Un saludo impersonal como \u201cEstimado\/a %username%\u201d sol\u00eda ser un indicio claro de un correo electr\u00f3nico de phishing, pero los estafadores han mejorado sus t\u00e9cnicas. Los mensajes dirigidos a la v\u00edctima por su nombre son cada vez m\u00e1s comunes. Ignora esos mensajes tambi\u00e9n.<\/p>\n
\u00bfQu\u00e9 hacer si recibes un correo electr\u00f3nico de phishing?<\/h2>\n
Si has logrado detectar uno usando las se\u00f1ales descritas arriba, \u00a1bien hecho, eres un hacha! Puede eliminarlo sin ni siquiera abrirlo. Y si quieres hacer la buena acci\u00f3n del d\u00eda, denuncia el intento de phishing a trav\u00e9s de Outlook<\/a> o Gmail<\/a> para hacer de este mundo un lugar un poco m\u00e1s seguro. Entendemos que no es f\u00e1cil detectar el phishing en tu correo electr\u00f3nico de inmediato, por lo que aqu\u00ed tienes una breve lista de lo que no debes hacer para ayudarte a identificarlo.<\/p>\n Los estafadores pueden ocultar malware dentro de varios tipos de archivos adjuntos en los correos electr\u00f3nicos: im\u00e1genes, archivos HTML e incluso mensajes de voz. Aqu\u00ed tienes un ejemplo reciente: recibes un correo electr\u00f3nico con un archivo adjunto que aparenta ser un mensaje de voz con la extensi\u00f3n SVG, pero que generalmente es un formato de imagen\u2026 Para escuchar la grabaci\u00f3n, tienes que abrir el archivo adjunto y \u00bfqu\u00e9 pasa? \u00a1Terminas en un sitio de phishing que se hace pasar por Google Voice<\/a>! Y no, no escuchas ning\u00fan audio. En realidad, se te redirige a otro sitio web donde te pedir\u00e1n que introduzcas el nombre de usuario y la contrase\u00f1a de tu cuenta de correo electr\u00f3nico. Si quieres saber m\u00e1s, aqu\u00ed tienes una publicaci\u00f3n del blog de Securelist<\/a> al respecto.<\/p>\n Parece que los mensajes de voz se env\u00edan con m\u00e1s frecuencia a trav\u00e9s de aplicaciones de mensajer\u00eda instant\u00e1nea que por correo electr\u00f3nico.<\/p><\/div>\n Esta y otras historias solo sirven para demostrar que no deber\u00edas abrir archivos adjuntos. Ning\u00fan archivo adjunto. En absoluto. Especialmente si no esperabas el mensaje en primer lugar.<\/p>\n Esta es una regla de oro que te ayudar\u00e1 a mantener tu dinero y tus cuentas a salvo. Una buena dosis de precauci\u00f3n es exactamente lo que todo el mundo necesita al usar Internet. Echemos un vistazo a este mensaje de phishing.<\/p>\n Una emocionante situaci\u00f3n en la que todos ganan, pero solo los estafadores se benefician<\/p><\/div>\n \u00bfEsto te parece extra\u00f1o? Est\u00e1 escrito en dos idiomas: ruso y holand\u00e9s. Muestra la direcci\u00f3n del remitente de una escuela de idiomas en los Pa\u00edses Bajos, pero hace referencia al Marketplace en l\u00ednea ruso Ozon. El cuerpo del mensaje felicita al destinatario: \u201cEres uno de nuestros pocos clientes afortunados que tiene la oportunidad de competir por premios incre\u00edbles\u201d.<\/em> \u201cCompetir por premios\u201d es f\u00e1cil: solo tienes que hacer clic en el enlace, que se han molestado en incluir dos veces.<\/p>\n Una semana despu\u00e9s, llega otro mensaje a la misma bandeja de entrada. Nuevamente, est\u00e1 escrito en dos idiomas: italiano y ruso. Este viene de una direcci\u00f3n de correo electr\u00f3nico real italiana asociada con el archivo de las obras de Giovanni Korompay<\/a>. El artista falleci\u00f3 en 1988. No, esta oferta no es para conmemorar al pintor. Lo m\u00e1s probable es que los piratas inform\u00e1ticos hayan violado la cuenta de correo electr\u00f3nico del archivo y ahora est\u00e9n enviando correos electr\u00f3nicos de phishing sobre apuestas de f\u00fatbol que fingen ser de esa fuente. Todo eso parece un poco sospechoso.<\/p>\n Otro correo electr\u00f3nico en dos idiomas<\/p><\/div>\n Estos mensajes tienen mucho en com\u00fan. Una cosa que no hemos mencionado es c\u00f3mo se ocultan los enlaces de phishing. Los estafadores utilizan deliberadamente el acortador de enlaces TinyURL<\/a> para que los enlaces parezcan lo m\u00e1s leg\u00edtimos posible. Pero la verdad es que un enlace que comience con tinyurl.com<\/strong> podr\u00eda dirigir a cualquier cosa: desde el Blog de Kaspersky Daily<\/a>\u00a0a algo malicioso.<\/p>\n Los estafadores idean todo tipo de artima\u00f1as: hacerse pasar por pr\u00edncipes nigerianos<\/a>, enviar suscripciones falsas a Telegram Premium<\/a> o felicitar a las personas por ganar sorteos falsos. Cada semana, recibo un correo electr\u00f3nico con un texto como este: \u201c\u00a1Enhorabuena! Puedes reclamar tu premio personal\u201d.<\/em> A veces incluso a\u00f1aden el importe de las supuestas ganancias para asegurarse de que abro el mensaje. Y una vez lo hice.<\/p>\n Los estafadores fueron demasiado perezosos para acortar este enlace<\/p><\/div>\n Dentro, todo est\u00e1 como es habitual: un titular llamativo, felicitaciones y llamadas a hacer clic en el enlace. Para que parezca a\u00fan m\u00e1s convincente, el correo electr\u00f3nico est\u00e1 supuestamente firmado por un representante de la \u201cJunta de Premios del Fondo\u201d. \u00bfQu\u00e9 fondo? \u00bfQu\u00e9 junta de premios? \u00bfY c\u00f3mo puedo haber ganado algo en lo que no he participado? Esa parte no est\u00e1 clara.