Cómo reconocer un correo de phishing

Los correos de phishing se hacen pasar por alguien de confianza para que usted haga clic en un enlace, abra un archivo adjunto o escriba su contraseña en una página falsa. Son la forma más común de entrar a cuentas de Microsoft 365, así que aprender a reconocerlos es una de las mejores protecciones.

Revise el remitente

• Mire la dirección de correo real, no solo el nombre que aparece. "Equipo de Microsoft 365" puede enviarse desde cualquier dirección.
• Fíjese en dominios parecidos, como micros0ft-support.com o el nombre de su empresa con una letra de más.
• Tenga especial cuidado con avisos de Outlook como "You don't often get email from…" (No suele recibir correos de…) o "External" (Externo) en un mensaje que dice venir de un compañero.
• Un contacto real puede haber sido hackeado. Si un mensaje inesperado de alguien conocido le parece extraño, confírmelo por teléfono o en persona.

Pase el cursor antes de hacer clic

En la computadora, coloque el puntero del mouse sobre el enlace o botón (sin hacer clic) para ver a dónde lleva realmente. En el teléfono, mantenga presionado el enlace para ver la vista previa. Si la dirección no coincide con la empresa que dice ser, o es una mezcla de letras sin sentido, no lo abra.

Desconfíe de la presión y la urgencia

El phishing busca que usted actúe antes de pensar. Frases comunes: "su cuenta será cerrada hoy", "pago vencido", "inicio de sesión inusual" o "el director necesita esto ya". Las organizaciones reales rara vez le dan un plazo de minutos.

Trampas comunes en el correo de empresas

• Facturas y pagos: una factura inesperada, un aviso de "pago atrasado" o una solicitud para cambiar los datos bancarios de un proveedor. Verifique siempre los cambios de pago llamando a un número conocido, nunca al que aparece en el correo.
• DocuSign, Adobe Sign o archivos compartidos: "Tiene un documento para revisar" que lleva a una página de inicio de sesión. Pregúntese si lo estaba esperando.
• Avisos de buzón de voz o fax: "Tiene un nuevo mensaje de voz" con un adjunto o un enlace que pide su contraseña.
• Contraseña por vencer o buzón lleno: mensajes que le piden "conservar su contraseña actual" o "ampliar su almacenamiento".
• Solicitudes de tarjetas de regalo: un "gerente" que le pide comprar tarjetas de regalo y enviarle los códigos es siempre una estafa.

Cuidado con los códigos QR

Algunos correos de phishing incluyen un código QR en lugar de un enlace y le piden escanearlo con el teléfono para "verificar" su cuenta o ver un documento. Así lo llevan a un dispositivo con menos protecciones. No escanee códigos QR de correos inesperados y nunca escriba su contraseña de trabajo en una página a la que llegó de esa forma.

Señales de alerta en la página

Si llega a una página de inicio de sesión, revise la barra de direcciones. El inicio de sesión de Microsoft 365 usa direcciones como login.microsoftonline.com. Si es cualquier otra, cierre la página. Desconfíe también de cualquier solicitud de código o aprobación de autenticación multifactor que usted no inició.

Cómo reportar un correo sospechoso

1. No haga clic en enlaces, no abra adjuntos y no responda.
2. En Outlook, seleccione el mensaje y haga clic en Report (Reportar) en la barra de herramientas, luego elija Report phishing (Reportar phishing). En algunas versiones el botón se llama Report Message.
3. Si su organización se lo ha pedido, avísenos también abriendo un ticket para verificar si otras personas lo recibieron.