Los correos electrónicos que aparentan provenir de bancos, instituciones públicas o empresas conocidas pueden esconder intentos de fraude digital. A través de mensajes que imitan la identidad de organizaciones legítimas, los delincuentes buscan obtener contraseñas, datos personales e información bancaria de sus víctimas.
Esta práctica se conoce como phishing y consiste en suplantar la identidad de una entidad o persona para engañar a los usuarios y conseguir que compartan información confidencial o ingresen a páginas fraudulentas.
El Instituto Nacional Electoral (INE) incluye en sus materiales de concientización sobre ciberseguridad recomendaciones para reconocer este tipo de amenazas y evitar caer en ellas.
Aunque no todos los mensajes fraudulentos presentan las mismas características, existen algunos indicios que pueden ayudar a identificar un posible intento de engaño.
1. El remitente utiliza una dirección sospechosa
No basta con revisar el nombre que aparece como remitente. Es importante comprobar la dirección completa del correo y verificar que el dominio corresponda al sitio oficial de la institución o empresa.
Los estafadores pueden utilizar direcciones con pequeñas variaciones en letras o palabras para hacerlas parecer auténticas.
2. Te exigen actuar de inmediato
Mensajes que advierten sobre el supuesto bloqueo de una cuenta, la pérdida de acceso a un servicio o posibles sanciones pueden buscar que la persona actúe sin pensar.
Si un correo te presiona para resolver un problema de inmediato, evita seguir sus instrucciones y confirma la información directamente con la organización involucrada.
3. Incluye enlaces que dirigen a páginas extrañas
Antes de ingresar a un enlace, revisa cuidadosamente la dirección a la que conduce. Si el dominio no coincide con el oficial o presenta caracteres y variaciones inusuales, no lo abras.
Una alternativa más segura es escribir directamente la dirección oficial en el navegador o ingresar desde la aplicación legítima del servicio.
4. Presenta errores de ortografía o redacción
Las palabras mal escritas, las frases poco naturales y los mensajes con formato descuidado pueden ser indicios de fraude.
Sin embargo, la ausencia de errores no garantiza que el correo sea legítimo, pues algunos mensajes fraudulentos están elaborados para imitar con precisión las comunicaciones oficiales.
5. Solicita contraseñas o información confidencial
Desconfía de los correos inesperados que te pidan contraseñas, datos bancarios o información personal mediante formularios y enlaces.
Ante cualquier solicitud de este tipo, verifica su autenticidad por un canal independiente. No compartas información confidencial sin tener certeza de quién la solicita y para qué será utilizada.
Si identificas alguna de estas señales, evita responder al mensaje, descargar archivos adjuntos o ingresar a los enlaces incluidos. En su lugar, comunícate con la institución a través de sus canales oficiales y reporta el correo como sospechoso mediante las herramientas disponibles en tu servicio de mensajería.
Si ya ingresaste tu contraseña en una página que podría ser fraudulenta, cámbiala cuanto antes desde el sitio oficial y activa la autenticación multifactor cuando esté disponible. Si utilizas la misma clave en otras cuentas, también deberás actualizarla.
Además, es importante recordar que el phishing no ocurre únicamente por correo electrónico: los delincuentes también recurren a mensajes de texto, llamadas telefónicas y códigos QR para dirigir a sus víctimas a sitios engañosos.
La principal recomendación es no confiar únicamente en el logotipo, el nombre del remitente o la apariencia del mensaje. Verificar la dirección, revisar los enlaces y confirmar cualquier solicitud por una vía independiente puede ayudar a evitar el robo de información y otros fraudes digitales.
