Menú

Cómo detectar un correo electrónico falso (phishing) antes de pinchar

Revisada con fuentes oficiales

Guía elaborada a partir de fuentes oficiales; pendiente de comprobación práctica. Última actualización: .

TeclaClara no es una web oficial. Esta guía no sustituye a la administración, a tu banco ni a la policía. En los pasos importantes enlazamos la fuente oficial.

El phishing es un correo falso que imita a una empresa o a un organismo para que pinches en un enlace, abras un archivo o escribas tus contraseñas. Puede parecer idéntico al de tu banco. Estas son las señales que recomienda revisar INCIBE, el Instituto Nacional de Ciberseguridad.

Seis señales de alerta

  1. Te pide datos que nunca se piden por correo: contraseñas, PIN, códigos, datos de la tarjeta o tu DNI. El Banco de España recuerda que tu banco nunca te pedirá por correo ni por SMS tus claves de banca online ni los datos de tus tarjetas.
  2. Te mete prisa o te amenaza: «tu cuenta se bloqueará en 24 horas», «último aviso».
  3. Saludo genérico: «Estimado cliente» en lugar de tu nombre.
  4. Errores de escritura o frases raras, como traducidas.
  5. Enlaces que no llevan a donde dicen: en el ordenador, pon el ratón encima del enlace sin pulsar y mira la dirección real que aparece abajo en la ventana.
  6. Archivos adjuntos que no esperabas, sobre todo comprimidos o con nombres como «factura» o «multa».

Qué hacer ante un correo sospechoso

  1. No respondas, no pinches y no abras adjuntos.
  2. Si crees que puede ser real, entra tú en la web o la app oficial escribiendo la dirección, o llama al teléfono de siempre. Nunca uses los datos de contacto del propio correo.
  3. Márcalo como correo no deseado o spam y bórralo.

Si ya escribiste tu contraseña o tus datos

Según INCIBE:

  1. Cambia esa contraseña cuanto antes y también en cualquier otra cuenta en la que usaras la misma. Te ayudamos en Cómo recuperar o cambiar una contraseña olvidada de forma segura.
  2. Activa la verificación en dos pasos: lo explicamos en Cómo activar la verificación en dos pasos.
  3. Si diste datos bancarios, llama a tu banco al teléfono de su web, su app o el reverso de la tarjeta.
  4. Si tienes dudas, llama al 017, la línea gratuita de INCIBE.

Si el correo imitaba a Correos o a una empresa de paquetería, mira también Cómo identificar un SMS falso que suplanta a Correos, que explica su verificador de correos.

Fuentes oficiales

Para elaborar esta guía hemos consultado estas fuentes. Ante cualquier diferencia, manda lo que diga la fuente oficial.

Fechas y cambios

Publicada
Última actualización
Comprobación práctica
Pendiente. Esta guía no se ha reproducido todavía en un dispositivo real.

Registro de cambios

  • : Primera versión publicada, elaborada a partir de fuentes oficiales. Pendiente de comprobación práctica.

Cómo elaboramos y comprobamos las guías

Guías relacionadas