Reconoce las señales del engaño, una a una.
Una lección de 12–15 minutos: las diez señales del tablero del analista, el peso real de cada una y el patrón que las delata cuando se combinan.
Qué señales delata un phishing, cuánto pesa cada una y cómo combinarlas para decidir sin entrar en pánico.
El caso
El impostor es impecable en lo visible: logo perfecto, tono correcto. La trampa vive en las señales que casi nadie lee.
En 12–15 minutos armarás tu tablero: diez señales, el peso de cada una y el patrón que las delata cuando se combinan.
Lo que aprenderás
- Señalar las señales fuertes: remitente y enlace
- Pesar cada señal sin entrar en pánico por atrezzo
- Tensar el patrón y emitir veredicto fundado
El tablero del analista
Ninguna señal condena sola: tensa hilos entre tres o más y el patrón aparece solo.
Remitente
Quién habla de verdad.
Señales
Diez tarjetas, un tablero.
Patrón
Tres hilos tensos = expediente.
Veredicto
Decidir, no adivinar.
Preguntas frecuentes
¿Qué señal del phishing es la más fiable?
La que el atacante no puede disimular del todo: el dominio real del remitente y el destino real del enlace. El resto —logo, diseño, HTTPS— es atrezzo.
¿Basta una señal para borrar un correo?
No: una señal suelta es ruido. Tensa hilos entre varias antes de decidir — aunque si el dominio es falso, el expediente prácticamente se cierra solo.
Ponte a prueba: Prueba relámpago: ¿señal o ruido?
¿Una señal aislada basta para condenar un mensaje?
Respuesta correcta: No: el patrón nace de la combinación. Una señal suelta es ruido.
Una tarjeta no hace expediente: el analista tensa hilos entre varias antes de emitir veredicto.
El correo usa tu nombre real y el logo del banco es perfecto. ¿Qué significa?
Respuesta correcta: Nada por sí solo: la personalización y el diseño ya son herramientas del atacante.
Nombre real y logo impecable son atrezzo profesional. Lo que no pueden disimular del todo: dominio real y destino real.
El remitente dice «Banco Central» pero la dirección es soporte@bancocentra1.com. ¿Qué lees?
Respuesta correcta: Dominio falso: el «1» camuflado no es bancocentral — el remitente condena.
El dominio es luna de las pocas señales que condenan casi solas.
La regla de bolsillo — Ninguna señal condena sola: el remitente y el enlace son las fuertes; la prisa y el saludo solo pesan acompañados; el logo y el HTTPS son atrezzo.
Lo que te llevas
Analizar un mensaje sospechoso señal por señal y decidir si merece tu confianza.