¿Cómo saber si un email recibido es fiable o no?


Actualizado: 23 marzo, 2024 | SMiLE | Ciberseguridad

Los correos electrónicos falsos son una herramienta común de los ciberdelincuentes para llevar a cabo ataques como el robo de información, malware, suplantación de identidad y más. 

Estos ataques a menudo se realizan a través de tácticas de phishing, donde los atacantes se hacen pasar por entidades legítimas para engañar a las personas y obtener información sensible.

¿Cómo saber si un email recibido es fiable o no?

Analizar correo sospechoso

Identificar correos electrónicos fraudulentos, o como saber si un email es falso puede ser un desafío, pero hay varias pistas que pueden ayudarte a determinar si un correo es legítimo o no.

Ver post en Instagram

Verificar el nombre del dominio

Revisa el nombre de dominio en la dirección de correo electrónico. Los atacantes suelen utilizar direcciones que parecen legítimas pero tienen pequeñas diferencias. Asegúrate de que la dirección coincida con la del sitio web oficial de la entidad que supuestamente envió el correo.

Analizar el asunto del mensaje

El asunto puede proporcionar información valiosa sobre la autenticidad del correo. Los correos electrónicos falsos a menudo tienen asuntos vagos, genéricos o llamativos. Si el asunto te parece sospechoso, procede con precaución al abrirlo.

Observar el contenido del mensaje

El cuerpo del correo también puede revelar signos de un mensaje fraudulento. Fíjate en la gramática, ortografía y estilo del correo. Si hay errores evidentes, traducciones incorrectas o el mensaje parece no profesional, es probable que sea falso.

Desconfiar de los archivos adjuntos

Los correos fraudulentos a menudo contienen archivos adjuntos maliciosos. Si recibes un correo con un archivo adjunto inesperado, no lo abras. Los archivos adjuntos pueden contener malware que puede infectar tu dispositivo.

Detectar tácticas de urgencia

Los ciberdelincuentes suelen jugar con la urgencia para que las víctimas actúen rápidamente sin pensar. Si un correo te pide que tomes medidas inmediatas, como cambiar tu contraseña o proporcionar información personal, verifica la autenticidad del mensaje antes de actuar.

Evitar proporcionar información personal

Si un correo solicita información personal que no es relevante o parece excesiva, no la proporciones. Los estafadores a menudo buscan información personal para robar identidades o cometer fraudes.

Ejemplo de análisis de un correo electrónico recibido

Has recibido un correo electrónico que parece prometedor. Una empresa de software se ha interesado en tu empresa y quiere colaborar contigo. A continuación puedes ver una captura del email que nos han enviado.

Ejemplo de análisis de un correo electrónico recibido

Pero, ¿cómo saber si este correo electrónico es legítimo o es otro intento de estafa? A continuación, te presentamos un análisis detallado de este correo que nos han enviado:

1. Analiza el remitente del correo

En este caso, el correo proviene de una dirección de Gmail, lo que no es muy profesional si se trata de captar un nuevo cliente. Si una empresa legítima se pone en contacto contigo, es más probable que utilice una dirección de correo electrónico con su propio dominio.

Siempre verifica la dirección de correo electrónico del remitente para asegurarte de que es legítima y corresponde a la empresa que dice representar. Asegúrate de que no haya caracteres extraños o faltantes en el dominio del remitente.

Analiza el remitente del correo

2. Verifica la empresa en LinkedIn

Busca la empresa en LinkedIn para comprobar si es legítima. Si no tiene un perfil, eso es sospechoso. Una empresa legítima suele tener una presencia en las redes sociales, especialmente en LinkedIn, donde suelen publicar actualizaciones sobre su actividad, logros y noticias de la industria. También verifica las conexiones y las recomendaciones de la empresa, ya que esto puede indicar su legitimidad.

Verifica la empresa en LinkedIn

3. Compara los logotipos

Compara el logotipo en el sitio web de la empresa con los resultados en LinkedIn. Si el logotipo en el correo electrónico o en el sitio web difiere del que aparece en la página oficial de la empresa en LinkedIn o en otras redes sociales, es motivo de preocupación. Los estafadores a menudo copian logotipos o crean versiones ligeramente modificadas para que parezcan auténticos a primera vista.

