Saltar al contenido
644 318 249Pedir una llamadaLlamada
644 318 249Pedir una llamadaLlamada
Correo

Cómo reconocer un correo trampa.

Las cuatro señales que delatan un correo que se hace pasar por tu banco, un proveedor o tu jefe, y qué hacer si ya has hecho clic.

Jose Javier Pastor Valero· Especialista en ciberseguridad y análisis forense digital3 min de lectura
En esta guía · 5 apartados

¿Qué es un correo trampa?

Las cuatro señales

El ejemplo de arriba es inventado, pero tiene lo que tienen casi todos. Estas son las cuatro señales marcadas:

  1. 1

    Remitente que no es

    El nombre dice «Banco Ejemplo», pero la dirección termina en un dominio raro. Mira siempre la dirección completa.

  2. 2

    Prisa y amenaza

    «Hoy», «urgente», «se bloqueará». La prisa sirve para que no pienses.

  3. 3

    Enlace a otro sitio

    Pasa el ratón por encima sin hacer clic: la dirección real aparece abajo y no coincide.

  4. 4

    Adjunto comprimido

    Un .zip o un documento que pide «habilitar contenido». No lo abras.

¿Qué variantes de correo trampa son más comunes?

Tu banco

Te avisa de un bloqueo o un cargo y te pide entrar desde un enlace.

Un proveedor que cambia de cuenta

Te pide pagar la próxima factura en una cuenta nueva. Es de los más caros.

Tu jefe con prisa

Pide una transferencia urgente y discreta, a menudo un viernes por la tarde.

Un envío o una factura

Un paquete retenido o una factura pendiente con un adjunto.

¿Qué hacer si ya has hecho clic en un correo trampa?

  1. 1

    No borres el correo

    Sirve para ver qué ha pasado.

  2. 2

    Avisa enseguida

    A tu responsable o a tu persona de contacto. Cuanto antes, mejor.

  3. 3

    Cambia la contraseña

    Desde otro equipo, si escribiste alguna. Y activa el doble factor si no lo tenías.

  4. 4

    Si has pagado, llama al banco

    Ahora mismo. A veces se puede parar la transferencia. También puedes llamar al 017 de INCIBE.

Preguntas frecuentes

¿Por qué me llegan si tengo antivirus?

El antivirus protege el equipo. El correo trampa engaña a la persona. Hace falta un filtro de correo y saber reconocerlos.

¿Qué hago con uno que sospecho?

No respondas ni hagas clic. Reenvíalo a tu responsable o a tu persona de contacto y bórralo después.

¿Sirve la formación?

Sí, sobre todo si es corta y se repite. Un simulacro enseña más que una charla.

Sigue leyendo

Guías relacionadas

Ataques

Ransomware: qué es y cómo se frena

Qué pasa cuando un programa secuestra tus archivos, y qué lo detiene a tiempo.

2 min de lectura
Normativa

Qué es la NIS2 y qué significa para tu pyme

La directiva europea de ciberseguridad, explicada sin jerga: a quién afecta y qué pide.

5 min de lectura
Copias

Copias de seguridad que de verdad se recuperan

Por qué una copia que nadie ha probado es solo una esperanza, y cómo probarla.

3 min de lectura

Si prefieres no hacerlo tú, lo hacemos nosotros.

Protegemos tus equipos, tus copias y tu correo. En una llamada te decimos qué necesitas y cuánto cuesta.

Pedir una llamada

Te llamamos en menos de 24 horas laborables o eliges tú la hora en el paso siguiente. 30 minutos, sin compromiso.