{"id":59972,"date":"2022-10-26T14:59:26","date_gmt":"2022-10-26T14:59:26","guid":{"rendered":"https:\/\/mailrelay.com\/glossary\/phishing\/"},"modified":"2026-10-07T08:39:54","modified_gmt":"2026-10-07T08:39:54","slug":"phishing","status":"publish","type":"glossary","link":"https:\/\/mailrelay.com\/es\/glosario\/phishing\/","title":{"rendered":"Phishing"},"content":{"rendered":"\n

El phishing es un tipo de fraude en el que alguien se hace pasar por una empresa o persona de confianza para robar datos, contrase\u00f1as o dinero.<\/strong> Suele llegar por email, pero tambi\u00e9n por SMS, llamadas o redes sociales.<\/p>\n\n\n\n

El mensaje imita a un banco, una tienda, una empresa de mensajer\u00eda o un compa\u00f1ero de trabajo. Busca que hagas clic en un enlace, descargues un archivo o des tus datos sin pensarlo.<\/p>\n\n\n\n

\u00bfQu\u00e9 significa phishing?<\/h2>\n\n\n\n

La palabra viene de fishing<\/em> (\u00abpescar\u00bb): el atacante lanza un cebo y espera a que alguien pique. La \u00abph\u00bb inicial es un gui\u00f1o de la jerga de los primeros piratas inform\u00e1ticos.<\/p>\n\n\n\n

En espa\u00f1ol se habla tambi\u00e9n de suplantaci\u00f3n de identidad<\/strong> o ciberestafa<\/strong>.<\/p>\n\n\n\n

\u00bfC\u00f3mo funciona un ataque de phishing?<\/h2>\n\n\n\n

1. El cebo.<\/strong> Llega un mensaje que parece leg\u00edtimo: logotipos, tono y firma copiados.<\/p>\n\n\n\n

2. La urgencia.<\/strong> \u00abTu cuenta se bloquear\u00e1 hoy\u00bb, \u00abTienes un paquete retenido\u00bb, \u00ab\u00daltimo aviso de pago\u00bb.<\/p>\n\n\n\n

3. La acci\u00f3n.<\/strong> Te piden hacer clic, iniciar sesi\u00f3n, descargar un adjunto o responder con datos.<\/p>\n\n\n\n

4. El robo.<\/strong> La p\u00e1gina falsa guarda tu contrase\u00f1a o tu tarjeta, o el adjunto instala malware<\/a>.<\/p>\n\n\n\n

Un ejemplo t\u00edpico: llega un SMS de una supuesta empresa de mensajer\u00eda. Dice que tu paquete est\u00e1 retenido y que debes pagar 1,99 \u20ac de aduanas. El enlace lleva a una web id\u00e9ntica a la real que pide los datos de la tarjeta.<\/p>\n\n\n\n

Tipos de phishing<\/h2>\n\n\n\n
Tipo<\/th>Canal<\/th>C\u00f3mo es<\/th><\/tr><\/thead>
Por email<\/td>Correo electr\u00f3nico<\/td>Mensajes masivos que imitan a una marca conocida<\/td><\/tr>
Spear phishing<\/td>Email<\/td>Ataque dirigido a una persona concreta, con datos reales sobre ella<\/td><\/tr>
Whaling<\/td>Email<\/td>Spear phishing contra directivos o cargos con acceso a pagos<\/td><\/tr>
Smishing<\/td>SMS<\/td>Mensajes de texto con enlaces falsos, por ejemplo de paqueter\u00eda<\/td><\/tr>
Vishing<\/td>Tel\u00e9fono<\/td>Llamadas que se hacen pasar por el banco o el soporte t\u00e9cnico<\/td><\/tr>
En redes sociales<\/td>Redes y mensajer\u00eda<\/td>Perfiles o cuentas robadas que env\u00edan enlaces maliciosos<\/td><\/tr>
Web falsa (pharming)<\/td>Navegador<\/td>Copias de webs reales que recogen tus datos de acceso<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

El spear phishing<\/strong> es el m\u00e1s peligroso para las empresas: el atacante investiga a su v\u00edctima y personaliza el mensaje, a veces suplantando a un proveedor o al propio director.<\/p>\n\n\n\n

\"Infograf\u00eda<\/figure>\n\n\n\n

C\u00f3mo detectar un correo de phishing<\/h2>\n\n\n\n

Mira el remitente real.<\/strong> No solo el nombre: la direcci\u00f3n completa. Un dominio parecido (con letras cambiadas o a\u00f1adidas) es una se\u00f1al clara.<\/p>\n\n\n\n

Desconf\u00eda de la urgencia.<\/strong> Las empresas leg\u00edtimas rara vez exigen actuar \u00aben las pr\u00f3ximas horas\u00bb.<\/p>\n\n\n\n

Pasa el rat\u00f3n por los enlaces.<\/strong> Antes de hacer clic, comprueba a qu\u00e9 direcci\u00f3n llevan.<\/p>\n\n\n\n

Revisa los adjuntos.<\/strong> Facturas o documentos que no esperabas, sobre todo comprimidos o con macros.<\/p>\n\n\n\n

F\u00edjate en el saludo y los errores.<\/strong> Un \u00abEstimado cliente\u00bb gen\u00e9rico o faltas de ortograf\u00eda son habituales.<\/p>\n\n\n\n

Nadie leg\u00edtimo te pide la contrase\u00f1a por email.<\/strong> Ni tu banco ni ning\u00fan servicio serio.<\/p>\n\n\n\n

\n

Que tus suscriptores reconozcan tus emails<\/strong><\/p>\n\n\n\n

Configura SPF y DKIM en Mailrelay y env\u00eda siempre desde un remitente verificado.<\/p>\n\n\n\n

