El nombre del remitente en un correo es simplemente texto que el propio remitente escribe. Puede poner cualquier cosa: «Servicio de soporte», el nombre de tu banco, el nombre de tu compañero. No es eso lo que hay que comprobar.
Mirar la dirección real del remitente y mirar adónde lleva el enlace. Ambas cosas llevan segundos y no requieren ningún conocimiento.
Paso uno: la dirección real
Los programas de correo muestran el nombre y esconden la dirección detrás. Pulsa sobre el nombre del remitente y se despliega la dirección completa.
Hay que mirar la parte después de la arroba y leerla de derecha a izquierda, como en un enlace. Si un correo «del banco» llega desde soporte@banco-seguridad-equipo.com, el dominio es banco-seguridad-equipo.com y no tiene nada que ver con el banco.
Paso dos: adónde llevan los enlaces
Pasa el cursor y la dirección real aparece abajo. En el móvil funciona la pulsación larga. El texto del enlace puede decir lo que sea, incluida la dirección correcta.
Después viene la comprobación habitual del dominio: qué mirar exactamente en una dirección.
Adjuntos
| Tipo | Riesgo | Qué hacer |
|---|---|---|
| Archivos ejecutables | Alto — se ejecutan con tus permisos | No abrir; nadie los envía por correo |
| Archivos comprimidos con contraseña | Alto — la contraseña existe para esquivar el análisis | No abrir |
| Documentos con macros | Alto — una macro es un programa | Abrir en modo lectura, nunca activar macros |
| Medio — dentro suele haber solo un enlace | Abrir en el navegador y comprobar los enlaces | |
| Imágenes | Bajo | Pero confirman que el mensaje se ha leído |
| Enlace a la nube | Medio — un formulario en vez de un archivo | Comprobar el dominio de la página donde acabas |
Señales visibles sin comprobar nada
- Urgencia. «Su cuenta se bloqueará en 24 horas», «confirme en una hora».
- Sin tu nombre. «Estimado cliente» de un servicio que sabe cómo te llamas.
- Un correo que no esperabas. Un recibo de una compra que no hiciste es el cebo para que pulses «reclamar».
- Piden la contraseña por un enlace. Los servicios reales piden que entres tú mismo.
- Pequeñas incoherencias. Un logotipo antiguo, saltos de línea raros, mezcla de tipografías.
Si ya has introducido una contraseña por un enlace, mira qué hacer tras una filtración. Cómo se construyen las páginas falsas, en phishing.