Señales que delatan un correo de phishing
Un remitente cuyo dominio no coincide exactamente con el de la organización, urgencia artificial (tu cuenta será bloqueada hoy), saludos genéricos, errores de redacción, enlaces cuyo destino real no corresponde al texto visible y solicitudes de credenciales o datos de pago. Ninguna señal por sí sola confirma el fraude; la acumulación de varias sí.
Por qué el phishing actual es más difícil de detectar
La redacción deficiente dejó de ser un indicador fiable: con modelos de lenguaje, los mensajes llegan bien escritos y personalizados con datos públicos de la víctima. Además han cambiado los formatos de archivo usados como cebo, con adjuntos HTML, SVG y códigos QR que evaden los filtros tradicionales de correo.
Qué hacer ante un correo sospechoso
No hacer clic ni responder, verificar por un canal independiente escribiendo la dirección oficial o llamando a un número conocido, y reportarlo al equipo de seguridad. Reportar es la acción más valiosa: permite bloquear la campaña para el resto de la organización antes de que alguien caiga.
