El phishing es una forma popular de ciberdelincuencia debido a su eficacia. Los ciberdelincuentes han tenido éxito al usar correos electrónicos, mensajes de texto y mensajes directos en las redes sociales o en videojuegos, para que las personas respondan con su información personal. La mejor defensa es el conocimiento y saber qué buscar.

Aquí se muestran algunas formas de reconocer un correo electrónico de phishing:

• Llamada urgente a la acción o amenazas: sospeche de los correos electrónicos y mensajes de Teams que afirman que debe hacer clic, llamar o abrir un archivo adjunto inmediatamente. A menudo, afirman que tienes que actuar ahora para reclamar una recompensa o evitar una penalización. Crear un falso sentido de urgencia es un truco común de los ataques y estafas de phishing. Lo hacen para que no piense demasiado o consulte con un asesor de confianza que pueda advertirle.

  Sugerencia: Cuando vea un mensaje que exige una acción inmediata, espere un momento y revíselo con cuidado. ¿Seguro que es real? Pause y protéjase.

• Primera vez, remitentes poco frecuentes o remitentes marcados como [Externo]: aunque no es inusual recibir un correo electrónico o un mensaje de Teams de alguien por primera vez, especialmente si están fuera de su organización, esto puede ser un signo de suplantación de identidad (phishing). Ralentice y tenga más cuidado en estos momentos. Cuando reciba un correo electrónico o un mensaje de Teams de alguien que no reconozca, o que Outlook o Teams identifiquen como un nuevo remitente, dedíelo un momento para examinarlo cuidadosamente con algunas de las medidas que se indican a continuación.

• Ortografía y mala gramática : las empresas y organizaciones profesionales suelen tener un personal editorial y de redacción para asegurarse de que los clientes obtienen contenido profesional de alta calidad. Si un mensaje de correo electrónico tiene errores ortográficos o gramaticales obvios, es posible que se trate de una estafa. Estos errores a veces son el resultado de una traducción incorrecta de otro idioma. A veces es deliberado, en un intento de sortear filtros que intentan bloquear estos ataques.

• Saludos genéricos: una organización que trabaja con usted debe conocer su nombre y, hoy en día, es fácil personalizar un correo electrónico. Si el correo electrónico empieza con un mensaje genérico, como «Estimado señor o señora», es un signo de que puede que no sea realmente su banco o sitio de compras.

• Dominios de correo electrónico que no coinciden: si el correo electrónico dice ser de una empresa acreditada, como Microsoft o su banco, pero el correo electrónico se envía desde otro dominio de correo electrónico como Gmail.com o microsoftsupport.ru probablemente sea una estafa. También esté atento a los errores ortográficos muy sutiles del nombre del dominio legítimo. Como micros0ft.com donde la segunda «o» se ha reemplazado por un 0 o rnicrosoft.com, donde la «m» se ha reemplazado por una «r» y una «n». Son trucos comunes de estafadores. 

• Vínculos sospechosos o datos adjuntos inesperados: si sospecha que un mensaje de correo electrónico o un mensaje en Teams es una estafa, no abra los vínculos o datos adjuntos que vea. En su lugar, pase el mouse por encima, pero no haga clic en el vínculo. Observe la dirección que aparece al mantener el puntero sobre el vínculo. Pregúntese si esa dirección coincide con el vínculo que escribió en el mensaje. En el siguiente ejemplo, al colocar el mouse sobre el vínculo se muestra la dirección web real en el cuadro con el fondo amarillo. La cadena de números no se parece en nada a la dirección web de la empresa.