Respuesta rápida
No busques una señal mágica. Detente, comprueba si esperabas el mensaje, revisa la dirección completa y confirma la gestión desde la aplicación o web oficial. La urgencia, los datos solicitados y el destino real pesan más que el logo o la buena redacción.
Qué necesitas
- El mensaje original, sin reenviarlo ni abrir sus adjuntos
- Acceso a la aplicación o web oficial del servicio
- Un minuto sin prisas antes de responder
Antes de empezar
No pulses enlaces para «ver si parecen buenos». Puedes comprobar gran parte del mensaje leyendo el remitente, el texto y el destino visible sin entrar.
La comprobación de los cinco frenos
No hace falta descubrir quién envió el mensaje. Tu objetivo es decidir si puedes actuar con seguridad.
1. ¿Esperabas ese mensaje?
Una factura, un código o un aviso de entrega tienen que encajar con algo que hayas hecho. Si no has comprado, solicitado una recuperación o esperado un paquete, la historia empieza mal.
Aun así, que coincida no garantiza nada: los estafadores aprovechan servicios populares y datos filtrados. Solo significa que debes seguir comprobando.
2. ¿Qué intenta hacerte sentir?
Los mensajes fraudulentos suelen empujarte con:
- urgencia: «en 24 horas»;
- miedo: «bloquearemos la cuenta»;
- enfado: «has realizado esta compra»;
- premio: «te corresponde un reembolso»;
- autoridad: banco, administración, soporte o jefe.
Una empresa real puede avisar de un problema urgente. La diferencia es que puedes comprobarlo entrando por tu cuenta en el servicio.
3. ¿Quién lo envía realmente?
Lee la dirección completa. Un nombre como «Seguridad Banco» se puede escribir libremente. Desconfía de:
- dominios con letras cambiadas o añadidas;
- cuentas gratuitas para comunicaciones empresariales importantes;
- respuestas dirigidas a otra dirección;
- remitentes que no coinciden con la organización mencionada.
No conviertas esta prueba en la única: una dirección puede falsificarse y una cuenta legítima puede haber sido robada.
4. ¿Adónde llevan los botones?
En ordenador, coloca el puntero encima sin pulsar. En móvil, mantén pulsado y busca una vista previa. Comprueba el dominio, no solo las palabras bonitas del botón.
Si no puedes ver el destino con claridad, no lo uses. Escribe tú la dirección o abre la aplicación oficial.
5. ¿Qué te pide?
Detente si solicita por sorpresa:
- contraseña o código de verificación;
- PIN, clave de firma o códigos de respaldo;
- datos completos de tarjeta;
- instalar una aplicación o dar control remoto;
- una foto del DNI sin explicar canal, finalidad y protección;
- pagar con tarjetas regalo, criptomonedas o métodos difíciles de recuperar.
La prueba definitiva: sal del mensaje
- Cierra el correo, SMS o chat.
- Abre tú la aplicación oficial o escribe la dirección que ya conoces.
- Busca la notificación, compra o incidencia dentro de tu cuenta.
- Para una llamada, cuelga y marca un número obtenido de la web oficial, la tarjeta o un documento legítimo.
- Si era un mensaje de un conocido, pregúntale por otro canal.
Si la supuesta incidencia no existe fuera del mensaje, no continúes.
Qué hacer con el mensaje
- Márcalo como phishing o spam cuando la aplicación lo permita.
- Bloquea al remitente si procede.
- Conserva capturas y encabezados si hubo pérdida económica o acceso a una cuenta.
- No lo reenvíes a familiares con el enlace activo; envía una captura o explica el aviso.
- Si necesitas orientación en España, el servicio 017 de INCIBE ofrece ayuda en ciberseguridad.
Qué debería ocurrir
Podrás clasificar el mensaje como claramente sospechoso, probablemente legítimo o pendiente de verificar por otro canal.
Si no ves lo mismo
El remitente y los enlaces se muestran de forma distinta según la aplicación. Busca opciones como Detalles, Mostrar remitente, Copiar enlace o Ver original sin abrir el destino.
Si sigue sin funcionar
El mensaje parece perfecto y usa mi nombre
Comprueba si esperabas la gestión y qué acción intenta provocar.
Entra por tu cuenta en la app o web oficial. Los datos personales pueden proceder de una filtración.
El remitente parece correcto
Abre la dirección completa y no solo el nombre visible.
Confirma el aviso desde otro canal; una dirección puede falsificarse o una cuenta real puede estar comprometida.
No sé leer el enlace en el móvil
Mantén pulsado sin abrir y busca vista previa o copiar.
