Estafas por email: las señales para detectar mensajes falsos que imitan a bancos y empresas

Un correo que parece enviado por un banco puede ser el primer paso de una estafa que termine con la cuenta del homebanking vacía. Esta modalidad, conocida como phishing, es una de las más usadas por los delincuentes para robar claves y acceder al dinero de sus víctimas.

Hoy, la inteligencia artificial facilita la creación de mensajes convincentes, bien redactados y con un tono similar al de las notificaciones oficiales, lo que hace cada vez más difícil detectar el engaño. Dos especialistas en seguridad informática explicaron qué señales deben despertar sospechas y cómo comprobar si un pedido es real.

“La primera recomendación, y la más importante, sobre todo en internet, es no creer todo lo que uno ve”, afirmó Martina López, especialista de Group-IB. “Por más que parezca real, lo mejor es consultar con el banco o la empresa, ingresando al sitio oficial, sus redes sociales o a través de un llamado telefónico”, agregó. Esa verificación tiene que hacerse por un canal independiente, sin usar los enlaces ni los teléfonos que aparecen en el mensaje sospechoso.

Luis Lubeck, experto de ESET, coincidió: “El consejo más importante es nunca interactuar ni compartir información si no somos los que iniciamos la comunicación, por más verdadera que parezca. Si el mensaje es cierto, lo vamos a encontrar en la app oficial o en la web cuando ingresemos con nuestro usuario”.

Otra señal de alerta es la urgencia. “Cualquier comunicación que requiere que realicemos alguna acción tiene algún tinte de manipulación psicológica. Si nos apuran, si nos dicen que queda poco tiempo o que van a bloquear nuestra cuenta, es para que reaccionemos rápido, sin pensar demasiado. Ese es uno de los principales indicios de una comunicación fraudulenta”, explicó López.

Las faltas de ortografía, las malas traducciones o los cambios de estilo pueden delatar un engaño, pero su ausencia no garantiza nada. Según López, la inteligencia artificial se usa en todas las etapas de la maniobra: en los correos, en llamados telefónicos y también en sitios web que copian de manera idéntica las páginas de bancos y comercios. Por eso, los logos, los colores y un diseño conocido no alcanzan para confirmar quién está detrás.

También conviene revisar con atención el remitente, desplegando sus datos para ver la dirección completa, ya que el nombre que aparece en la bandeja de entrada puede imitar el de una entidad conocida. Lubeck advirtió sobre el spoofing, una técnica que permite falsificar la identidad del emisor: las letras cambiadas o los dominios distintos de los habituales son motivo de sospecha, aunque una dirección aparentemente correcta tampoco asegura que el correo sea auténtico.

Lo mismo ocurre con los enlaces: el texto de un botón puede no coincidir con la dirección real a la que lleva. En la computadora, muchas veces se puede ver el destino al pasar el cursor por encima sin hacer clic; en el celular, algunas aplicaciones lo muestran al mantener presionado el vínculo. Además, el candado y el HTTPS no garantizan que un sitio sea legítimo: solo indican que la conexión está cifrada, algo que también tienen las páginas fraudulentas.

La recomendación final de los especialistas es simple: si un mensaje te pide resolver un problema con tu cuenta, no uses el enlace recibido. Abrí la aplicación oficial o escribí vos mismo la dirección del banco en el navegador, y desde allí revisá las notificaciones o contactá a los canales de atención.