credenciales, contraseñas o datos bancarios por email Ningún banco, proveedor de servicios ni plataforma legítima solicita contraseñas o datos de tarjeta por correo electrónico. Si el email pide que introduzcas tus credenciales, es phishing sin excepción.
• 5 El saludo es genérico «Estimado cliente», «Hola usuario», «Dear valued member». Los sistemas legítimos que tienen tus datos te llaman por tu nombre. Un saludo genérico indica que el atacante no sabe exactamente a quién está escribiendo.
• 6 El formato visual no coincide exactamente con las comunicaciones habituales Los logos pixelados, los colores ligeramente distintos, los márgenes incorrectos o los pies de página incompletos son señales de que el email fue creado copiando una plantilla real pero sin acceso al original. Compara con emails anteriores de esa misma empresa.
• 7 Hay archivos adjuntos no solicitados Facturas que nadie ha pedido, presupuestos de empresas desconocidas, documentos con nombres genéricos como «factura_octubre.pdf» o «contrato_nuevo.docx». Los archivos adjuntos son uno de los principales vectores de instalación de ransomware y troyanos.
• 8 El email llega a una dirección corporativa pero no va dirigido a la empresa Especialmente sospechoso en ataques BEC o en phishing dirigido al departamento financiero: el email parece proceder de un proveedor habitual pero el contenido no corresponde a ninguna operación en curso.
• 9 La dirección de respuesta (Reply-To) es diferente a la del remitente Un truco habitual: el campo «De» muestra una dirección legítima, pero el campo «Responder a» apunta a una dirección controlada por el atacante. Verifica siempre a qué dirección responderá tu email antes de hacerlo.
• 10 El contenido pide que actúes fuera de los canales habituales «No comentes esto con nadie todavía», «hazlo directamente sin pasar por el proceso habitual», «es confidencial, actúa solo tú». Los atacantes buscan saltarse los controles internos que podrían detectar el fraude.

Qué hacer si recibes un email de phishing en tu empresa

Qué hacer si ya has caído en un ataque de phishing

El tiempo de reacción en las primeras horas tras un incidente de phishing es determinante para limitar el daño. Si el atacante ha obtenido credenciales válidas, cada minuto sin actuar amplía el alcance potencial del ataque.

Trebia Seguros activa el protocolo de CyberClear 360º desde el primer momento: técnicos especializados para contener el incidente, abogados para gestionar las obligaciones legales si hay datos comprometidos y expertos en comunicación de crisis si el incidente tiene impacto reputacional.