Reconocer Phishing y Correos Falsos

Phishing es el método #1 usado por hackers para robar contraseñas, datos bancarios y acceso a sistemas.

Cómo funciona:

1. Recibes un correo que PARECE legítimo (banco, servicio conocido, cliente)
2. El correo tiene urgencia: Tu cuenta será suspendida, Tienes un pago pendiente, Alguien intentó acceder
3. Te piden hacer clic en un link o descargar un archivo
4. Al hacer clic → te llevan a una página FALSA que parece real
5. Ingresas tu usuario y contraseña → el hacker las captura
6. Ahora tienen acceso a tu cuenta real

Estadística alarmante: Según el FBI, el phishing causó pérdidas de 10.3 mil millones de dólares en 2022 solo en Estados Unidos.

Ejemplo 1: Falso Email de Hosting

Asunto: URGENTE: Tu hosting será suspendido en 24 horas

Remitente: soporte@hostinger-renovacion.com (FALSO)

Contenido: Estimado cliente,

Detectamos un problema con tu pago mensual. Tu hosting será suspendido en 24 horas si no actualizas tu método de pago.

Haz clic aquí para renovar: [Link malicioso]

Atentamente, Equipo de Hostinger

🚩 Señales de Phishing:

• ❌ Email urgente con presión de tiempo (24 horas)
• ❌ Dominio sospechoso: hostinger-renovacion.com (el real es hostinger.com)
• ❌ No te llaman por tu nombre (dice Estimado cliente genérico)
• ❌ El link lleva a: hοstinger.com (letra O griega ο en vez de o latina)

Ejemplo 2: Falso Email de WordPress.org

Asunto: Actualización de seguridad crítica requerida

Remitente: security@wordpress-updates.org (FALSO)

Contenido: Hola,

Detectamos una vulnerabilidad crítica en tu instalación de WordPress. Para proteger tu sitio, descarga esta actualización urgente:

[Descargar actualización.zip]

Si no actualizas en 48 horas, tu sitio puede ser hackeado.

Equipo de Seguridad de WordPress

🚩 Señales de Phishing:

• ❌ WordPress NUNCA envía actualizaciones por email
• ❌ Dominio falso: wordpress-updates.org (el real es wordpress.org)
• ❌ Adjunto sospechoso (.zip puede contener malware)
• ❌ Urgencia artificial (48 horas)
• ❌ Email genérico (no menciona tu sitio específico)

Ejemplo 3: Falso Email de Cliente/Prospecto

Asunto: Cotización urgente - Proyecto web $5,000 USD

Remitente: maria.gonzalez@empresachilena.cl (FALSO pero parece real)

Contenido: Hola,

Te contacto de Empresa Chilena SpA. Vimos tu portafolio y nos interesa contratar desarrollo de sitio web.

Presupuesto: $5,000 USD Timeline: 3 semanas

Adjunto brief detallado del proyecto en PDF. ¿Puedes revisar y confirmar disponibilidad?

Saludos, María González Gerente de Marketing

🚩 Señales de Phishing:

• ❌ Email muy tentador (proyecto grande, buen presupuesto)
• ❌ Adjunto inesperado (.pdf puede contener macros maliciosas)
• ❌ Dominio puede ser legítimo PERO email recién creado
• ❌ Firma profesional pero sin logo, teléfono o dirección
• ❌ No hay conversación previa (primer contacto con adjunto)

Usa este checklist mental ANTES de hacer clic en cualquier link o adjunto:

1. Verifica el Remitente Real

NO te fíes del nombre mostrado. Cualquiera puede poner Banco de Chile como nombre.

Cómo verificar:

1. Haz clic en el nombre del remitente (NO en el link del email)
2. Mira la dirección COMPLETA de email

Ejemplos FALSOS comunes:

• soporte@banco-de-chile.com (el real es .cl, no .com)
• noreply@paypaI.com (letra I mayúscula en vez de l)
• security@g00gle.com (ceros en vez de O)
• admin@tu-hosting.info (dominio .info sospechoso)

Verifica siempre: ¿El dominio (@algo.com) coincide con el sitio oficial de la empresa?

2. Analiza la Urgencia Artificial

Los hackers usan presión de tiempo para que no pienses:

🚩 Señales de urgencia falsa:

• Tu cuenta será suspendida en 24 horas
• Pago rechazado - actúa ahora
• Alguien intentó acceder a tu cuenta
• Oferta expira hoy
• Acción requerida inmediatamente

Regla de oro: Las empresas legítimas NUNCA piden acciones urgentes por email sin previo aviso.

3. Pasa el Mouse sobre los Links (SIN hacer clic)

Antes de hacer clic en cualquier link:

1. Pasa el mouse sobre el link (sin hacer clic)
2. Mira la URL que aparece abajo (esquina inferior izquierda del navegador)
3. Verifica que el dominio sea legítimo

Ejemplos de URLs sospechosas:

• hοstinger.com (letra griega ο en vez de o)
• paypal-secure-login.com (dominio falso)
• bit.ly/abc123 (links acortados ocultan destino real)
• IP directa: 192.168.1.1/login.php

URL legítima ejemplo:

• https://www.hostinger.com/cpanel-login ✅
• https://accounts.google.com/signin ✅

4. Busca Errores Gramaticales y Ortográficos

Los correos de empresas reales pasan por revisión editorial. Phishing suele tener:

🚩 Señales de mala redacción:

• Hola Estimado (sin nombre)
• Errores de ortografía: actualicasión, seguridád
• Mezcla de idiomas: Dear usuario, please actualizar
• Puntuación extraña: Hola!!!!! Urgente....

