- ¿De quién proviene realmente? Toque o coloque el cursor sobre el nombre del remitente para ver la dirección. Esté atento a dominios similares (una palabra de más, una letra intercambiada, un .co en lugar de .com), una dirección gratuita que afirme ser de una empresa o el nombre de un colega en una dirección desconocida.
- ¿Qué es lo que busca? El phishing casi siempre solicita una de estas cinco cosas: una contraseña o datos de inicio de sesión, dinero o una tarjeta de regalo, un cambio en los datos bancarios, un archivo adjunto que debe abrirse, o bien transmite un sentido de urgencia y confidencialidad («hoy», «no se lo diga a nadie», «su cuenta será cerrada»).
- ¿A dónde conducen los enlaces? En una computadora, coloque el cursor sobre un enlace y lea la dirección que aparece en la esquina de la ventana. En un teléfono, mantenga presionado el enlace para obtener una vista previa. Un aviso de Microsoft que lo dirija a un dominio que nunca haya visto, o un enlace acortado, es una señal de alerta.
- ¿Se lo esperaba? Una factura de un proveedor con el que no trabaja, un mensaje de voz que nunca recibe por correo electrónico, un documento compartido por alguien que no suele compartir documentos, una entrega que no solicitó.
- ¿Se sale de un patrón normal? Un proveedor que cambia los datos bancarios por correo electrónico, el jefe que solicita algo inusual y urgente, Microsoft o Google que le piden que verifique su cuenta a través de un enlace. Las empresas reales y los jefes reales no funcionan de esa manera.
Cómo detectar si un correo electrónico es un intento de phishing y qué hacer al respecto
Una verificación de 30 segundos que funciona en Outlook y Gmail, los engaños que circulan en este momento, la forma de denunciar un mensaje con un solo clic y qué hacer en la primera hora si ya hizo clic.
Lectura de 7 minutosActualizado
La respuesta corta
Preste atención a tres aspectos: quién lo envió realmente (toque el nombre para ver la dirección), qué es lo que solicita (urgencia, dinero, una contraseña, un cambio en los datos bancarios) y a dónde conducen los enlaces (pase el cursor sobre ellos en una computadora o mantenga presionado en un teléfono). Si alguno de estos tres aspectos le parece sospechoso, no haga clic ni responda. Denúncielo mediante el botón «Denunciar» en Outlook o la opción «Denunciar phishing» en Gmail; luego, verifique la información por otra vía, como una llamada telefónica a un número que ya tenga. Si ya hizo clic, cambie su contraseña de inmediato e informe al departamento de TI en menos de una hora. Nadie lo culpará; lo que importa es actuar con rapidez.
La verificación de 30 segundos
Falsificaciones que circulan
| Parece que | De qué se trata realmente | La clave |
|---|---|---|
| Su contraseña vence hoy, o bien ha recibido un nuevo mensaje de voz o un documento compartido | Una página falsa de inicio de sesión de Microsoft 365 o Google que roba su contraseña y su código de autorización | El enlace no redirige a microsoft.com ni a google.com, y los avisos auténticos nunca solicitan una contraseña a través de un enlace |
| Una factura de un proveedor con nuevos datos bancarios | Compromiso del correo electrónico empresarial, a menudo desde el buzón real del proveedor, pero que ha sido secuestrado | Cualquier cambio en los datos de pago, por muy cortés que sea. Llame al proveedor al número que ya tiene |
| Un aviso de paquete, de aduana o de peaje | Una pequeña página de pago que recopila los datos de su tarjeta | Usted no esperaba nada, y el enlace no pertenece al dominio del proveedor |
| Un PDF con un código QR para escanear | Un enlace oculto donde los filtros no pueden leerlo | Nadie envía un código QR cuando bastaría con un enlace |
| Recursos humanos o nómina: documento salarial actualizado, inscripción en beneficios | Una página de inicio de sesión o un archivo adjunto con una carga útil | Enviado fuera del canal habitual de Recursos Humanos, con carácter de urgencia |
| Un mensaje de texto o de WhatsApp del director ejecutivo solicitando un favor rápido | Una estafa con tarjetas de regalo o transferencias | Un nuevo número, y el jefe nunca le envía mensajes de texto por eso |
| Una avalancha de notificaciones de eAuthenticator que usted no inició | Alguien tiene su contraseña y espera que usted pulse «Aprobar» | Rechace todas las solicitudes, cambie su contraseña y avise al departamento de TI hoy mismo |
Qué hacer ante un correo electrónico sospechoso
- No haga clic, no responda ni reenvíe este mensaje a sus colegas. El reenvío distribuye el riesgo y elimina las pruebas que necesita el departamento de TI.
- Denúncielo desde Outlook. Seleccione el mensaje, elija «Reportar» en la barra de herramientas y, a continuación, «Reportar phishing». Este mismo botón está disponible en Outlook en la web, en el nuevo Outlook para Windows, en Outlook para Mac y en las aplicaciones para iPhone y Android, siempre y cuando su empresa lo haya habilitado. El mensaje se elimina y se envía una copia a su equipo de TI y a Microsoft.
