Los correos falsos (phishing) buscan engañar al usuario para robar contraseñas, datos personales o acceder a sus cuentas. A continuación encontrarás una guía clara para reconocerlos y evitar riesgos.
Señales más comunes de que un correo es falso
1. El remitente no coincide con la empresa real
Muchos correos falsos se hacen pasar por empresas conocidas, pero el dominio del remitente no corresponde. Ejemplos:
-
micr0soft-support.com
-
seguridad-banco123.net
Siempre revisa el dominio después del @.
2. Errores de ortografía o redacción extraña
Los atacantes suelen usar traducciones automáticas o textos mal redactados. Ejemplos:
-
“Su cuenta será desactivada inmediatamente si no verifica ahora.”
-
“Haga clic para evitar suspensión.”
3. Urgencia o amenazas
Los correos falsos buscan que actúes rápido sin pensar. Frases comunes:
-
“Último aviso”
-
“Tu cuenta será eliminada en 24 horas”
-
“Pago pendiente, descargue la factura”
4. Enlaces que no llevan a donde dicen
El texto del enlace puede parecer legítimo, pero la URL real apunta a un sitio falso. Tip: coloca el cursor sobre el enlace sin hacer clic para ver la dirección real.
5. Archivos adjuntos sospechosos
Evita abrir archivos con extensiones como:
-
.zip
-
.rar
-
.html
-
.exe
-
Documentos que piden habilitar macros
6. Solicitan información personal o contraseñas
Ninguna empresa seria pedirá por correo:
-
Contraseñas
-
Códigos 2FA
-
Datos bancarios
-
Acceso remoto
7. El dominio existe, pero no coincide con la marca
Ejemplo: Un correo que dice ser de “Banamex” pero viene desde @banamex-seguridad.com.mx.
¿Nuestros servidores filtran estos correos falsos?
Sí. Nuestros servidores cuentan con múltiples sistemas y programas antispam diseñados para detectar y bloquear la mayoría de los correos fraudulentos antes de que lleguen a tu bandeja de entrada.
Sin embargo, ningún filtro antispam es perfecto. Los atacantes cambian constantemente sus métodos, por lo que algunos mensajes pueden llegar a pasar estos controles. Por eso es importante que los usuarios conozcan las señales de alerta y verifiquen cualquier correo sospechoso antes de interactuar con él.
Si recibes un mensaje que consideras dudoso, puedes contactarnos para ayudarte a revisarlo.
¿Qué hacer si recibes un correo sospechoso?
-
No hagas clic en enlaces ni abras archivos adjuntos.
-
No respondas al correo.
-
Accede directamente al sitio oficial escribiendo la dirección en tu navegador.
-
Verifica el dominio del remitente.
-
Si tienes dudas, contacta a soporte técnico.
Recomendación para usuarios de cPanel
Si sospechas que tu cuenta de correo ha sido comprometida:
-
Cambia tu contraseña desde cPanel.
-
Revisa filtros, reenvíos y reglas automáticas.
-
Asegúrate de tener activada la autenticación segura (SSL/TLS).
-
Contacta a soporte para una revisión completa.
