> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - Phishing: cómo evitar caer en el anzuelo > El phishing es la forma más común de ingeniería social. Cómo detectar un correo electrónico sospechoso de phishing y qué hacer cuando llega a su bandeja de entrada. El phishing es la forma n.º 1 más común de ingeniería social, un término sofisticado para referirse a cuando un hacker inventa una historia muy convincente para engañarle y que haga algo por él o le conceda acceso a información privada. [De hecho, cada día se envían más de 3.1 billion de correos electrónicos suplantados.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) El phishing se lleva a cabo habitualmente por correo electrónico, pero también puede sufrirlo por mensaje de texto o llamada telefónica (smishing y vishing, respectivamente). Lo haya advertido en el momento o no, sin duda ya se ha encontrado antes con correos electrónicos de phishing. Estos correos suelen intentar inducirle a hacer clic en un enlace o abrir un archivo adjunto que infecte su dispositivo con malware. En ocasiones, los phishers son increíblemente directos y simplemente le piden sus credenciales o su información personal (¡qué descaro!). En breve veremos otros tipos de phishing. Por ahora, centrémonos en las estafas por correo electrónico; después de todo, el correo electrónico es el medio más común que utilizan los ciberdelincuentes para llevar a cabo ataques de phishing. EJEMPLO: Un «proveedor» le envía por correo electrónico una factura por una compra, pero espere... algo huele a phishing. La dirección de correo electrónico no es realmente la de su proveedor; solo se le parece mucho (amy\@companyname frente a amyb\@c0mpanyname). De hecho, es tan parecida que no se dio cuenta de que la dirección estaba suplantada hasta que, al descargar el archivo PDF adjunto, instaló accidentalmente malware en su dispositivo, o hasta que el proveedor real le envió su factura y comprendió que había pagado a un phisher. ### ¿Cómo puede mantenerse alerta? ![Imagen del recurso](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif) Los ciberdelincuentes son astutos y tienen mucha práctica en jugar sucio. Pero usted tiene el poder de proteger a su organización. Hay algunas medidas que puede tomar para evitar las estafas de phishing: * Confíe, pero verifique. Antes de responder a un correo electrónico que le pide descargar algo o compartir información, verifique con detenimiento la identidad del remitente. Si su «jefe» le envía un correo electrónico pidiéndole que transfiera dinero, llámelo y confírmelo. Asegúrese de utilizar un número que ya tenga guardado, no uno incluido en el correo electrónico posiblemente fraudulento. * Desconfíe de los enlaces y los archivos adjuntos. Aunque no todos los hipervínculos ni archivos adjuntos son maliciosos, esta es la manera más popular que tienen los phishers de engañarle. Antes de hacer clic en un enlace, coloque el cursor sobre él y compruebe que la URL de destino parezca legítima; si el enlace se ha acortado (como los enlaces de bit.ly o goo.gle), proceda con precaución, ya que no tiene forma de saber a dónde le llevará. Del mismo modo, nunca descargue un archivo adjunto de un origen que no conozca. Si va a abrir un archivo adjunto, coloque el cursor sobre el archivo y compruebe cuál es su extensión. Si es una extensión .exe o un tipo de extensión que no reconoce, como .Ink, etc., ¡no lo abra! Si su proveedor de correo electrónico lo permite, analice los archivos adjuntos en busca de virus. Por último, si ha descargado cualquier tipo de archivo de Microsoft Office y el programa le pregunta si desea «habilitar macros» o «habilitar contenido», ¡no lo haga! Habilitar las macros puede comprometer su equipo. * Si un correo electrónico es sospechoso, ¡infórmelo! Ya sea que su organización ofrezca un botón de «informar de phishing» en su cliente de correo electrónico o que deba ponerse en contacto directamente con el equipo correspondiente, avise al equipo de TI o de Seguridad siguiendo las políticas y los procedimientos de su organización para la notificación de incidentes. Lo mejor es no reenviar un correo electrónico de phishing a TI (ni a nadie más), porque podría ponerlos en riesgo. Lo último que desea es que un compañero desprevenido abra justamente el enlace o el archivo adjunto que a usted le resulta sospechoso. En su lugar, llámelo o envíele un mensaje para explicarle lo que ocurre y ponerlo sobre aviso. También puede ser buena idea adjuntar una captura de pantalla del correo electrónico que está notificando. ![Imagen del recurso](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif) #### Consejo adicional: cuando trabaje de forma remota, evite las redes Wi-Fi públicas Desconfíe de las redes públicas sin protección por contraseña. Lamentablemente, para un hacker experto es muy fácil «suplantar» los nombres de las redes Wi-Fi. Esa red abierta puede llamarse «Starbucks», pero ¿realmente lo es? ¡Un hacker puede ponerle a una red Wi-Fi el nombre que quiera! Si se conecta a redes públicas, procure no iniciar sesión en ninguna cuenta de trabajo. Si inicia sesión en cuentas de trabajo en una red falsa creada por un hacker, podría estar concediéndole acceso a todo lo que hace. Incluso en una red legítima, un ciberdelincuente puede utilizar una conexión Wi-Fi pública en su contra. Desconfíe de las notificaciones de actualizaciones de software aparentemente conocido (como Spotify o su antivirus) que aparezcan mientras está conectado a una red pública. Podrían ser mensajes falsos insertados por un hacker para que descargue malware. ¿Cómo puede evitar estos ciberataques a través de Wi-Fi? Utilice siempre su propio punto de acceso personal o una VPN cuando no pueda usar una fuente de Wi-Fi de confianza. ### ¡El conocimiento es poder! Al informarse más sobre los ataques de phishing, se está dotando de los conocimientos necesarios para detectar a los malos. Incluso algo que parece pequeño, como informar a TI de un correo electrónico de phishing, puede contribuir en gran medida a mantener segura a su empresa. Saber a qué prestar atención es un gran TRIUNFO que merece celebrarse, así que vaya por esa segunda taza de café. Se la merece. ![Imagen del recurso](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.