Correo
Cómo reconocer un correo trampa
Las señales que delatan un correo que se hace pasar por tu banco o un proveedor.
¿Por qué los fraudes entran por el correo?
Porque el correo no se ataca, se imita. Mandar un mensaje que parezca de un proveedor no exige entrar en ningún sistema, y la decisión que se busca —pulsar un enlace, cambiar un número de cuenta, pasar una contraseña— la toma una persona con prisa. La parte técnica es la más fácil.
De ahí que la defensa tenga dos mitades y haya que hacer las dos: una se pone en el dominio, la otra es un procedimiento conocido.
¿Cómo se reconoce un correo trampa?
Por la suma de señales, no por una sola. Una urgencia que no viene a cuento, un remitente parecido pero no igual, un enlace cuyo destino real no coincide con el texto, un adjunto que pide habilitar algo. Y sobre todo: una petición de dinero por un canal nuevo.
Cómo reconocer un correo trampa recoge las señales con ejemplos. Para que el equipo las vea antes, formación en ciberseguridad que cambia hábitos explica qué funciona y qué solo rellena horas.
¿Se puede impedir que alguien escriba en nombre de tu dominio?
En gran medida sí, y es de lo más barato que existe: tres registros en el DNS de tu dominio. SPF dice qué servidores pueden enviar en tu nombre, DKIM firma cada mensaje y DMARC indica qué hacer con lo que no cuadra. Sin ellos, suplantarte no cuesta nada.
SPF, DKIM y DMARC, explicados y en qué orden se ponen. Para ver cómo está tu dominio ahora mismo, el diagnóstico gratuito de tu dominio lo comprueba con información pública y te enseña el resultado en pantalla.
¿Y cuando la orden parece venir de la dirección?
Ese fraude no activa ninguna alarma, porque quien recibe la orden está haciendo su trabajo. Llega de tres formas: como un correo del director, como un mensaje desde un número nuevo que dice ser el suyo, o como una llamada con una voz que suena exactamente igual.
Fraude del CEO: la orden urgente que no dio nadie, estafas por teléfono y WhatsApp a empresas y fraude con voz clonada por inteligencia artificial explican los tres. Se paran igual: una palabra clave acordada y una llamada de vuelta al número de siempre.
¿Cómo se evita pagar a la cuenta equivocada?
Con un procedimiento de dos pasos que no dependa del correo. Todo cambio de cuenta de un proveedor se confirma por teléfono, al número que ya tenías fichado, y lo valida una segunda persona. Escrito parece obvio; sin escribir, no se hace el día que hay prisa.
Fraude del cambio de cuenta bancaria: cómo evitarlo trae el procedimiento y las señales de que ese correo no es del proveedor.
¿Qué se hace si ya han entrado en una cuenta?
Cambiar la contraseña no basta, y es el error que se repite. Hay que cerrar las sesiones abiertas, revisar las reglas de reenvío automático —lo que casi todo el mundo olvida— y comprobar qué se envió desde la cuenta mientras estuvo en manos de otro.
Te han robado la cuenta de correo: cómo recuperarla da los pasos en orden. Y lo que evita que una contraseña robada sirva es el doble factor de autenticación.
¿Y si prefieres que lo lleve alguien?
Las guías de arriba están escritas para que puedas hacerlo por tu cuenta. Si lo que quieres es que el correo esté filtrado, el dominio protegido y alguien mirando las alertas cada día, eso es lo que hacemos nosotros, y cada mes te llega lo que lo demuestra.
Ciberseguridad gestionada para pymes explica qué incluye y cómo se paga. Y el análisis de lo que se ve de tu empresa desde fuera te dice cómo está hoy, sin pedirte más que el dominio.
Las guías de correo y fraude
Correos trampa, los tres registros del dominio, el fraude del CEO, la voz clonada y el cambio de IBAN.
Correo
Fraude del cambio de cuenta bancaria: cómo funciona, cómo se para y qué hacer si ya has pagado
El correo del «proveedor» que cambia de IBAN justo antes de cobrar. Cómo funciona, la regla que lo para y qué hacer si ya has pagado.
Correo
SPF, DKIM y DMARC: qué hace cada uno y cómo se ponen para que nadie envíe correos en tu nombre
Los tres registros que dicen quién puede enviar correo con tu dominio. Qué hace cada uno, en qué orden se ponen y qué cambió en 2026.
Correo
Estafas por teléfono y WhatsApp a empresas
El «jefe con número nuevo», el falso técnico y cómo reconocerlos.
Correo
Fraude del CEO: la orden urgente que no dio nadie
Cómo funciona la suplantación del director y el procedimiento que la para.
Correo
Fraude con voz clonada por IA: cómo protegerte
Cuando la voz del director suena igual. La palabra clave y la llamada de vuelta.
Correo
Te han robado la cuenta de correo: cómo recuperarla
Los pasos en orden, y lo que casi todo el mundo olvida: las reglas de reenvío.
Correo
Verificación del beneficiario: qué comprueba tu banco antes de cada transferencia, y qué no
Tu banco ya compara el nombre que escribes con el titular del IBAN. Las cuatro respuestas, qué hacer con cada una y el hueco de las remesas.
Correo
Alguien ha registrado un dominio parecido al tuyo: qué es el typosquatting y qué puedes hacer
Un dominio con una letra cambiada que escribe a tus clientes. Qué es, cómo se detecta y cuánto cuesta reclamarlo en .es y en .com.
