Cómo detectar un correo de phishing: 8 señales de alerta

1 de noviembre de 2026 · 5 min de lectura · el equipo de Tempgmail.io

Los correos de phishing imitan a empresas reales para conseguir tu contraseña, tus datos de pago o un código de verificación. Están pensados para que actúes deprisa. Conoce las señales, frena y comprueba desde la app o la web oficial en lugar del mensaje.

Ocho señales de alerta

1. Urgencia o amenazas: tu cuenta se cerrará, un pago ha fallado o debes actuar en pocas horas.
2. Un nombre de remitente que no coincide con la dirección real, o un dominio con palabras añadidas, letras cambiadas o una terminación extraña.
3. Una petición de contraseña, código de verificación, datos de tarjeta o documentos de identidad. Los servicios reales no los piden por correo.
4. Un enlace cuyo destino real, visible al pasar el cursor o mantener pulsado, no coincide con el texto ni con el dominio de la empresa.
5. Adjuntos inesperados, sobre todo archivos comprimidos, documentos que piden habilitar contenido o archivos con nombre de factura.
6. Un saludo genérico donde la empresa normalmente usaría tu nombre.
7. Ofertas demasiado buenas: premios, reembolsos o criptomonedas que no esperabas.
8. Mensajes sobre una cuenta, un pedido o un envío que no reconoces.

Comprueba antes de hacer clic

Abre el servicio en una pestaña nueva escribiendo su dirección o usando su app y busca allí el mismo aviso. Si es real, aparecerá en tu cuenta. Si no aparece, el correo no era auténtico.

En Gmail, compara el nombre del remitente con la dirección completa y presta atención a los avisos de Gmail. En un ordenador, pasar el cursor sobre un enlace muestra su destino sin abrirlo.

Nunca compartas un código de verificación

Un código enviado por correo o SMS demuestra que eres tú quien inicia sesión en ese momento. Cualquiera que te pida leerlo en voz alta, aunque diga ser del soporte, puede intentar quedarse con la cuenta. Introduce los códigos solo en el sitio donde iniciaste la acción.

Por eso, un código que llega a una bandeja temporal debe usarse al momento y nunca considerarse privado. Los códigos de las cuentas importantes deben llegar a un buzón que solo leas tú.

Si ya hiciste clic

1. Si escribiste una contraseña, cámbiala de inmediato desde el sitio oficial y también donde la hayas reutilizado.
2. Activa la verificación en dos pasos y revisa la actividad reciente y los dispositivos conectados.
3. Si introdujiste datos de tarjeta, llama a tu banco o emisor usando el número que figura en la tarjeta.
4. Si abriste un adjunto, analiza el dispositivo y actualízalo.
5. Denuncia el mensaje como phishing para avisar a otras personas.

Denúncialo

En Gmail, abre el mensaje, elige Más junto a Responder y después Denunciar phishing. Muchas empresas publican también una dirección para reenviar mensajes falsos que usan su nombre; búscala en su ayuda oficial.