El phishing copia todo menos una cosa: la dirección real.
Los correos falsos ya no se ven como spam: imitan el diseño, el logo y el tono de tu banco. Pero hay un lugar donde siempre se delatan — la dirección real del remitente y del link. Aprende a leerla.
Ya no parecen spam. Parecen tu banco.
El phishing moderno copia el logo, los colores y el lenguaje exacto de BancoEstado, Correos de Chile o el SII.
Con tu correo en bases filtradas, saben a qué servicios estás suscrito y arman mensajes convincentes. El diseño es perfecto. Lo único que no pueden falsificar del todo es la dirección real detrás del remitente y del link — y ahí está la grieta.
Un click te lleva a una copia que roba tu clave.
El link te lleva a una réplica exacta del sitio de tu banco. Escribes tu RUT y clave “para verificar”, y se los entregas al atacante. No hackearon nada: te convencieron de entregar la llave tú mismo.
Inspecciona el correo.
Este correo parece de tu banco. Toca cada parte subrayada y descubre cómo se delata.
Estimado cliente,
Detectamos un acceso inusual a su cuenta. Su cuenta será bloqueada en 24 horas si no verifica su identidad de inmediato.
Verificar mi cuenta
Si no reconoce esta actividad, ignore este mensaje.
Tres reflejos antes de hacer click.
- Reflejo 01
Lee el dominio real, no el nombre
En el remitente y en cualquier link, busca el dominio justo antes de la primera barra.
bancoestado.cles real;bancoestado-seguro.infono lo es, aunque diga “bancoestado”. - Reflejo 02
Ante urgencia, ve por tu cuenta
Si el correo te apura, no uses su link. Abre el navegador y escribe tú la dirección oficial del banco. Si algo pasa de verdad, lo verás ahí.
- Reflejo 03
Pasa el mouse antes de tocar
En el computador, pon el cursor sobre un link sin hacer click y mira la URL real abajo. En el celular, mantén presionado el link para previsualizarla.
Miras el remitente antes que el contenido.
Llega un correo “urgente” de tu banco y lo primero que haces no es leer el mensaje — es mirar la dirección del remitente y el dominio del link. Si no calzan con el oficial, lo borras sin pensarlo dos veces.