Una guía gratuita para detectar falsos correos electrónicos de confirmación de compras, estafas de entrega de paquetes y phishing de imitación en 2026 - construido para todos con una caja de entrada.
Los correos electrónicos de phishing suelen tener estas palabras:
La línea inferior: Cuando tenga dudas, abra la aplicación oficial directamente en lugar de hacer clic en los enlaces de correo electrónico.Este hábito único evita el 90% de daños de phishing.
Los correos electrónicos de phishing son la forma más común de que los estafadores roben credenciales y dinero. Incluso las personas con conocimientos de la tecnología les caen - el mejor phishing ahora utiliza copias generadas por IA, logotipos perfectos y detalles personalizados de violaciones de datos. En 2024, el correo electrónico fue la forma más común de que los consumidores informaron que estaban siendo contactados por los estafadores, con miles de millones de pérdidas vinculadas a las campañas de phishing.
La buena noticia: Casi todos los correos electrónicos de phishing lo tienen. Una vez que sepa qué buscar, lo encontrará en segundos.Esta guía le da 9 señales específicas para comprobar antes de hacer clic en cualquier cosa en su carpeta de entrada.
Estos son los patrones específicos que los estafadores usan. Si observa 2 o más, se aleja.
Estos patrones de estafas reales están sucediendo ahora mismo - saberlos te ayuda a detectarlos.
Sujeto: 'URGENTE: Confirme su reciente pedido de Amazon #847291.' Enviador: 'orders@amazon-verify.co' (no @amazon.com). Cuerpo: 'Su pedido requiere verificación. Haga clic aquí para confirmar o su cuenta será suspendida.' Todas las 9 banderas rojas presentes. El verdadero Amazon nunca envía correos electrónicos de "verificación requerida o cuenta suspendida".
Sujeto: 'UPS Delivery Failed — Reschedule Now.' Enviador: 'no-reply@ups-deliverysystem.net' (no @ups.com). El organismo pide al destinatario que pague $2.99 'tasa de reorganización' a través del formulario incluido. UPS, FedEx, USPS nunca cobran tarifas para reorganizar la entrega. Nunca solicitan información de pago por correo electrónico.
Sujeto: 'Audible: pago fallido — tarjeta de actualización.' Enviador: 'billing@audible-account.com' (no @audible.com). Enlaces a 'audible-secure-login.com' (no audible.com). Capta credenciales audibles reales cuando las víctimas intentan 'corregir' su cuenta. Si está preocupado por una suscripción, abra la aplicación oficial Audible directamente - nunca haga clic en enlaces de correo electrónico.
Sujeto: 'IRS: Usted se califica para un reembolso de $ 1,247.' Enviador: 'refunds@irs-treasury.gov' (real IRS es @irs.gov). Pide SSN, información bancaria, y DOB para 'proceso' reembolso. El IRS nunca inicia el contacto por correo electrónico. sólo envía correo físico. cualquier correo electrónico relacionado con impuestos es phishing.
Pero los estafadores evolucionan cada día: nuevos sitios similares, nuevas tácticas de phishing, nuevas técnicas de manipulación. No debes recordar cada bandera roja cada vez que compras.
Hemos construido Nudge para ser la capa permanente de protección entre usted y estas estafas. puntuaciones de confianza en tiempo real en cada sitio que visita. avisos automáticos cuando algo se ve fuera. sin suscripción. sin cuenta. sin recopilación de datos. Las personas más vulnerables a los fraudes en línea - adultos mayores, compradores de bajos ingresos, compradores por primera vez - son exactamente las personas que menos se pueden permitir herramientas de seguridad caras.
Execute estas 9 comprobaciones antes de hacer clic en cualquier enlace en cualquier correo electrónico, especialmente los correos electrónicos sobre pedidos, entregas o problemas de cuenta.
Los correos electrónicos reales de Amazon vienen de @amazon.com. Los falsos son: @amaz0n.com (zero en lugar de o), @amazon-support.com (parte adicional), @amazon.co (más allá de .m), @support-amazon.shop (TLD diferente). Hover sobre el nombre del remitente para ver la dirección de correo electrónico completa. Un caracter equivocado = phishing.
'Tu cuenta será borrada en 24 horas.' 'Actividad sospechosa - verifica ahora.' 'Tu pedido se cancela a menos que confirme.' Las empresas reales no te amenazan.
Los comerciantes reales usan tu nombre: ‘Hey John’, ‘Hello Sarah’. los correos electrónicos de phishing utilizan saludos genéricos: ‘Querido Cliente’, ‘Querido Usuario’, ‘Querido Titular de Cuenta’.
Antes de hacer clic en cualquier enlace, vaya con el ratón sobre él (en el escritorio) o presione largo (en el móvil). La URL real aparece. Compara con el texto mostrado. Link real de Amazon: amazon.com/orders. Falso: amazon-verify-account.com o bit.ly/2j3kx (acortadores de enlaces ocultan el destino real). URLs hover equivocados = phishing.
Las empresas reales tienen editores de copia. los correos electrónicos de phishing a menudo tienen tipografías, frases incómodas, puntuación perdida o capitalizacin extraña. 'Tu cuenta necesita verificación inmediata' no es como escribe Amazon. Nota: la IA está haciendo esta verificación menos confiable, pero todavía captura muchos intentos de phishing.
Los correos electrónicos de compras reales rara vez incluyen archivos adjuntos. Si una 'confirmación de pedido' tiene un archivo adjunto PDF llamado 'invoice.pdf' o 'tracking.zip' — no lo abra. Puede ser malware.
Ninguna empresa legítima pide: contraseñas (nunca necesitan la tuya), números de tarjetas de crédito completos en respuestas de correo electrónico, Números de Seguridad Social o códigos de inicio de sesión.Si un correo electrónico pide cualquiera de esto -incluso enmarcado como "verificación" - es phishing.
Los correos electrónicos de phishing a menudo usan logotipos ligeramente equivocados, marcas obsoletas o imágenes de baja calidad. Amazon, Walmart, USPS, FedEx tienen un diseño consistente y profesional.
Mire el campo "Responder a", no sólo el campo "De".A veces los correos electrónicos de phishing tienen un aspecto real de "De" pero un falso "Responder a" (por lo que su respuesta va al estafador).En los clientes de correo electrónico de escritorio, esto es visible.En el móvil, toque los detalles del remitente para ver todas las direcciones involucradas.
Si ha hecho clic en un enlace de phishing o ha introducido información:
Todas las herramientas a continuación son gratuitas. Use múltiples para la protección más fuerte.
Poner URLs en transparencyreport.google.com para comprobar si conocido-mal.
Compruebe si su correo electrónico / contraseña ha sido filtrada en violaciones de datos.
Escanear para el malware si ha hecho clic en un archivo adjunto sospechoso.
Generar contraseñas únicas para cada cuenta.
Aplicaciones gratuitas 2FA - mucho más seguras que las 2FA basadas en SMS.
Alerta cuando hace clic en enlaces a sitios sospechosos: sin registro, sin datos.
Deeper se sumerge en marcas y categorías específicas.
Nudge le muestra una puntuación de confianza en cada sitio que visita, automáticamente. no más recordando cada bandera roja. extensión gratuita de Chrome y Firefox - protección que no debería estar detrás de un paywall.