¿Sabes distinguir un correo de phishing de uno auténtico?

Cinco cosas que delatan un correo de phishing

La mayoría de los correos falsos se delatan por algo muy concreto. Precisamente eso es lo que el juego te entrena a detectar, y también sirve cuando tienes un correo sospechoso delante ahora mismo.

La dirección del remitente, no el nombre

El nombre de un correo lo puede escribir cualquiera. La dirección que hay detrás, no. Fíjate en si el dominio que va después de la @ es el real de la empresa, y no una variante con un guion, una palabra de más o una terminación distinta.

Hay prisa

Amenaza de bloqueo, un plazo que vence hoy, una cuenta a punto de caducar. La urgencia no es casualidad: está ahí para que actúes antes de pararte a pensar. Los mensajes auténticos de organismos y bancos te dan tiempo.

Tienes que iniciar sesión para resolver algo

Un enlace que lleva a una página de inicio de sesión es la forma más habitual de robar una contraseña. Si tienes que iniciar sesión, hazlo como siempre: en la app o escribiendo tú mismo la dirección. Nunca a través del enlace del correo.

Te piden algo

Datos de tarjeta, tu número de identificación, una autorización en la app de identidad, un pago a un número de cuenta nuevo. Los remitentes auténticos no te piden ese tipo de cosas por correo, y mucho menos de repente.

Hay que abrir el archivo adjunto

Una factura que no reconoces, un albarán de entrega, un documento que exige que "actives el contenido". Si no esperabas ese archivo, no lo abras: pregunta al remitente por una vía que encuentres tú mismo.

Así funciona el juego

Recibes diez correos, uno a uno. Algunos son auténticos, otros son phishing. Tienes 12 segundos para cada uno y tres vidas. Después de cada respuesta te decimos qué delataba al correo, o qué lo hacía creíble si era auténtico. Reconocer un correo del que sí puedes fiarte es igual de importante.

Los correos no son ejemplos inventados. Los mensajes trampa provienen de la biblioteca que usamos para el entrenamiento real de phishing en empresas, y los auténticos están redactados para reflejar lo que de verdad llega a una bandeja de entrada. Por eso son difíciles: es intencionado.

¿Por qué es gratis?

Porque funciona mejor si lo prueba mucha gente. No hay cuenta, ni dirección de correo, ni seguimiento de lo que respondes: solo tres letras en la lista del día, si tú quieres. Si lo que buscas es formar a toda la plantilla de forma continua, eso es lo que cobramos.