Phishing por Correo Electrónico
Cómo funciona el phishing por email
El phishing por correo electrónico sigue siendo el vector más común de ingeniería social: mensajes que suplantan a un banco, proveedor o compañero de trabajo, pidiendo hacer clic en un enlace, descargar un adjunto o confirmar datos "urgentemente". Suelen imitar con bastante fidelidad el diseño de marcas reconocidas, pero delatan señales como dominios de remitente ligeramente alterados, errores de redacción, saludos genéricos en vez de personalizados, y enlaces cuyo destino real (visible al pasar el cursor sobre ellos) no coincide con el texto mostrado. Ante cualquier correo que pida una acción con urgencia inusual, lo más seguro es no hacer clic en los enlaces del mensaje y en su lugar acceder directamente al sitio oficial escribiendo la dirección en el navegador, o contactar a la organización por un canal ya conocido.