1) Señales visuales y de contenido que suelen repetirse

Empieza por lo obvio, pero con método. Un correo de suplantación suele mezclar urgencia, personalización genérica y enlaces que no coinciden con el dominio esperado.

  • Remitente “parecido”: compara el dominio exacto (por ejemplo, letras cambiadas o subdominios engañosos).
  • Saludo genérico: “Estimado/a usuario” o nombres incompletos cuando se supone que la entidad te conoce.
  • Urgencia o amenaza: “Acción inmediata”, “tu cuenta será bloqueada”, “última oportunidad”.
  • Enlaces con forma distinta: el texto puede decir “soporte” pero el destino real apunta a otro sitio.
  • Adjuntos inesperados: documentos con macros o ejecutables enviados “por verificación”.

2) Cómo evaluar el enlace antes de hacer clic

Muchos ataques dependen de que el usuario no revise el destino. Antes de interactuar:

  1. Lee el dominio completo (no solo el texto visible).
  2. Observa el protocolo y la ruta: parámetros raros, acortadores y rutas largas pueden indicar redirecciones.
  3. Evita “re-inicio de contraseña” desde el correo: abre el servicio escribiendo la URL tú mismo o usando tu marcador.
  4. Comprueba coherencia: si el correo dice ser un banco, pero la cabecera muestra otro proveedor o país, desconfía.

Atajo seguro

Si el mensaje afirma que debes “verificar” algo, entra desde la web oficial y revisa allí notificaciones y actividad de acceso.

3) Indicadores técnicos (sin volverte analista)

No necesitas ser experto para detectar patrones. Algunas pistas se repiten y suelen estar relacionadas con cabeceras, autenticación del correo y el comportamiento del enlace.

  • Falta de autenticación fiable: revisa si tu cliente de correo muestra resultados de SPF/DKIM/DMARC (cuando esté disponible).
  • Redirecciones múltiples: si el enlace pasa por dominios intermedios antes de llegar a destino, aumenta la probabilidad de ataque.
  • Dominio de clonación: se parece al original, pero no es el mismo. Las diferencias pueden ser mínimas.

4) Qué hacer si ya hiciste clic o ingresaste datos

Actúa rápido, porque el tiempo reduce el daño:

  • Cambia la contraseña desde la web oficial, no desde el correo.
  • Revoca sesiones si el servicio ofrece cierre de sesiones iniciadas.
  • Revisa actividad (inicio de sesión, dispositivos, ubicaciones).
  • Activa MFA donde sea posible, idealmente con un segundo factor resistente a phishing.
  • Monitorea otros servicios si usabas la misma contraseña o variantes.

5) Protección preventiva: reduce la superficie de ataque

La mejor defensa no es “detectar siempre”, es limitar el impacto cuando algo se cuela.

Fortalece el acceso

Usa contraseñas únicas y aplica MFA. Así, aunque te engañen con un correo falso, el atacante encuentra más fricción.

Gestiona tu exposición

Evita compartir credenciales y revisa con frecuencia el “panel de seguridad” de tus cuentas.

Checklist final (rápida)

Antes de actuar, valida estas condiciones:

  • El remitente usa un dominio correcto.
  • El enlace lleva al destino esperado.
  • No hay urgencia que te empuje a decidir en segundos.
  • El acceso se realiza desde la web oficial.
  • La cuenta tiene MFA activado.

Si quieres profundizar, busca guías de phishing y suplantación con enfoque práctico, y practica el hábito de verificar enlaces y actividad antes de introducir credenciales.