Esta mañana, ni siquiera el café tuvo tiempo de enfriarse y recibí un dramático mensaje en mi bandeja de entrada:
Hola Lora, estoy en una reunión a puerta cerrada. Necesito que completes una tarea breve pero urgente. Por favor, responde con tu número de WhatsApp y espera mi mensaje. Gracias. Atentamente, descarga Outlook para iOS.
Miro al remitente: bambiiectoyherve@gmail.com. Al principio me detuve: desconocía la dirección de correo electrónico, pero el mensaje estaba firmado como si viniera del director. No hay una tarea específica en el mensaje, pero hay urgencia, un tono formal y una sugerencia de transferir la conversación a WhatsApp, un canal privado.
Y entonces empiezan las banderas rojas.
Bandera roja 1- ¿Gmail? -Nuestro director tiene una dirección oficial.
Aunque sólo es humano a veces, bambiiectoyherve@gmail.com definitivamente no es su "yo alternativo".
Señal de alerta 2: ¿WhatsApp? ¡Imposible!Usamos chat privado, correo electrónico y, a veces, el teléfono oficial. WhatsApp. es un no no especialmente para 'tareas urgentes'.
Bandera roja 3: Outlook para iOS No utilizamos Outlook. Y no, nadie "descargó la aplicación" al final del correo electrónico, excepto quizás el autor que olvidó eliminar la firma automática de la plantilla falsa.
Bandera roja 4-El director está de vacaciones. Y si tu jefe te escribe en medio de vacaciones, te pide urgentemente un número de celular y lo hace desde Gmail... felicidades: tienes un ataque de phishing.
¿Qué es un ataque de phishing y por qué funciona?
El phishing es una suplantación de identidad con el objetivo de robar identidad, dinero o datos. Los atacantes suelen hacerse pasar por autoridades (jefes, bancos, etc.) y se aprovechan del pánico y la rapidez. En entornos empresariales, la forma más común es el llamado fraude del CEO: el mensaje parece provenir de un director que "no tiene tiempo", pero necesita urgentemente que alguien le compre algo o le envíe un número. Y ahí es donde muchos ceden, porque cuando el jefe llama, no preguntas, trabajas. Y los atacantes lo saben muy bien.
Minitest: ¿Reconoces el phishing? Responde con sinceridad: ¿harías clic?
¿El remitente es de una dirección privada?
¿Te está pidiendo que hagas algo de inmediato?
¿No utilizas tu canal de comunicación habitual?
¿El mensaje no tiene contenido concreto, pero sí mucha formalidad?
¿Termina con una firma extraña, un enlace o "Descargar Outlook para iOS"?
Si asentiste al menos dos veces, bienvenido al club. Todos hemos estado a punto de conectar alguna vez.
¿Cómo protegerse?
- Comprueba el remitente. Literalmente, letra por letra.
- Detente antes de responder.
- Cualquier cosa "urgente" puede ser sospechosa. No uses canales privados. WhatsApp no es una herramienta oficial.
- Consulta con tus colegas. Si el director te escribió, es posible que también les haya escrito a otros.
- Infórmale a TI. No porque te hayas creído la broma, sino para proteger a todos.
Conclusión
Las estafas por correo electrónico y teléfono son cada vez más sofisticadas, pero siguen usando los mismos trucos: crear pánico y querer que reacciones rápidamente sin pensar. Ten cuidado, infórmate y siempre revisa antes de hacer clic. Comparte esta historia con un colega que "solo haga clic para ver qué es". Porque quizá la próxima vez no sea bambiiectoyherve@gmail.com, sino algo más convincente. Y la persuasión es barata hoy en día.
