Correos electrónicos falsos: 7 señales para detectarlos

El correo electrónico es una herramienta de comunicación muy importante dentro de una empresa, pero también se puede volver una vía en la que ciberdelincuentes intenten robar información confidencial. Te ofrecemos 7 señales que te ayudarán a detectar un correo electrónico falso y las herramientas para evitar caer en esta trampa.

¿Qué es un correo electrónico falso?

Los correos electrónicos fraudulentos o maliciosos son aquellos utilizados por ciberdelincuentes para manipular a los usuarios y lograr que suministren información personal (contraseñas, cuentas bancarias, dirección de vivienda y otros datos personales).

Este tipo de correos puede llegar directamente a la bandeja de entrada o a la carpeta de spam. Usualmente, tienen enlaces que te redireccionan a sitios web maliciosos o archivos adjuntos para descargar, que suelen ser un tipo de malware diseñado para robar información de tu computadora.

También, los ciberdelincuentes utilizan correos electrónicos falsos para hacerse pasar por instituciones oficiales y solicitar datos personales, lo cual es un tipo de ciberataque llamado phishing y es considerado un delito.

¿Cómo saber si un correo electrónico es falso? 7 señales

Existen una serie de elementos que se repiten con frecuencia en los correos falsos y puedes tomar como una señal de alerta de intentos de fraude:  

1. Nombre de la dirección de correo electrónico

Debes fijarte en el dominio del remitente más lo que está escrito antes del mismo. Algunos indicios de falsedad son los dominios que no coinciden con los de la empresa, tienen faltas de ortografía o gramática, son muy largos o complicados, intercambian algunas letras por números o la dirección del remitente es de una cuenta de correo electrónico pública como Gmail u Outlook.

2. Errores ortográficos

Los correos de las empresas tienen buena redacción y ortografía. Los correos electrónicos de phishing tienen errores evidentes, ya que probablemente procedan de un bot. Puedes detectar las señales si te tomas el tiempo de leerlo con detenimiento: falta de ortografía, errores gramaticales, mala traducción, es un correo genérico que fue traducido e incluso tiene partes en otro idioma.

3. Asunto del mensaje

Por lo general, los ciberdelincuentes usan palabras como «urgente» o «alerta de seguridad» en el asunto del correo con el objetivo de que actúes sin pensar. También suelen usar temas genéricos o con nombres que no concuerdan. Si consideras que hay alguna irregularidad, lo mejor es no abrir el mensaje o tener mucha precaución al abrirlo.

4. Solicitud de datos personales con urgencia

Un correo de phishing busca que, bajo presión, reveles datos personales, bancarios, contraseñas, número de tarjeta de crédito, número de teléfono, dirección, información confidencial o alertan sobre el posible cierre de una cuenta de red social. Para ello, los ciberdelincuentes recurren a una falsa sensación de urgencia y manipulación emocional que te haga caer en la amenaza.

5. Ofertas sospechosas

Desconfía de las propuestas que sean demasiado buenas y no te exijan mayor esfuerzo para recibir una recompensa. Los intentos de phishing suelen mencionar la entrega de premios para los que no participaste, ganancias inesperadas o descuentos. 

6. Enlaces maliciosos y archivos adjuntos

Los correos falsos solicitan hacer clic en enlaces que tienen como objetivo llevarte a sitios web fraudulentos que te soliciten tu información personal o financiera. También piden que descargues archivos adjuntos que, en realidad, contienen programas maliciosos que ponen en riesgo el equipo de la empresa y roban la información confidencial.

7. Falta de información del contacto

Un correo legítimo incluye detalles de contacto como direcciones físicas reales, números de teléfono, nombre de la empresa o persona y el enlace a los sitios web oficiales. La falta de este tipo de información o la alteración de estos datos son señales de que el correo es falso. 

¿Cómo evitar los correos electrónicos falsos?

Puedes tomar una serie de medidas para evitar los correos falsos o, en caso de que lleguen a tu empresa, no provoquen daños a tus equipos y pongan en riesgo la información personal y financiera. 

• Rastrea la dirección IP del correo para conocer si la zona desde la que se envió coincide con la original.
• Activa el filtro de spam para que la mayoría de los correos potencialmente peligrosos sean descartados.
• Las compañías nunca solicitan información personal ni confidencial mediante un correo electrónico. En caso de que esto ocurra, debes comunicarte de inmediato con la empresa para confirmar si se trata de una suplantación de identidad.
• Evita hacer clic en los enlaces que recibes en estos correos, sobre todo si el dominio de la dirección no coincide con el de la empresa. 
• Mueve el ratón encima del enlace sospechoso, sin pulsar, para conocer cuál es la dirección web que aparece en la parte inferior izquierda de la pantalla y si coincide con el URL del proveedor. 
• No descargues archivos adjuntos hasta comprobar si realmente es un correo enviado por una empresa. 
• Instala en los equipos de tu compañía un buen antivirus y un software antimalware. Debes actualizarlos constantemente.
• Activa la verificación en dos pasos para que tengas un mayor nivel de seguridad, sobre todo en caso de robo de contraseñas. 
• Capacita periódicamente al personal de la empresa para que sepa qué hacer y qué no en caso de recibir un correo falso.
• Verifica si se activó el protocolo DKIM (DomainKeys Identified Mails). Este mecanismo permite al destinatario confirmar que el propietario del dominio envió el correo y no fue modificado durante el tránsito.
• Para lograr la autenticación de los correos de tu empresa, activa el SPF (Sender Policy Framwork). Esto evita ataques de suplantación de identidad, ya que solo se pueden enviar mensajes de correo electrónico desde direcciones IP de tu confianza usando tu dominio.

Los correos electrónicos falsos o maliciosos constituyen una práctica común por parte de los ciberatacantes para robar información privada de las empresas, lo cual tiene un impacto negativo en el rendimiento de la misma.

Es por eso que en Delta Protect te ayudamos con nuestro programa Apolo, en donde no solo cuidamos tu ciberseguridad, sino que involucramos potencial humano en el proceso.