Cómo reconocer un mensaje web o una solicitud de acceso sospechosa

Para antes de responder

Los mensajes sospechosos intentan que una tarea normal del negocio parezca urgente. Pueden decir que un dominio caduca hoy, que un pago ha fallado, que una cuenta se cerrará o que un problema de seguridad exige actuar de inmediato. La petición puede parecer de un registrador, un proveedor de hosting, una plataforma, un servicio de pago o un compañero. La urgencia no demuestra fraude, pero es un motivo para ir más despacio y comprobar.

No hagas clic en enlaces, no abras adjuntos inesperados ni respondas con credenciales mientras decides si un mensaje es auténtico. Conserva el mensaje original por si hay que denunciarlo. Si existe un plazo real, entra en el servicio desde un marcador, un teléfono de soporte conocido o una dirección que escribas tú.

Adopta una regla fácil de recordar: para, revisa y confirma. Es especialmente útil cuando quien recibe el mensaje está ocupado o se siente responsable de evitar una caída del servicio. Una rutina corta es más fácil de seguir que una política técnica larga.

Comprueba remitente y contexto

Mira más allá del nombre mostrado. Revisa la dirección completa y la escritura exacta del dominio. Un logo conocido puede copiarse desde una dirección ajena. Fíjate en pequeños cambios de escritura, palabras añadidas, extensiones extrañas y direcciones que imitan a un proveedor o a un compañero.

Pregunta si esperabas el mensaje. ¿Pediste un cambio de contraseña, un cambio de DNS o una incidencia de soporte? Si no, trata la solicitud como no confirmada. Un servicio legítimo puede enviar recordatorios, pero compruébalos desde el acceso habitual a la cuenta en lugar de fiarte del botón del mensaje.

Compara el mensaje con avisos auténticos anteriores del mismo proveedor, pero no te fíes solo del aspecto. Los proveedores reales pueden cambiar sus plantillas y los atacantes pueden copiar las antiguas. El contexto y el acceso independiente siguen siendo las comprobaciones más fiables.

Inspecciona el destino sin riesgos

En ordenador, pasa el cursor por el enlace sin pulsarlo. En móvil, usa la vista previa o abre el servicio manualmente. Comprueba el dominio completo, no solo una palabra conocida dentro de una dirección larga. El candado indica cifrado, no que el sitio pertenezca a quien esperas.

Nunca escribas una contraseña, datos de pago o un código de recuperación en una página a la que llegaste desde un mensaje inesperado. Abre un marcador conocido o escribe tú mismo la dirección oficial. Si dudas, contacta mediante un canal publicado por el servicio.

Lee el dominio de derecha a izquierda. El nombre justo antes de la extensión es importante; las palabras anteriores pueden distraer en una dirección larga. Si tienes dudas, no sigas en la página enlazada.

Reconoce presión y peticiones extrañas

El phishing suele combinar autoridad con un plazo corto. Puede amenazar con suspender una cuenta, pedir secreto o afirmar que se está saltando la aprobación habitual. Ten cuidado cuando una persona conocida pide de repente datos bancarios, acceso de administrador, una contraseña o una transferencia de dominio. Los nombres reales y los detalles de proyectos pueden obtenerse de información pública.

Trata una petición como de alto riesgo cuando cambia accesos, dinero, la titularidad del dominio, datos de clientes o ajustes de recuperación. Confírmala por un canal separado, con un número que ya tengas en tus registros o con un mensaje nuevo iniciado desde la web oficial. No uses datos de contacto que solo aparecen en la petición sospechosa.

Pide a una segunda persona que compruebe las peticiones que afectan a la titularidad, al dinero o a permisos elevados. Esa segunda comprobación debe usar información independiente, no limitarse a aprobar el primer mensaje. Así es menos probable que la urgencia sustituya a la autorización.

Protege cuentas y accesos web

Usa contraseñas únicas y un gestor para registrador, hosting, correo, Analytics y administración web. Activa multifactor y mantén la recuperación actualizada. Da a cada persona solo los permisos que necesita y elimina las cuentas antiguas cuando alguien se marcha o un proveedor deja de trabajar en la web.

Un mensaje de aviso puede estar pensado para robar un acceso, pero las contraseñas reutilizadas y los ajustes de recuperación débiles también crean riesgo. Después de un incidente sospechoso, revisa las alertas de inicio de sesión, las sesiones activas y la lista de administradores. Si se introdujeron credenciales, cámbialas desde un dispositivo de confianza, cierra las sesiones abiertas y contacta con el proveedor usando sus datos oficiales.

Mantén actualizados los correos y teléfonos de recuperación, pero protégelos con el mismo cuidado que la cuenta principal. Quien controla la recuperación puede recuperar el acceso incluso después de que se cambie la contraseña.

Informa y mejora el proceso

Informa de los mensajes sospechosos al proveedor correspondiente, a un contacto interno o al canal de denuncia adecuado. Conserva los datos útiles del mensaje, pero no reenvíes enlaces peligrosos a tus compañeros sin advertirlo. Explica al equipo qué señal hizo sospechoso el mensaje. Un aviso tranquilo ayuda a los demás a reconocer el mismo patrón.

Define una regla sencilla: nadie aprueba cambios inusuales de acceso, pagos o dominio a partir de un único mensaje inesperado. Usa marcadores de confianza, una segunda aprobación para las acciones sensibles y una lista breve de pasos ante incidentes. La seguridad de la web también es un hábito repetible que impide que un mensaje convincente reciba más autoridad de la que merece.

Revisa el proceso después de un mensaje real o de un casi error. Mejorar un marcador, una regla de aprobación o un ejemplo de formación vale más que culpar a quien casi hizo clic. Una buena seguridad hace que la opción segura sea la fácil.

Fuentes

• Recognize and report phishing · CISA
• Off the hook: don't be phished · ENISA

Preguntas frecuentes

¿Un logo conocido demuestra que el mensaje es seguro?

No. Los logos y la imagen de marca copiada son fáciles de imitar. Comprueba por separado remitente, destino, contexto y acción.

¿Qué hago si abrí un enlace de acceso sospechoso?

Cierra la página y no introduzcas datos. Si escribiste credenciales, cámbialas desde el servicio oficial, cierra las sesiones abiertas y contacta con el proveedor.

¿Debo responder para preguntar si es real?

Usa en su lugar un canal de contacto conocido. Responder puede confirmar que tu dirección está activa, y el mensaje puede llevarte a otro paso inseguro.