¿Cómo identificar un correo de phishing y qué hacer si recibes uno?

El phishing es una forma de fraude digital en la que se utilizan correos, mensajes o sitios web que aparentan ser legítimos para intentar obtener contraseñas, códigos de acceso, datos personales o información financiera.

Estos mensajes suelen generar urgencia o preocupación, por ejemplo, indicando que una cuenta será suspendida, bloqueada o dada de baja si no se realiza alguna acción de inmediato.

Si recibes un mensaje de este tipo, es importante revisar la información antes de dar clic, responder o proporcionar algún dato.

¿Cómo identificar un correo sospechoso?

Presta especial atención si el mensaje:

• Indica que tu cuenta será suspendida, bloqueada o eliminada de manera urgente.
• Te pide ingresar a un enlace para “verificar”, “reactivar” o “evitar el cierre” de tu cuenta.
• Solicita contraseñas, códigos de acceso o información personal.
• Contiene enlaces o archivos que no esperabas recibir.
• Proviene de una dirección de correo desconocida o diferente a la habitual.
• Presenta errores de redacción, nombres extraños o información que no coincide con las comunicaciones habituales.

Que un correo parezca urgente no significa que debas realizar la acción de inmediato.

¿Qué hacer si recibes un correo sospechoso?

1. No des clic en los enlaces ni abras archivos adjuntos.
2. No respondas al mensaje ni compartas contraseñas, códigos o información personal.
3. Repórtalo como spam o phishing desde tu correo electrónico.
4. Bloquea al remitente para evitar recibir nuevos mensajes.
5. Si el correo menciona algún asunto relacionado con tu cuenta, confirma primero la información directamente con UAG Solutions.

¿Qué hacer si ya diste clic en un enlace?

Si abriste el enlace pero no ingresaste ningún dato, cierra la página y evita continuar navegando en ella.

No descargues archivos, no aceptes permisos y no ingreses información personal.

Si tienes dudas sobre el mensaje que recibiste, comunícate con UAG Solutions para confirmar si la información es legítima.

¿Qué hacer si ingresaste tu contraseña o algún dato?

Si proporcionaste una contraseña, código de acceso o información personal en un sitio sospechoso:

1. Cambia tu contraseña lo antes posible, ingresando directamente al sitio o plataforma oficial y no desde el enlace recibido.
2. Si utilizas esa misma contraseña en otras cuentas, cámbiala también en ellas.
3. Cierra las sesiones abiertas de tu cuenta, cuando la plataforma lo permita.
4. Activa o revisa la verificación en dos pasos si está disponible.
5. Comunícate con UAG Solutions para recibir orientación sobre los siguientes pasos.

Si compartiste información bancaria o financiera, comunícate también directamente con tu institución financiera.

Si el correo indica que tu cuenta será dada de baja

Los mensajes de phishing pueden utilizar avisos como “tu cuenta será suspendida”, “tu acceso será eliminado” o “debes verificar tu cuenta inmediatamente” para provocar que actúes rápidamente.

Si recibes un mensaje de este tipo, no ingreses desde el enlace incluido en el correo. Antes de realizar cualquier acción, confirma directamente con UAG Solutions si existe alguna situación relacionada con tu cuenta.

Recuerda

🔎 Si algo te genera duda, es mejor confirmar antes de dar clic, responder o compartir información.

UAG Solutions está para orientarte y ayudarte a confirmar cualquier comunicación oficial.