Cómo verificar un mensaje sospechoso antes de actuar
Pausa, revisa la solicitud y verifícala por un canal de confianza antes de actuar.
Empieza por la situación
Un mensaje convincente puede usar un logotipo real, un nombre conocido o datos correctos del trabajo. Ninguna de esas señales demuestra que la solicitud sea auténtica.
La decisión que debes tomar
Pausa la solicitud y verifica el remitente, el destino y el propósito por un canal que ya sea de confianza.
Una secuencia práctica
- No hagas clic, respondas, abras adjuntos, escanees códigos QR ni apruebes solicitudes mientras compruebas el mensaje.
- Despliega la dirección real del remitente y previsualiza el destino sin abrirlo. Busca cambios sutiles en el dominio y tipos de archivo inesperados.
- Abre el sitio oficial conocido o contacta con la persona mediante un número guardado o el directorio, no con los datos del mensaje.
- Usa el canal de reporte de tu organización. Si ya actuaste, explica con precisión qué ocurrió.
Ejemplos reales
- Un proveedor comunica nuevos datos bancarios: llama al contacto financiero habitual.
- Recibes un aviso de caducidad de contraseña: abre el servicio desde un marcador de confianza.
- Aparece una solicitud MFA inesperada: recházala y repórtala; no la apruebes para detener los avisos.
Errores habituales
- Confiar en el nombre visible, el logotipo o el candado HTTPS como prueba.
- Llamar a un número o usar un enlace incluido en la solicitud sospechosa.
- Reenviar el mensaje a muchas personas en vez de usar el canal de reporte aprobado.
Qué hacer después
Si hiciste clic, introdujiste información o aprobaste algo, sigue la guía de respuesta ante errores de seguridad.
La urgencia es un motivo para verificar, no para saltarse la verificación.
Referencias oficiales verificables
- CISA
Recognize and Report Phishing
Orientación práctica para reconocer mensajes sospechosos y reportarlos de forma segura.
Ver fuente oficial - UK NCSC
Phishing scams: how to spot and report them
Guía pública para comprobar y reportar correos, mensajes, llamadas, sitios web y anuncios sospechosos.
Ver fuente oficial