Ejemplos reales de phishing (y las señales que los delatan)
La mejor forma de aprender a reconocer el phishing es ver ejemplos. Juntamos los engaños que más vemos en empresas y personas de Latinoamérica: correos del banco, paquetes retenidos, avisos de impuestos, casillas "llenas", proveedores que cambian de cuenta y extorsiones. Para cada uno, cómo se ve y qué lo delata.
¿Prefiere que lo revisemos nosotros? Diagnóstico gratis, sin claves.
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Cómo leer estos ejemplos
Todos los ejemplos tienen la misma estructura que vimos en qué es el phishing: alguien de confianza, un motivo urgente y una acción (hacer clic, descargar, pagar). Las señales que marcamos en cada uno son las que conviene buscar en cualquier mensaje dudoso.
Ejemplos de phishing por correo
- 01
«Su cuenta bancaria fue suspendida»
Cómo se ve: un correo con el logo de su banco que avisa de un «acceso inusual» y pide «verificar su identidad» en las próximas 24 horas, con un botón. Lo que lo delata: el remitente no es el dominio del banco; el enlace, al pasar el mouse, va a otra dirección; ningún banco pide la clave ni los datos de la tarjeta por correo.
- 02
«Su buzón está lleno» (Microsoft 365 o Google Workspace)
Cómo se ve: un aviso «del administrador» que dice que la casilla llegó al límite y dejará de recibir correos si no inicia sesión. Lo que lo delata: la página a la que lleva copia el inicio de sesión de Microsoft o Google, pero la dirección no es
login.microsoftonline.comniaccounts.google.com. Busca la clave del correo de la empresa. - 03
«Factura pendiente» o «comprobante de pago»
Cómo se ve: un correo breve con un adjunto comprimido o un «documento compartido» de una factura que nadie esperaba. Lo que lo delata: no corresponde a ninguna compra real, el adjunto es un
.zip,.isoo un documento que pide «habilitar contenido». - 04
«Le compartieron un documento»
Cómo se ve: una notificación que imita a OneDrive, Google Drive o Dropbox con el nombre de un cliente o un compañero. Lo que lo delata: el remitente real es otro, y al abrir el «documento» pide iniciar sesión otra vez.
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Ejemplos de phishing que imitan a organismos y empresas locales
En cada país, el phishing imita a quien la gente espera recibir:
Organismos de impuestos
Avisos de «deuda» o «devolución» que imitan a la DGI en Uruguay, a ARCA (ex AFIP) en Argentina, al SAT en México, al SII en Chile, a la DIAN en Colombia o a la SUNAT en Perú.
Bancos y billeteras virtuales
«Movimiento sospechoso», «actualice sus datos», «su tarjeta fue bloqueada».
Paquetería y correo postal
«Su envío está retenido, pague el arancel»: el clásico del smishing.
Servicios y suscripciones
Plataformas de video, telefonía o luz que «no pudieron cobrar».
Muchas de estas páginas falsas están alojadas en sitios de empresas que fueron vulnerados. Por eso también vemos el phishing desde el otro lado: el del dueño del sitio. → Ciberseguridad en México · en Chile · en Colombia · en Perú
Ejemplos de phishing dirigido a empresas
- 01
El proveedor que cambia de cuenta
«Le informamos que cambiamos de banco. Por favor, haga los próximos pagos a esta cuenta.» A veces llega desde la casilla real del proveedor, que fue robada. Lo que lo delata: un cambio de datos bancarios por correo, sin aviso previo. Se confirma siempre por teléfono.
