Phishing: cómo verificar un mensaje antes de hacer clic

Te llega un mensaje que dice que tu cuenta se cerrará en una hora. Antes de mirar el enlace, identifica qué intenta conseguir el remitente: que inicies sesión, que descargues un archivo o que autorices un pago. La urgencia está diseñada para que te saltes la verificación.

Verifica por una vía independiente

Si el mensaje dice venir de un banco, abre la aplicación desde tu teléfono o escribe la dirección que ya conoces. Si parece venir de un compañero de trabajo, llama al número que tienes guardado. Responder al mismo hilo mantiene la conversación en el canal que podría estar comprometido.

Si ya compartiste información

Si ingresaste una contraseña, cambia esa credencial desde un dispositivo de confianza y cierra las sesiones que no reconozcas. Revisa los métodos de recuperación y las reglas de reenvío del correo. Si compartiste datos de una tarjeta, contacta al banco desde su aplicación o número oficial. En un equipo de trabajo, avisa a soporte y conserva el mensaje para que puedan investigarlo.

Prueba este hábito: cuando un mensaje pide una acción sensible, abre el servicio por tu cuenta antes de decidir.

Fuente: CISA