Cómo detectar un correo de phishing en 5 pasos

La mayoría de ataques a pymes empiezan con un correo. Estos cinco controles detienen casi todos:

1. Mira el remitente real, no el nombre que aparece. «Banco» puede venir de una dirección cualquiera.
2. Desconfía de la urgencia: «su cuenta se bloqueará hoy» es la táctica más común.
3. Pasa el ratón por los enlaces sin hacer clic y comprueba a qué dominio llevan.
4. No abras adjuntos inesperados, sobre todo .zip, .html o documentos que piden «habilitar contenido».
5. Verifica por otro canal: si un proveedor pide cambiar su número de cuenta, llámale al teléfono de siempre.

La protección que más ayuda

Activar el doble factor en el correo evita que una contraseña robada sea suficiente para entrar.

Organizamos formaciones cortas para equipos con ejemplos reales.