\n
Crear cuenta gratis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

Qu\u00e9 hacer si has ca\u00eddo en la trampa<\/h2>\n\n\n\n

Cambia la contrase\u00f1a<\/strong> de la cuenta afectada y de cualquier otra donde la uses.<\/p>\n\n\n\n

Activa la verificaci\u00f3n en dos pasos.<\/strong> Un c\u00f3digo de un solo uso (OTP<\/a>) frena muchos accesos aunque tengan tu contrase\u00f1a.<\/p>\n\n\n\n

Avisa a tu banco<\/strong> si diste datos de pago, para bloquear la tarjeta.<\/p>\n\n\n\n

Pide ayuda.<\/strong> En Espa\u00f1a, INCIBE atiende gratis en el tel\u00e9fono 017.<\/p>\n\n\n\n

Denuncia.<\/strong> Ante la Polic\u00eda o la Guardia Civil, con capturas del mensaje.<\/p>\n\n\n\n

Phishing y email marketing: c\u00f3mo proteger tu marca<\/h2>\n\n\n\n

Si tienes una lista de suscriptores, los atacantes pueden usar tu nombre para enga\u00f1arles. Esto se conoce como spoofing<\/a>. Para evitarlo:<\/p>\n\n\n\n

Autentica tu dominio.<\/strong> Configura SPF<\/a>, DKIM<\/a> y DMARC<\/a> para que nadie pueda enviar emails en tu nombre sin ser detectado.<\/p>\n\n\n\n

Env\u00eda siempre desde el mismo remitente.<\/strong> Tus suscriptores reconocer\u00e1n antes un mensaje extra\u00f1o.<\/p>\n\n\n\n

No pidas datos sensibles por email.<\/strong> Y dilo en tus comunicaciones: \u00abNunca te pediremos tu contrase\u00f1a\u00bb.<\/p>\n\n\n\n

Usa enlaces a tu propio dominio.<\/strong> Evita acortadores que oculten el destino.<\/p>\n\n\n\n

Adem\u00e1s, un email que se parece al phishing acaba en spam<\/a>. Un buen dise\u00f1o y un remitente claro protegen tambi\u00e9n tu entregabilidad.<\/p>\n\n\n\n

\"Infograf\u00eda<\/figure>\n\n\n\n

Errores habituales<\/h2>\n\n\n\n

Pensar que solo afecta a grandes empresas.<\/strong> Las pymes son un objetivo frecuente porque suelen tener menos protecci\u00f3n.<\/p>\n\n\n\n

Confiar en el candado del navegador.<\/strong> Muchas webs falsas tambi\u00e9n usan HTTPS.<\/p>\n\n\n\n

No formar al equipo.<\/strong> La mayor\u00eda de los ataques entran por un clic de una persona, no por un fallo t\u00e9cnico.<\/p>\n\n\n\n

Repetir contrase\u00f1as.<\/strong> Si una se filtra, el atacante prueba la misma en el resto de tus cuentas.<\/p>\n\n\n\n

Responder para comprobar.<\/strong> Contestar al mensaje confirma que tu direcci\u00f3n est\u00e1 activa.<\/p>\n\n\n\n

C\u00f3mo te ayuda Mailrelay<\/h2>\n\n\n\n

Mailrelay te ayuda a configurar SPF y DKIM en tu dominio de env\u00edo y a mantener un remitente constante, para que tus suscriptores distingan tus emails de los falsos. Las estad\u00edsticas te avisan de rebotes y quejas que podr\u00edan indicar un problema.<\/p>\n\n\n\n

La cuenta gratuita incluye hasta 80.000 emails al mes y 20.000 contactos, con soporte humano por chat, ticket y tel\u00e9fono.<\/p>\n\n\n\n

\n

Env\u00eda tus newsletters con Mailrelay<\/strong><\/p>\n\n\n\n

Hasta 80.000 emails al mes y 20.000 contactos gratis, con soporte humano en todos los planes.<\/p>\n\n\n\n

\n
Probar Mailrelay gratis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

Preguntas frecuentes<\/h2>\n\n\n\n

Estas son las dudas m\u00e1s habituales sobre la suplantaci\u00f3n de identidad.<\/p>\n\n\n\n

\u00bfQu\u00e9 es el phishing en pocas palabras?<\/h3>\n\n\n\n

Un enga\u00f1o en el que alguien se hace pasar por una empresa o persona de confianza para robarte datos o dinero.<\/p>\n\n\n\n

\u00bfQu\u00e9 diferencia hay entre phishing y spam?<\/h3>\n\n\n\n

El spam es publicidad no deseada. El phishing es un fraude que busca robarte algo.<\/p>\n\n\n\n

\u00bfQu\u00e9 es el smishing?<\/h3>\n\n\n\n

Phishing por SMS: mensajes de texto con enlaces falsos, por ejemplo de un paquete o del banco.<\/p>\n\n\n\n

\u00bfQu\u00e9 es el spear phishing?<\/h3>\n\n\n\n

Un ataque dirigido a una persona concreta, con informaci\u00f3n real sobre ella para resultar m\u00e1s cre\u00edble.<\/p>\n\n\n\n

\u00bfD\u00f3nde denuncio un intento de phishing?<\/h3>\n\n\n\n

En Espa\u00f1a, en INCIBE (tel\u00e9fono 017) y ante la Polic\u00eda o la Guardia Civil. Tambi\u00e9n puedes reenviarlo a la empresa suplantada.<\/p>\n\n\n\n

Entradas relacionadas<\/h2>\n\n\n\n