Si no puedes comprobarlo con seguridad, no lo uses. Abre la aplicación oficial.
El mensaje procede de un conocido
Pregúntale por otro canal si realmente lo envió.
No confíes solo en el remitente: su cuenta podría estar comprometida.
Cuidado con esto
Nete te lo resume
Si el mensaje te mete prisa y además te da el botón exacto para «salvarte», frena. Abre tú el internete por la puerta principal, no por la trampilla que te han enviado.
Casos reales y ejemplos resueltos
Historias resumidas para reconocer el problema, entender la causa y ver qué solución funcionó.
Un mensaje de una supuesta compra de Apple buscaba provocar una llamada
Una persona recibió un aviso urgente sobre una compra y una configuración de Apple Pay que no reconocía. El texto pedía contactar de inmediato con un teléfono incluido en el propio mensaje.
Pidió confirmación antes de llamar o utilizar los enlaces y teléfonos del aviso.
Era un mensaje de phishing diseñado para que la víctima contactara con un falso soporte.
No usar los datos de contacto del mensaje; comprobar compras y seguridad desde Ajustes, la aplicación o la web oficial de Apple, y reportar el contenido sospechoso.
La comunidad identificó el patrón como fraude y remitió al procedimiento oficial de Apple.
Una compra falsa puede usarse para provocar miedo o enfado. La comprobación debe realizarse desde un canal independiente.
Un enlace de una persona conocida terminó en un inicio de sesión desconocido
Una persona recibió de un contacto habitual un supuesto documento para firmar. Tras pulsar y pasar por una página de verificación, apareció una pantalla de acceso a Google y después una alerta de nuevo inicio de sesión desde Linux.
Cambió enseguida la contraseña y siguió la revisión de seguridad de Google.
El mensaje procedía de una cuenta conocida que había sido comprometida y conducía a una página de phishing.
Revisar actividad y dispositivos, cerrar accesos desconocidos, cambiar contraseñas reutilizadas, activar verificación en dos pasos y analizar el dispositivo si se descargó o ejecutó contenido.
El hilo no ofrece una confirmación posterior del estado final de la cuenta; la respuesta comunitaria reforzó el procedimiento oficial de protección.
Un mensaje puede ser peligroso aunque llegue desde una persona real. El contexto y el destino del enlace importan más que la confianza previa en el remitente.
Preguntas frecuentes
Respuestas directas y una solución concreta para las dudas que suelen aparecer después.
¿El nombre del remitente demuestra quién ha enviado el correo?
No. El nombre visible puede decir «Tu banco» aunque la dirección real sea distinta o haya sido falsificada.
Abre los detalles del remitente, lee la dirección completa y comprueba la gestión desde la aplicación o web oficial.
¿Un correo sin faltas y con mi nombre puede ser falso?
Sí. Los mensajes fraudulentos pueden estar bien escritos y usar datos obtenidos de filtraciones o redes sociales.
Valora el contexto, la dirección, lo que solicita y confirma por un canal independiente.
¿Debo pulsar «Darse de baja» en un correo que no reconozco?
No siempre. En spam malicioso, el botón puede confirmar que tu dirección está activa o llevarte a otra página peligrosa.
Marca el mensaje como spam. Usa «Darse de baja» solo en boletines que recuerdas haber solicitado y cuya procedencia has comprobado.
¿Recibir un archivo adjunto infecta el dispositivo aunque no lo abra?
Normalmente, recibirlo no basta. El riesgo principal aparece al abrirlo, habilitar contenido o ejecutar lo descargado.
No lo abras, elimínalo, actualiza el sistema y el programa de correo y analiza el dispositivo si llegaste a ejecutarlo.
¿Una empresa puede pedirme datos por correo electrónico?
Puede enviarte avisos, pero no deberías entregar contraseñas, códigos, PIN o datos bancarios completos desde un correo inesperado.
Abre tú la aplicación o escribe la dirección oficial. Consulta allí la notificación o llama a un número obtenido de la web oficial.
¿Te ha funcionado?
No escribas contraseñas, códigos, teléfonos ni otros datos personales.
Fuentes y revisión
- INCIBE — Phishing — Señales habituales de phishing y medidas posteriores si se facilitaron credenciales, datos bancarios o se descargó contenido.
- Apple — Reconocer y evitar phishing, soporte falso y otras estafas — Señales de ingeniería social, verificación independiente y prohibición de compartir contraseñas o códigos de verificación.
- CISA — Secure Yourself & Your Family — Medidas básicas de protección: reconocer phishing, usar contraseñas fuertes, activar MFA y mantener el software actualizado.
Próxima revisión prevista: 2026-11-05