Cada semana llegan a autónomos y pequeñas empresas correos que parecen de una empresa de confianza —tu banco, tu proveedor de hosting, incluso tu diseñador web— pero que en realidad son un fraude. El objetivo casi siempre es el mismo: que hagas un pago o entregues tus datos sin darte cuenta.
La buena noticia es que estos correos tienen patrones que se repiten. Si sabes qué mirar, los detectas en segundos. En esta guía te enseñamos las señales de alarma y qué hacer cuando te llegue uno.
Qué es la suplantación de identidad por email
La suplantación (o phishing) consiste en hacerse pasar por una persona o empresa real para ganarse tu confianza. El estafador copia el nombre, el logotipo y hasta el tono de tu proveedor habitual, y crea una dirección de correo muy parecida a la auténtica. Como el mensaje "encaja" con alguien que conoces, bajas la guardia. Ahí está el peligro.
7 señales de que un email es fraudulento
1. La dirección del remitente no cuadra
No te fíes solo del nombre que aparece: mira la dirección de correo completa. Los estafadores usan direcciones casi idénticas a la real, con una letra de más o cambiada, o un @gmail.com en lugar del dominio corporativo de la empresa.
2. Te mete prisa o te amenaza
"Antes del día X", "tu web será cerrada", "última oportunidad". La urgencia y el miedo son la herramienta número uno del fraude: buscan que actúes rápido, sin pararte a pensar.
3. Te pide un pago o un cambio de cuenta bancaria
Especialmente si es una cuenta "nueva". Ningún proveedor serio cambia su número de cuenta por correo electrónico. Si ves algo así, confírmalo siempre por teléfono antes de pagar.
4. Incluye enlaces o adjuntos que no esperabas
Antes de hacer clic, pasa el ratón por encima del enlace (sin pulsarlo) y comprueba a dónde lleva de verdad. No abras archivos adjuntos que no habías solicitado.
5. Te piden datos sensibles
Contraseñas, datos bancarios, DNI o códigos de verificación. Nadie legítimo te los pide por email. Si lo hacen, es fraude.
6. Hay detalles que fallan
Faltas de ortografía, logotipos borrosos o mal colocados, saludos genéricos ("Hola" sin tu nombre) o firmas que no terminan de encajar.
7. Es un mensaje que no esperabas
"Renovación pendiente", "factura por pagar", "problema con tu dominio o con WordPress"… sobre algo que tú no habías pedido ni contratado. Si no lo esperabas, desconfía.
De un vistazo: fraude o legítimo
Probablemente sea un FRAUDE si: la dirección es rara o usa @gmail/@hotmail en vez del dominio de la empresa; mete prisa o amenaza; pide pagar en una cuenta distinta; incluye enlaces o adjuntos inesperados; o tiene faltas y el logo se ve mal.
Probablemente sea LEGÍTIMO si: viene del correo oficial que ya conoces; responde a algo que tú habías solicitado; no te apremia ni te amenaza; no pide datos sensibles ni cambios de cuenta; y al llamar por teléfono te lo confirman.
Qué hacer si recibes un correo sospechoso
No hagas clic en nada ni respondas. Si suplanta a una empresa que conoces, avísales por su canal oficial: es probable que no lo sepan y que otros clientes estén recibiendo lo mismo. Y bórralo. Si has llegado a pulsar un enlace o facilitar datos, cambia de inmediato tus contraseñas y avisa a tu banco.
Protege también tu propia web
Muchos de estos fraudes se aprovechan de webs desactualizadas o sin mantenimiento. Mantener tu WordPress al día, con copias de seguridad y seguridad activa, es la mejor forma de que ni tú ni tus clientes seáis un blanco fácil.
En Creo tu Página ayudamos a autónomos y pymes a tener una web rápida, segura y bien mantenida. ¿Quieres que revisemos la seguridad de la tuya?
✉️
Artículo informativo de seguridad. Si crees que has recibido un correo suplantando a Creo tu Página, contáctanos antes de hacer nada.