El buzón de práctica

Una trampa. El destino del enlace pertenece a una dirección completamente distinta, y el correo le mete prisa para que pague. También las empresas de paquetería de verdad envían a veces enlaces de pago para la aduana: aun así, pague solo en la app o en la página que abra usted.

• La dirección del remitente termina en llevacajas-entrega.test, no en llevacajas.test, la dirección de la empresa de paquetería. Una palabra añadida la convierte en una dirección completamente distinta.
• El destino del enlace empieza por «llevacajas.test», pero lo que cuenta es lo que va justo antes de la terminación: tasa-aduana.test. El principio solo es un disfraz.
• Importe pequeño y plazo: por 1,99 € casi nadie se lo piensa mucho, y justo de eso vive el engaño. En la página falsa le piden después el número de la tarjeta.

Auténtico. Nada en este correo le pide que introduzca algo o que pague a través de un enlace.

• La dirección del remitente termina en bancoriberano.example y coincide con su banco. Por sí solo eso prueba poco, porque el remitente se puede falsificar; pero aquí, además, el correo no le pide nada.
• Sin prisas, sin enlace, sin pedirle que introduzca nada. Que el correo sepa su nombre no prueba nada: a veces los estafadores también lo saben. Lo decisivo es que le piden que entre usted por el camino de siempre.

Auténtico. El correo encaja con su pedido y no le pide nada. Aun así, el enlace no le hace falta: si quiere mirarlo, abra la app de Llevacajas o escriba usted la dirección. Y si aquí ha elegido «trampa», solo ha sido prudente: una falsa alarma cuesta poco.

• La dirección del remitente termina en llevacajas.test, la de la empresa de paquetería. Por sí solo eso prueba poco, pero aquí también encaja el contenido: su pedido y el día que le indicó Compranido.
• El destino del enlace pertenece a envio-emails.test, no a Llevacajas. Las empresas de verdad envían a menudo sus correos a través de servicios así: un destino ajeno no significa por sí solo «trampa». Pero con la dirección no se puede saber con seguridad.
• Ningún pago, ningún dato, ningún plazo: solo un aviso que encaja con su pedido.

Una trampa. Su banco no le pide por un enlace que introduzca sus claves de acceso; si tiene dudas, abra usted la app del banco.

• bancoriberano-verificacion.example no es la dirección del banco (bancoriberano.example). Un guion y una palabra más dan una dirección completamente distinta.
• El destino del enlace es bancoriberano-login.example: tampoco es bancoriberano.example.
• Miedo y plazo: bloqueo inminente, 48 horas. Los bancos serios no le piden por un enlace en un correo que introduzca sus claves de acceso, el PIN o un código.

Una trampa: una página web disfrazada, envuelta en una reclamación que quiere darle miedo.

• El archivo termina en .html: es una página web, no un PDF. El «.pdf» de delante solo es un disfraz. Al abrirlo, a menudo muestra una ventana de inicio de sesión falsa que le roba la contraseña.
• Un remitente sin nombre de empresa, que usted no conoce, y a esa empresa no le ha comprado nada.
• «Último aviso» y «empresa de recobro» buscan asustarle para que abra el archivo adjunto deprisa, en lugar de pensar.

Auténtico. El remitente y el destino del enlace coinciden con la tienda, y usted espera justo esta entrega. Más seguro todavía: abrir usted la cuenta de cliente con un marcador propio.

• El remitente termina en compranido.example y coincide con la tienda, lo que por sí solo no prueba nada, porque el remitente se puede falsificar.
• El destino del enlace también es compranido.example. El «www.» de delante no cambia nada.
• El hervidor lo ha pedido usted de verdad, el correo menciona su pedido y nadie le pide dinero ni datos.

Una trampa: chantaje con una simple afirmación. Que exista un vídeo es, según la experiencia, muy improbable. No pague y no responda. Si en un correo así aparecen datos reales suyos, por ejemplo una contraseña antigua, suelen venir de una filtración de datos: cambie esa contraseña en todos los sitios donde todavía la use.

• Es su propia dirección, y justo eso busca asustarle. Pero el remitente que se muestra es fácil de falsificar, como el remitente en un sobre. Para eso nadie necesita entrar en su buzón.
• Ni una sola prueba: ninguna imagen, nada que solo pudiera saber alguien con acceso a su dispositivo. Estos correos llegan con el mismo texto a muchísimas direcciones. La vergüenza, la amenaza, el plazo y los bitcoins buscan presionarle tanto que no hable con nadie del asunto.

Una trampa. El destino del enlace no pertenece al servicio de streaming, aunque su nombre aparezca en él.

• El remitente termina en cinenube-cuenta.example en lugar de cinenube.example.
• Aquí pone «cinenube.example-cuentacliente.example»: después de «cinenube» viene un punto, y luego sigue con un guion. La dirección pertenece, por tanto, a example-cuentacliente.example.
• Pausa inminente, importe pequeño. Que falte el saludo con su nombre es solo una señal débil; lo decisivo es que los datos de pago se cambian solo en la cuenta de cliente que abre usted.

Auténtico. Esperado, desde una dirección conocida, con archivos adjuntos inofensivos. Si algo fuera raro (un enlace en lugar de fotos, una petición de dinero), llamaría un momento a Jorge.

• La dirección la conoce: es la de su hermano, y él le había anunciado las fotos.
• Fotos normales (.jpg), y usted las esperaba.
• Tono personal, algo vivido juntos, ninguna petición de dinero ni de datos.

Una trampa, aunque el remitente y el destino del enlace son auténticos. La plataforma es auténtica, el documento no: allí cualquiera puede compartir archivos con un nombre ajeno. Por eso, fíjese también en quién comparte y en si el camino encaja con su banco. Si tiene dudas, abra usted la app del banco.

• El remitente es correcto: guardahojas.example es la dirección de la plataforma a través de la que se ha compartido el documento. Quién lo ha compartido aparece en el texto, y no es su banco, sino una dirección de correo particular de buzon.test.
• También el destino del enlace es correcto: guardahojas.example. Aquí termina la regla de las direcciones: solo muestra que la página está en la plataforma, no quién ha dejado allí el archivo. En estas plataformas cualquiera puede abrir una cuenta y compartir con cualquier nombre.
• Los bancos suelen dejar los documentos en el buzón de la banca online: que su banco comparta de pronto a través de una plataforma ajena no encaja. El plazo y la amenaza de limitar el acceso son el cebo: detrás del enlace suele esperar una ventana de inicio de sesión falsa.

Una trampa. Un premio por el que primero hay que pagar no es un premio.

• No ha participado en ningún sorteo. Y quien gana de verdad no tiene que pagar nada, y menos por un enlace.
• pradocesta-promo.test no es pradocesta.test.
• El destino del enlace pertenece a pradocesta-vale.test: otra dirección distinta.