La urgencia no demuestra legitimidad
Los mensajes de phishing suelen intentar reducir el tiempo disponible para pensar. Una supuesta suspensión de cuenta, un pago pendiente o una solicitud ejecutiva pueden parecer plausibles, pero la presión no reemplaza la verificación.
Antes de actuar, separa el mensaje de la decisión: confirma la solicitud mediante un canal conocido y no utilices los datos de contacto incluidos en el propio correo sospechoso.
Cinco comprobaciones mínimas
Una revisión breve y consistente reduce decisiones impulsivas y deja una ruta clara para escalar el caso.
- Comprueba la dirección completa del remitente, no solo el nombre visible.
- Revisa el dominio carácter por carácter y detecta sustituciones o subdominios engañosos.
- Inspecciona el destino real del enlace sin abrirlo.
- Valida si la solicitud coincide con un proceso, conversación o actividad esperada.
- Reporta el mensaje antes de borrarlo para conservar evidencia útil.
Si ya interactuaste
Desconectar, ocultar o eliminar el mensaje no corrige una posible exposición. Informa de inmediato, describe qué abriste o ingresaste y sigue el procedimiento interno para cambio de credenciales, revocación de sesiones y revisión del equipo.
La rapidez importa, pero también la precisión: evita improvisar acciones que destruyan registros necesarios para investigar.
Fuentes y referencias
Consulta las fuentes primarias utilizadas para ampliar o verificar la información.