La llegada de correos falsos a nuestras bandejas de entrada no solo sigue estando a la orden del día, sino que se ha sofisticado a niveles que hace unos años parecían de ciencia ficción. Hoy, en la era de la Inteligencia Artificial generativa y la ingeniería social avanzada, la diferencia entre caer en una estafa o mantener nuestros datos a salvo depende de nuestra capacidad para analizar cada detalle. Un solo clic en falso puede suponer la pérdida de credenciales, datos personales o el vaciado de nuestras cuentas bancarias.
Phishing 2.0: la amenaza ya no es lo que era
El phishing sigue siendo la técnica estrella de los ciberdelincuentes para suplantar la identidad de grandes entidades —desde la Agencia Tributaria, Correos, Netflix o Amazon hasta bancos como Santander, BBVA o Sabadell—. ¿El objetivo? Robarte tus credenciales de acceso, números de tarjeta o instalar código malicioso (malware) en tu dispositivo.
Sin embargo, el phishing tradicional ha evolucionado. Ya no estamos únicamente ante correos genéricos mal traducidos; hoy los atacantes utilizan IA para redactar mensajes impecables en perfecto español, adaptados a contextos actuales (ofertas de trabajo falsas, incidencias con envíos, notificaciones de multas o alertas de seguridad). Además, se apoya en técnicas como el spear phishing (ataques personalizados) y el uso de archivos adjuntos que esquivan los filtros antivirus convencionales.
La regla de oro: Jamás sigas un enlace ni descargues un archivo adjunto de un mensaje que te genere la mínima duda, incluso aunque proceda de un contacto conocido (su cuenta podría haber sido comprometida para propagar el ataque a toda su agenda).
¿Cómo detectar un correo electrónico fraudulento?
Para no caer en la trampa, revisa siempre esta lista de comprobación antes de interactuar con cualquier correo sospechoso:
- El remitente no es quien dice ser (mira el dominio real): El nombre visible puede poner "Banco Sabadell" o "Correos", pero al desplegar la dirección completa verás cosas como soporte@seguridad-sabadell-update.com o nombres aleatorios. Fíjate siempre en lo que hay después del símbolo @.
- Urgencia, amenazas o alertas de pánico: El lenguaje suele presionar con frases como "Tu cuenta será suspendida en 24 horas", "Se ha detectado un acceso no autorizado" o "Tienes un paquete retenido con costes de aduana". Buscan que actúes de forma impulsiva sin pensar.
- Adjuntos peligrosos (y camuflados): Desconfía por sistema de adjuntos no solicitados. Aunque los clásicos ejecutables (.exe, .bat) siguen existiendo, hoy es muy habitual el uso de archivos comprimidos (.zip, .rar), PDFs con enlaces maliciosos integrados, o documentos de Office (.docx, .xlsm) configurados para descargar código dañino.
- Archivos adjuntos con "doble extensión": Ojo a trampas visuales del tipo Factura_Octubre.pdf.exe o imágenes que esconden scripts.
- Saludos genéricos o imprecisos: Aunque la IA ha mejorado la calidad de los textos, muchos envíos masivos siguen utilizando fórmulas despersonalizadas como "Estimado/a cliente", "Usuario de cuenta" o directamente tu dirección de correo en lugar de tu nombre y apellidos.
- Enlaces tramposos y dominios falsos (Typosquatting): Antes de hacer clic, pasa el cursor del ratón sobre el enlace o botón sin pulsar. En la barra inferior del navegador o cliente de correo verás la URL real. Busca pequeñísimas desviaciones en el nombre (por ejemplo, paypa1.com en lugar de paypal.com o dominios que añaden palabras extra como seguridad-bbva.es).
- Solicitud directa de datos sensibles o pagos: Ni las grandes tecnológicas, ni los bancos, ni los organismos públicos te van a pedir jamás tu contraseña, el PIN de la tarjeta o datos bancarios a través de un correo electrónico.
¿Qué debes hacer si dudas de un correo?
- No interactúes: No respondas al correo, no pulses en ningún enlace ni descargues ningún archivo.
- Accede siempre por la vía oficial: Si recibes un aviso urgente de tu banco o de un servicio que utilizas, abre directamente la app oficial o escribe la dirección web tú mismo en el navegador para comprobar tu panel personal.
- Contacta con la entidad: Ante la duda, llama por teléfono al servicio de atención al cliente oficial de la empresa involucrada para confirmar si la comunicación es real.
- Reporta y marca como SPAM: Ayuda a que los filtros de tu proveedor de correo mejoren marcando el mensaje como Phishing o Correo no deseado.
¿Tienes dudas con algún correo sospechoso o quieres reforzar la seguridad de tus equipos? En MundoPC estamos para ayudaros. Si has recibido un mensaje extraño, crees que has podido ser víctima de una estafa o necesitas asesoramiento técnico y soluciones de ciberseguridad para tu hogar o empresa, ponte en contacto con nuestro equipo de profesionales y te ayudaremos a proteger lo que más importa.