- Denúncielo desde Gmail. Abra el mensaje, haga clic en los tres puntos junto a «Responder» y seleccione «Denunciar phishing». En la aplicación de Gmail, utilice los tres puntos que se encuentran en la esquina superior derecha del mensaje. Google recibirá una copia y su administrador de Workspace podrá ver la denuncia.
- Verifique por otra vía. Si el mensaje afirma provenir de un proveedor, un colega o su banco, llame a un número que ya tenga o acérquese personalmente. Nunca utilice el número de teléfono ni la dirección de respuesta que figuran en el mensaje.
- Si hizo clic o ingresó una contraseña, actúe en el plazo de una hora. Cambie su contraseña desde un dispositivo de confianza, no apruebe ninguna solicitud de Authenticator que no haya iniciado usted mismo y avise de inmediato al departamento de TI. Si abrió un archivo adjunto, desconéctese de la red Wi-Fi y llame. Si hubo dinero de por medio, llame al proveedor y a su banco el mismo día; los plazos para la recuperación se miden en horas.
Las personas que informan rápidamente son la mejor defensa con la que cuenta una pequeña empresa. Un buen equipo de TI le agradecerá una falsa alarma y nunca lo hará sentir en ridículo por una real.
Para la persona a cargo de TI
Cinco configuraciones se encargan de la mayor parte del trabajo. Ninguna de ellas tiene un costo adicional en los planes de Microsoft 365Business Premium o Google Workspace:
| Configuración | ¿Dónde? | Qué hace |
|---|---|---|
| Active el botón «Reportar» y un buzón de correo para reportes | Portal de Microsoft Defender, Configuración, Correo electrónico y colaboración, Configuración reportada por el usuario | Generación de informes con un solo clic desde cualquier Outlook, con copias para usted y para Microsoft |
| DMARC: configuración de rechazo para su propio dominio | Su DNS, una vez que se hayan implementado SPF y DKIM | Impide que los atacantes envíen correos que parezcan provenir de su empresa |
| Etiquetado de remitentes externos | Etiquetado externo en Exchange Online; Gmail muestra banners externos de forma predeterminada | Una etiqueta visible en cada mensaje procedente de fuera de la empresa |
| Análisis de enlaces y archivos adjuntos | Enlaces seguros y archivos adjuntos seguros de Defender for Office 365; escaneo mejorado previo a la entrega de Gmail | Reescribe y verifica los enlaces en el momento del clic; abre los archivos adjuntos primero |
| Bloquee el reenvío automático a direcciones externas | Política de spam saliente de Exchange Online; configuración de enrutamiento de Gmail | Elimina la forma favorita que tienen los atacantes de leer un buzón de correo de manera sigilosa |
A continuación, realice una breve simulación de phishing dos veces al año con una sesión de análisis de diez minutos, y exija la autenticación multifactorial con coincidencia de números, de modo que una contraseña robada por sí sola resulte inútil.
Preguntas frecuentes
Lo que nos preguntan
Respuestas breves a lo que más nos preguntan los fundadores y los responsables de finanzas.
Pregúntenos algo másSí. Si su cuenta ha sido comprometida, el mensaje proviene del buzón real y supera todas las verificaciones técnicas. El contenido es lo que lo delata: una solicitud inusual, un tono de urgencia o un enlace para iniciar sesión. Llámelos.
Utilice, en su lugar, el botón «Reportar». Este envía al departamento de TI el mensaje original con los encabezados ocultos intactos y lo elimina de su bandeja de entrada. Al reenviar el mensaje, se pierde esa evidencia y se puede difundir el enlace.
El correo no deseado es publicidad no solicitada; al reportarlo, el mensaje se traslada a la carpeta de correo no deseado y se bloquea al remitente. El phishing es un intento de robo; al reportarlo, se elimina el mensaje y se envía una copia a su equipo de seguridad y a Microsoft o Google.
Por lo general, sí, pero avísele al departamento de TI de todos modos. Algunas páginas intentan instalar algo al hacer clic, y el departamento de TI puede revisar el dispositivo y los registros de inicio de sesión en cuestión de minutos.
No. Los avisos auténticos le dirigen a iniciar sesión en el lugar habitual, nunca a través de un enlace que le solicite su contraseña y un código de aprobación.
No hay nada de malo en ello. Su equipo de TI revisa el informe, lo marca como no amenazante y el remitente no se ve afectado. Es mucho mejor reportar de más que reportar de menos.
Cómo le ayuda SF3 Technologies
Activamos la generación de informes, el escaneo de enlaces y archivos adjuntos, así como el etiquetado externo en su Microsoft 365 o Google Workspace; protegemos su propio dominio con DMARC para evitar su suplantación; capacitamos a su equipo mediante simulaciones breves; y nos encargamos de todos los mensajes reportados en su nombre. Todo ello se ejecuta dentro de su propio inquilino, con cuentas de administrador dedicadas.
Los nombres de los botones en Outlook y Gmail cambian de vez en cuando. Los pasos se verificaron en octubre de 2026 según la documentación de Microsoft y Google.