<\/p>\n Puede que hayas notado el dise\u00f1o inusual de este mensaje: claramente se diferencia de los ejemplos anteriores. Para a\u00f1adir credibilidad, los estafadores utilizaron Formularios de Google, el servicio oficial de Google para encuestas y sondeos. El m\u00e9todo es sencillo: crean una encuesta, la configuran para enviar copias de respuesta a las direcciones de correo electr\u00f3nico de sus futuras v\u00edctimas y recopilan sus respuestas. Lee el art\u00edculo Cuidado con los Formularios de Google que ofrecen regalos en criptomonedas<\/strong><\/a> para saber qu\u00e9 sucede si abres un enlace de este tipo.<\/p>\n Seguir estas reglas te proteger\u00e1 de muchas \u2014pero no de todas\u2014 artima\u00f1as que los atacantes podr\u00edan idear. Por eso recomendamos recurrir a una soluci\u00f3n fiable: Kaspersky Premium<\/a>. Cada a\u00f1o, nuestros productos se someten a las pruebas y tests de la organizaci\u00f3n austriaca independiente AV-Comparatives<\/a> para evaluar su capacidad de detectar amenazas de phishing. Describimos el procedimiento de prueba en una publicaci\u00f3n<\/a> hace un a\u00f1o. En junio de 2025, Kaspersky Premium para Windows<\/a>\u00a0volvi\u00f3 a cumplir con \u00e9xito los criterios de certificaci\u00f3n y recibi\u00f3 el certificado Approved<\/strong>, una marca de calidad en la protecci\u00f3n de los usuarios contra el phishing.<\/p>\n Aclaraci\u00f3n importante: en Kaspersky, utilizamos un conjunto unificado de tecnolog\u00edas de seguridad, que es lo que evaluaron los expertos. Esto significa que el premio de Kaspersky Premium para Windows<\/a> tambi\u00e9n se aplica a nuestros otros productos para usuarios dom\u00e9sticos (Kaspersky Standard<\/a>, Kaspersky Plus<\/a> y Kaspersky Premium<\/a>) y para empresas (como Kaspersky Endpoint Security for Business<\/a>\u00a0y Kaspersky Small Office Security<\/a>).<\/p>\n M\u00e1s informaci\u00f3n acerca del phishing:<\/p>\n Que no cunda el p\u00e1nico. Repetimos: que no cunda el p\u00e1nico. \u00bfHemos dicho ya que no cunda el p\u00e1nico? Una amenaza com\u00fan explicada en t\u00e9rminos sencillos.<\/p>\n","protected":false},"author":2754,"featured_media":31250,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[10,1124],"tags":[378,538,43,612],"class_list":{"0":"post-31248","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"category-privacy","9":"tag-amenazas","10":"tag-correo-electronico","11":"tag-phishing","12":"tag-tecnologia"},"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-deal-with-email-phishing\/31248\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-deal-with-email-phishing\/29339\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-deal-with-email-phishing\/24453\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/how-to-deal-with-email-phishing\/12651\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-deal-with-email-phishing\/29291\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-deal-with-email-phishing\/28383\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-deal-with-email-phishing\/29910\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-deal-with-email-phishing\/40196\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-deal-with-email-phishing\/13643\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-deal-with-email-phishing\/53990\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-deal-with-email-phishing\/23050\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-deal-with-email-phishing\/24081\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/how-to-deal-with-email-phishing\/32518\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-deal-with-email-phishing\/29501\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-deal-with-email-phishing\/35206\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-deal-with-email-phishing\/34855\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/phishing\/","name":"phishing"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/31248","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/2754"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=31248"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/31248\/revisions"}],"predecessor-version":[{"id":31268,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/31248\/revisions\/31268"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/31250"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=31248"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=31248"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=31248"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}No abras archivos adjuntos<\/h3>\n
![\"Parece](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2025\/08\/25124722\/how-to-deal-with-email-phishing-01-2.jpg\")
<\/a>No abras enlaces<\/h3>\n
![\"Una](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2025\/08\/25125223\/how-to-deal-with-email-phishing-02-1024x478.jpg\")
<\/a>![\"Otro](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2025\/08\/25125606\/how-to-deal-with-email-phishing-03-1-1024x405.jpg\")
<\/a>No creas lo que est\u00e1 escrito<\/h3>\n
![\"Los](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2025\/08\/25125903\/how-to-deal-with-email-phishing-04-2-1024x501.jpg\")
<\/a>La conclusi\u00f3n<\/h2>\n
\n