Compara los logotipos
Logotipo en el sitio web de la empresa

4. Investiga el sitio web de la empresa El enlace en el correo electrónico no es seguro (HTTP). Intenta forzarlo a HTTPS, pero no tiene certificado de seguridad. Esto ya es muy sospechoso. Las empresas legítimas suelen tener sitios web seguros (HTTPS) con certificados de seguridad válidos, lo que demuestra por qué es importante la seguridad informática.

Un sitio web no seguro puede ser una señal de que no se trata de una empresa legítima o que el sitio web ha sido comprometido, poniendo de manifiesto por qué es importante la seguridad informática en estos casos. Investiga el sitio web para ver si proporciona información sobre la empresa, su dirección física, su número de teléfono y otros detalles de contacto, ya que esta información también contribuye a fortalecer la seguridad informática.

Investiga el sitio web de la empresa
Esto ya es muy sospechoso

5. Busca al remitente en Google

Haz una búsqueda del nombre de la persona que te ha escrito. Comprueba si el nombre aparece en los resultados de búsqueda y si se asocia con la empresa que dice representar. Si el nombre del remitente no se encuentra en línea o no tiene conexión con la empresa, es motivo de preocupación.

Busca al remitente en Google

6. Examina la página principal del sitio web

La URL del correo electrónico no dirige a la raíz del dominio. Si accedes a la página principal, ves que la web no existe y es un WordPress sin configurar. Las empresas legítimas suelen tener sitios web bien diseñados y mantenidos con información relevante sobre sus productos, servicios, equipo y otros aspectos de su actividad.

Examina la página principal del sitio web

7. Verifica cuántas páginas de la web están indexadas en Google

Al buscar el sitio web en Google, solo ves la página de inicio, que es una plantilla sin configurar. Las empresas legítimas suelen tener múltiples páginas indexadas en los motores de búsqueda, lo que refleja su presencia en línea y su actividad en la web.

Verifica cuántas páginas de la web están indexadas en Google

Conclusión

Basado en este análisis, este correo no nos resulta fiable, no tiene por qué ser fraudulento pero si estás interesado en contratar un servicio profesional yo no seleccionaría esta empresa para una colaboración fiable.

Suscríbete al Newsletter

Cómo saber si un correo es phishing y cómo protegerse

Sigue estas recomendaciones para protegerte de correos electrónicos no deseados y ataques de phishing:

  • Marcar correos como Spam: Marca los correos electrónicos sospechosos como spam.
  • No divulgar tu dirección de correo electrónico públicamente: Evita publicar tu dirección de correo en foros públicos, sitios web o redes sociales.
  • Tener cuidado con los registros en sitios no confiables: Si te registras en un sitio web que no parece confiable, utiliza una dirección de correo electrónico alternativa.
  • Configurar reglas en tu proveedor de correo electrónico: Usa las reglas de filtrado para bloquear correos electrónicos no deseados.
  • Utilizar servicios de correo desechables: Usa servicios de correo desechables para proteger tu dirección principal.

Recuerda mantener tu software y sistemas actualizados y contar con herramientas de seguridad web, como antivirus y firewalls, para protegerte contra amenazas en línea.



Comparte este artículo

6 comentarios en “¿Cómo saber si un email recibido es fiable o no?”:

  • Este artículo es realmente interesante e importante, ya que cada vez es más necesario estar alerta ante los intentos de engaño por parte de agentes externos. Los consejos y sugerencias mencionados aquí son de gran ayuda para generar dudas y, sin duda, nos permiten descartar gran cantidad de intentos de phishing simplemente prestando atención a los detalles mencionados. Agradezco mucho que compartas este conocimiento y brindes asistencia a los usuarios de correo electrónico para mantenernos protegidos.

    • Me alegra saber que encontraste el artículo interesante y útil. Es cierto, la seguridad en internet es cada vez más crucial, y estar alerta ante posibles trampas es fundamental. Me encanta que los consejos que compartí te hayan ayudado, ¡ese es el objetivo!

    • ¡Gracias por tu comentario! Tienes toda la razón, es importante revisar y recordar estos temas de vez en cuando para mantenernos protegidos y evitar caer en trampas en línea.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *



Artículos del Blog sugeridos

Aumenta la productividad con IA

Te ofrecemos una reunión inicial GRATIS para que podamos evaluar el estado de tu empresa. Detectamos los principales requisitos y hacemos una evaluación de posibles errores o barreras que limitan el crecimiento de tu negocio.