Sofía decide no caer en la trampa del correo «urgente» de su banco. En lugar de hacer clic impulsivamente, aplica lo aprendido y comienza a analizar las señales de alerta. ¡Y encuentra varias!

Aquí te detallo las señales de alerta más comunes que debes buscar en correos, mensajes o enlaces sospechosos antes de hacer clic o responder:

Remitente y dominio extraños: ¿El correo realmente viene de quien dice ser? Pasa el cursor sobre la dirección del remitente. ¿Es el dominio oficial (ej: @banco.cl) o una variante sospechosa (ej: @banco-soporte.com)?
Sensación de urgencia o amenaza: Frases como «Su cuenta será bloqueada», «Acceso no autorizado detectado», «Última oportunidad». Los atacantes buscan que actúes sin pensar.
Saludo genérico: «Estimado(a) cliente», en lugar de tu nombre. Organizaciones legítimas suelen personalizar sus comunicaciones.
Errores de redacción o faltas de ortografía: Una señal clara de que el mensaje no es profesional ni legítimo.
Enlaces cuyo destino real no coincide: Pasa el cursor sobre cualquier enlace sin hacer clic. La URL que aparece en la parte inferior de la pantalla o en un tooltip, ¿es la misma que el texto visible? Si no coincide o parece extraña, ¡no hagas clic!
Archivos adjuntos inesperados: Nunca abras un archivo adjunto que no esperabas, incluso si parece venir de alguien conocido. Podría contener malware.
Peticiones de credenciales, códigos MFA o transferencias: Ninguna entidad legítima te pedirá tu contraseña completa, tu código MFA o que realices una transferencia bancaria a través de un correo o mensaje.
Ofertas demasiado buenas para ser verdad: Premios inesperados, herencias millonarias. Si suena demasiado bueno, probablemente es una estafa.

Ante la más mínima duda: no hagas clic, no respondas, verifica por otro canal oficial (llama al número oficial del banco, visita su sitio web directamente, no a través del enlace del correo) y reporta el incidente a tu área de seguridad.