Empresas legítimas:

• Te llaman por tu nombre real
• Redacción profesional sin errores
• Formato consistente (logos, firmas, legales)

5. Desconfía de Adjuntos Inesperados

Los archivos adjuntos pueden contener malware:

🚩 Extensiones peligrosas:

• .exe (ejecutables de Windows)
• .zip, .rar (archivos comprimidos pueden ocultar virus)
• .pdf con macros habilitadas
• .docx, .xlsx con macros

Pregunta clave: ¿Esperabas recibir este archivo? Si NO → NO lo abras.

Cómo verificar adjuntos sospechosos:

1. NO lo descargues ni abras directamente
2. Contacta a la persona/empresa por otro medio (teléfono, WhatsApp verificado)
3. Pregunta: ¿Me enviaste un correo con adjunto hoy?
4. Si dice NO → elimina el correo inmediatamente

El phishing NO es solo por email. También existe:

Smishing (Phishing por SMS)

Ejemplo: Su paquete de Chilexpress está retenido. Pague tasas de aduana aquí: [link]

🚩 Cómo identificarlo:

• Número desconocido o extraño (+1 internacional, número corto raro)
• Link acortado (bit.ly, tiny.url)
• Urgencia: Pague ahora o perderá su paquete

✅ Qué hacer:

• NO hagas clic en el link
• Ve directamente al sitio de Chilexpress (escribe la URL manualmente)
• Verifica si hay paquetes pendientes en tu cuenta

Vishing (Phishing por Llamada Telefónica)

Ejemplo: Ring ring - Hola, habla del banco. Detectamos movimientos sospechosos en su tarjeta. Necesito verificar sus datos...

🚩 Cómo identificarlo:

• Llaman SIN que tú hayas solicitado contacto
• Piden datos sensibles (contraseñas, CVV, PIN)
• Urgencia: Su cuenta será bloqueada si no verifica ahora

✅ Qué hacer:

• CUELGA inmediatamente
• Llama TÚ al número oficial del banco (el que aparece en su sitio web o tarjeta)
• Pregunta si realmente hubo una alerta

Regla de oro: Los bancos NUNCA piden contraseñas, PIN o CVV por teléfono.

Phishing por WhatsApp

Ejemplo: Mensaje de número desconocido: Hola, soy María de Empresa X. Te contacté por email pero no respondiste. Aquí está el brief: [link]

🚩 Cómo identificarlo:

• Número desconocido (sin foto de perfil ni info)
• Referencia a email previo que nunca recibiste
• Link sospechoso

✅ Qué hacer:

• Pregunta detalles específicos que solo un cliente real sabría
• Busca la empresa en Google y verifica contactos oficiales
• NO hagas clic en links de números desconocidos

Si hiciste clic en un link sospechoso O ingresaste tus credenciales en una página falsa:

Plan de Acción Inmediato (primeros 5 minutos):

1. Cambia tu contraseña INMEDIATAMENTE

• Ve directamente al sitio real (escribe la URL manualmente, NO uses el link del email)
• Cambia la contraseña por una nueva generada en Bitwarden
• Si usabas la misma contraseña en otros sitios → cámbialas TODAS

2. Activa 2FA si no lo tenías

• Sigue los pasos de la Lección 2
• Esto bloqueará al hacker aunque tenga tu contraseña

3. Revisa actividad reciente

• Gmail: myaccount.google.com/security → Ver dispositivos → Cierra sesión en todos
• WordPress: WP Activity Log plugin → Revisa inicios de sesión sospechosos
• Banco: Revisa transacciones recientes

4. Notifica a tu proveedor de servicios

• Email: Reporta el phishing (Gmail/Outlook tienen botón Report phishing)
• Banco: Llama inmediatamente si diste datos bancarios
• Hosting: Contacta a soporte si comprometieron acceso al panel

5. Escanea tu computadora con antivirus

• Si descargaste un archivo adjunto → escaneo completo con Windows Defender o Malwarebytes

Plan de Recuperación (próximas 24 horas):

• Monitorea tus cuentas bancarias y tarjetas diariamente por 1 semana
• Considera congelar tu crédito si diste RUT/datos personales
• Alerta a tus contactos si comprometieron tu email (pueden enviar phishing desde tu cuenta)
• Habilita alertas de inicio de sesión en todas tus cuentas críticas

Imprime esto y pégalo cerca de tu computadora:

Antes de hacer clic en CUALQUIER link de email:

• [ ] ¿Conozco al remitente? ¿Es el dominio correcto (@empresa.com)?
• [ ] ¿Esperaba recibir este correo?
• [ ] ¿El mensaje tiene urgencia artificial? (suspensión, pago urgente, etc.)
• [ ] ¿Pasé el mouse sobre el link para ver la URL real?
• [ ] ¿La URL coincide con el sitio oficial de la empresa?
• [ ] ¿Hay errores gramaticales o de ortografía?
• [ ] ¿Me piden descargar un adjunto inesperado?

Si respondiste SÍ a alguna pregunta sospechosa → NO hagas clic. Verifica por otro canal.

ANTES:

• Hacías clic en emails urgentes sin verificar
• No sabías distinguir dominios falsos
• Vulnerabilidad: MUY ALTA

DESPUÉS:

• Verificas remitente y URL antes de hacer clic
• Detectas señales de phishing en 5 segundos
• Sabes qué hacer si caíste en un ataque
• Vulnerabilidad: BAJA

En la siguiente lección (la última) aprenderás a configurar backups automáticos para que incluso si todo falla, nunca pierdas tus datos más importantes.

¿Listo para el paso final? 👉 Lección 4: Backups Automáticos (Nube + Local)