Nos hemos acostumbrado a abrir el correo varias veces al día de forma automática. Una factura, una notificación de una administración, el aviso de un banco o un mensaje relacionado con el trabajo pueden aparecer mezclados en la bandeja de entrada. Una rutina que deja ver claramente por qué el correo electrónico continúa siendo uno de los terrenos preferidos por quienes intentan obtener datos personales o credenciales mediante engaños.

Elegir un servicio de email que ofrezca herramientas de privacidad y seguridad es un primer paso, aunque la protección depende también, en una gran medida, del comportamiento del usuario. Una contraseña débil, reutilizada en varias cuentas, suele terminar causando problemas, aunque el servicio utilizado disponga de buenas medidas de protección.

Los mensajes fraudulentos ya no son tan fáciles de reconocer

Desconfiar de los correos con faltas de ortografía, diseños extraños o textos mal traducidos ha sido un consejo habitual durante años, y aunque la recomendación sigue teniendo sentido, se ha quedado corta. Los intentos de fraude han mejorado y algunos mensajes reproducen con bastante precisión el aspecto de bancos, empresas de transporte, comercios o instituciones públicas.

El Instituto Nacional de Ciberseguridad (INCIBE) define el phishing como una técnica con la que los delincuentes suplantan a una entidad legítima para conseguir información privada, provocar un cargo económico o introducir software malicioso en un dispositivo.

Entre sus recomendaciones está comprobar el remitente, evitar enlaces dudosos y activar la autenticación en dos pasos siempre que sea posible. La información y consejos sobre phishing publicados por INCIBE ofrecen además ejemplos para aprender a reconocer estas trampas.

La ciberseguridad tampoco es ya un asunto reservado a grandes compañías o especialistas informáticos. En Huelva, por ejemplo, empresas y profesionales de distintos sectores están incorporando este problema a su formación, analizando las principales amenazas que afectan a las organizaciones y las prácticas que pueden aplicarse en la gestión diaria.

Una contraseña distinta para cada cuenta

Uno de los errores más habituales consiste en utilizar la misma contraseña para el correo, las redes sociales, tiendas online y otros servicios. Resulta cómodo hasta que una de esas claves queda expuesta. A partir de ahí, los atacantes pueden probar las mismas credenciales en otras plataformas.

Un gestor de contraseñas permite crear claves largas y diferentes sin tener que memorizarlas. A ello conviene sumar la verificación en dos pasos. De esta manera, conocer la contraseña deja de ser suficiente para acceder a la cuenta.

También merece la pena revisar periódicamente las sesiones abiertas. Si aparece un dispositivo desconocido o un acceso desde un lugar que no reconocemos, lo prudente es cerrar las sesiones, cambiar la clave y comprobar las opciones de recuperación de la cuenta.

Antes de pulsar, conviene mirar dos veces

Un paquete pendiente de entrega, una factura que supuestamente no se ha pagado o un aviso de bloqueo de la cuenta buscan provocar una reacción rápida. Esa urgencia es precisamente una de las señales que INCIBE señala entre las características habituales de los correos de phishing.

Cuando llega uno de estos mensajes, es preferible entrar directamente en la aplicación o en la página oficial del servicio en lugar de hacerlo desde el enlace recibido. Lo mismo ocurre con los archivos adjuntos inesperados. Si el documento llega sin haberlo solicitado, es obligada una comprobación previa.

Hay otra precaución sencilla que consiste en observar la dirección completa del remitente. El nombre visible puede copiarse con facilidad, la dirección real ofrece más pistas. Aun así, tampoco debe tomarse como una garantía absoluta.

El correo guarda más información de la que parece

En una cuenta personal pueden acumularse durante años reservas de viajes, facturas, documentos laborales, recibos, fotografías y mensajes privados. Además, el correo suele servir para recuperar las contraseñas de otros servicios. Perder el control de la cuenta puede tener, por tanto, consecuencias bastante mayores que dejar de recibir mensajes durante unos días.

Dedicar unos minutos a revisar la contraseña, activar un segundo factor de autenticación y comprobar los dispositivos conectados reduce riesgos. Y cuando llega ese mensaje inesperado que exige actuar inmediatamente, esperar un momento y verificar su procedencia continúa siendo una de las precauciones más útiles.