- 02
El pedido urgente del gerente
«¿Estás en la oficina? Necesito que hagas una transferencia hoy, es confidencial, no me llames que estoy en reunión.» Lo que lo delata: la urgencia, el secreto y el pedido de saltear el procedimiento. → Fraude del CEO
- 03
El cliente que «no recibió» la factura
Un cliente real recibe un correo que parece de su empresa, con «la factura corregida» y otra cuenta para pagar. Lo que lo delata: el dominio no tiene DMARC y cualquiera puede mandar correos que parecen suyos. → Suplantación de identidad
- 04
El «soporte técnico» del nuevo empleado
Alguien de «sistemas» escribe o llama al que entró hace poco para «terminar de configurar su cuenta». Lo que lo delata: pide la clave o instalar un programa. Nadie de soporte necesita su clave.
Ejemplos de smishing y WhatsApp
«Su paquete no pudo ser entregado»
Un SMS con un enlace acortado para «reprogramar la entrega» pagando un monto chico. Busca los datos de la tarjeta.
«Hola mamá, cambié de número»
Un mensaje de WhatsApp de un supuesto familiar que necesita dinero urgente.
«Ganó un premio»
Sorteos que nadie organizó, con un enlace para «reclamar».
«Código de verificación»
Alguien le pide «por error» el código que le acaba de llegar: es el código para robarle la cuenta de WhatsApp.
Ejemplos de extorsión por correo
«Hackeé su computadora y lo grabé con la cámara. Pague en bitcoin o envío el video a sus contactos.» A veces trae una clave suya real en el asunto. Lo que lo delata: es un correo masivo; la clave sale de una filtración vieja de otro sitio. No hay video. → Me llegó un correo diciendo que me hackearon
Las señales que se repiten en todos los ejemplos
| Señal | Ejemplo |
|---|---|
| Remitente que no coincide | El nombre dice «Banco» y el correo es de @notificaciones-seguras.com |
| Urgencia o amenaza | «En 24 horas su cuenta será bloqueada» |
| Enlace que no va a donde dice | El botón dice «banco.com» pero lleva a otro dominio |
| Pedido de datos sensibles | Clave, código por SMS, datos de la tarjeta |
| Adjunto inesperado | Factura comprimida, documento que pide habilitar macros |
| Saltear el procedimiento | «No me llames», «es confidencial», «hacelo hoy» |
Cómo revisar cada señal paso a paso, incluido el encabezado del correo: cómo detectar un correo de phishing.
Servicios relacionados
Preguntas frecuentes
¿Cuál es el ejemplo de phishing más común?
El correo que imita a un banco o a un servicio conocido y pide "verificar" la cuenta en una página falsa. En empresas, el falso aviso de "buzón lleno" de Microsoft 365 o Google.
¿Cómo es un correo de phishing?
Imita a alguien de confianza, transmite urgencia y pide una acción: hacer clic, descargar un adjunto, escribir una clave o hacer un pago.
¿El phishing siempre tiene errores de ortografía?
Ya no. Muchos están bien escritos, sobre todo los dirigidos a empresas. Las señales más confiables son el remitente, el enlace y el pedido fuera de lo normal.
¿Qué hago si recibí uno de estos correos?
No haga clic ni responda. Repórtelo como phishing desde su correo y, si es de la empresa, avise a quien administra el correo.
¿Qué hago si ya hice clic?
Si escribió una clave, cámbiela de inmediato y active la segunda clave. → Qué hacer si hackearon su correo
Más sobre phishing y correo
Qué es el phishing y cómo protege una empresa a su equipo
El phishing es un engaño: un mensaje que se hace pasar por alguien de confianza (un banco, un proveedor, el propio jefe)…
LeerFraude del CEO: la estafa por correo a la administración
"¿Estás en la oficina? Necesito que hagas una transferencia hoy, es confidencial. Después te explico." Un correo así, que parece del dueño…
LeerTipos de phishing: smishing, vishing, spear phishing y más
El phishing empezó como un correo masivo mal escrito que imitaba a un banco. Hoy llega por SMS, WhatsApp, llamadas, códigos QR…
Leer¿Le preocupa que usen su empresa en estos engaños?
Revisamos si su dominio se puede suplantar y si su sitio aloja algo que no debería, sin pedirle claves.
¿Consulta urgente? WhatsApp 095 283 123