Al salir veredictas cualquier correo que te llegue —legítimo, dudoso o ataque— y sabes exactamente qué hacer si ya hiciste clic.
90 min · presencial o virtualAsesoría ProTech · Fabio Arias
La sesión en 5 movimientos
1 · Anatomía
Cómo funciona el negocio del correo falso, con un caso de 42 millones de euros.
2 · Bandeja forense
Seis correos reales. Tu veredicto, tu criterio.
3 · El semáforo
La técnica de 10 segundos para decidir.
4 · Los enlaces
Ocho URLs bajo el microscopio.
5 · Checklist
Qué hacer el lunes. Y si ya hiciste clic: qué hacer ya.
“Un solo correo falso le costó a un fabricante austriaco de aviones 42 millones de euros. Lo firmó ‘su director financiero’.”
Caso FACC, 2016 · fraude del CEO (whaling)
BLOQUE 1
Anatomía del ataque
Phishing no es un correo mal escrito: es un negocio industrial con costos, métricas y retorno.
A qué juegan cuando te escriben
No es personal, es rentabilidad. Envían millones; con que caigan unos pocos, el negocio cierra.
Venden tres cosas: tus credenciales, tu equipo como puerta, o un pago directo (el más lucrativo).
El correo es el caballo de Troya favorito porque entra donde ya están todos: tu bandeja.
El objetivo real suele ser el siguiente paso: el enlace pide clave, el adjunto instala, la “urgencia” mueve plata.
El dato que incomoda
US$2.950 millones
perdidos solo en fraude de correo empresarial (BEC) durante 2023, según el FBI (IC3 Annual Report). Sin malware, sin hacker de capucha: un correo y una transferencia.
42 millones de euros
transferidos por empleados de FACC en 2016 tras un correo del “CEO”. La técnica no hackea computadores: hackea la jerarquía y la prisa.
Siete señales, una técnica de ratón y lo que pasa detrás del filtro.
Primero decide la luz
Rojo: reportar
Remitente que no corresponde, urgencia artificial, enlace o adjunto inesperado. No respondas, no reenvíes: reporta y borra.
Amarillo: verificar
El dominio es correcto pero pide plata, datos o clic. Verifica por OTRO canal antes de actuar: llamada, mensajería, en persona.
Verde: avanzar
Lo esperabas, viene de quien corresponde y el enlace apunta al dominio real. Aun así, el hover primero. Siempre.
Las 7 señales (en orden de velocidad)
#
Señal
Pregunta de 2 segundos
1
Remitente
¿La dirección real (no el nombre) es el dominio oficial?
2
Urgencia
¿Me están apurando para que no piense?
3
Enlace
Con el cursor encima: ¿la URL real coincide con lo que dice el texto?
4
Adjunto
¿Lo esperaba? (.zip y macros son los favoritos)
5
Saludo
“Estimado usuario”: las empresas serias saben tu nombre
6
Ortografía
Errores raros o traducciones automáticas
7
Dominio
go0gle, banc0lombia, .co en vez de .com: letra por letra
La técnica del hover: texto contra realidad
Lo que ves
Ver mi cuenta → www.banco-seguro.com
Lo que hay debajo
http://banco-seguro.com.cobro-online.xyz/login
Pasa el cursor SIN hacer clic. Abajo a la izquierda aparece el destino real.
¿Duda persistente? No abras el enlace: entra tecleando el sitio oficial tú mismo.
Acortadores (bit.ly, t.co) y envoltorios ocultan el destino: tratarlos como amarillo siempre.
Lo que tu filtro ya hace por ti (y lo que no)
SPF: la lista de invitados del dominio. ¿Este servidor puede enviar correo como @tuempresa.com?
DKIM: la firma del sobre. El correo no fue alterado en el camino.
DMARC: el juez. Si falla lo anterior: cuarentena o rechazo.
La letra pequeña: un correo puede pasar el filtro y ser phishing (los BEC vienen de cuentas reales). En Gmail: menú ⋮ → “Mostrar original” y mira los tres PASS.
Conclusión operativa: el filtro es la malla, tú eres el portero. Por eso existe tu reporte.
⏱ 15 minutos · individual
El veredicto de los enlaces
Reciben: 8 enlaces. Para cada uno: seguroverificarsospechoso + el dominio real que lo decide.
Método: busca primero lo que está justo antes del primer “/” contando desde la izquierda… sin abrir nada.