Phishing masivo
El mismo correo a miles de personas: “su buzón está lleno”, “su paquete fue retenido”, “Microsoft bloqueará su cuenta”.
Guía de seguridad · 3 de 6
Correos falsos (phishing)
Reconoce un correo falso, revisa remitentes y enlaces sin riesgo y repórtalo en Outlook.
Qué es
Un engaño que llega a tu bandeja
El phishing es un correo que se hace pasar por alguien de confianza para que entregues tu clave, abras un archivo con virus o hagas un pago. Es la forma más común de ataque a instituciones educativas.
Phishing dirigido
Preparado para ti: usa tu nombre, tu cargo o el nombre del colegio para parecer creíble.
Fraude del “director”
Alguien suplanta a una autoridad o proveedor y pide una transferencia urgente, tarjetas de regalo o cambiar una cuenta bancaria.
Anatomía de un correo falso
Las 5 señales de alerta
Basta con una sola de estas señales para desconfiar.
Paso a paso
Revisa un correo antes de actuar
1
Mira la dirección real del remitente
En Outlook, haz clic en el nombre del remitente para ver la dirección completa. Desconfía si:
- Tiene letras cambiadas:
micros0ft,adventlstas.org,adventistas-org.com. - Es un correo gratuito (
@gmail.com,@outlook.com) que dice ser de la institución o del director. - Outlook muestra la etiqueta Externo pero dice venir de un compañero.
2
Revisa los enlaces sin hacer clic
Apoya el mouse sobre el enlace o botón (sin hacer clic) y mira la dirección que aparece. En el celular, mantén presionado el enlace. Fíjate en lo que va justo antes del primer “/”:
https://login.microsoftonline.com/…— realhttps://microsoftonline.com.verificar-cuenta.xyz/…— falsohttps://bit.ly/3xYz— acortado, no sabes a dónde lleva
3
Desconfía de los adjuntos
No abras archivos inesperados, aunque vengan de alguien conocido (su cuenta pudo ser robada). Son especialmente peligrosos: .zip .rar .exe .html .iso .js y documentos que piden “Habilitar contenido” o “Habilitar macros”.
4
Verifica por otro canal
Si el correo pide dinero, datos o una acción urgente, llama a la persona a un número que ya conoces, o pregúntale en persona. Nunca uses los datos de contacto que vienen en el mismo correo.
Paso a paso
Reporta el correo en Outlook
1
Selecciona el correo y usa “Informar”
Sin abrir enlaces ni adjuntos, selecciona el correo y en la barra superior presiona Informar → Informar de phishing. El correo se mueve fuera de tu bandeja y Microsoft aprende a bloquear otros parecidos.
2
Avisa al Encargado de TI
Cuéntale que recibiste un correo sospechoso, sobre todo si llegó a varias personas o si alguien ya hizo clic. No lo reenvíes a otros compañeros para “avisarles”: podrían hacer clic por error.
Ponte a prueba
¿Real o falso?
Lee cada caso, decide y luego presiona para ver la respuesta.
De: Microsoft 365 <no-reply@office365-alertas.com>“Su buzón alcanzó el 99 %. Haga clic aquí para ampliar su espacio gratis o perderá sus correos.”
Falso El dominio no es de Microsoft, hay urgencia y amenaza. El espacio del buzón lo administra TI, no un enlace en un correo.
De: Director <director.colegio2026@gmail.com>“Estoy en reunión y no puedo hablar. Necesito que compres 5 tarjetas de regalo para los profesores. Envíame los códigos por aquí.”
Falso Correo gratuito, urgencia, secreto y tarjetas de regalo: es el clásico fraude del director. Llama al director a su número de siempre.
De: Proveedor de alimentación <facturas@proveedor-real.cl>“Le informamos que cambiamos de banco. Por favor, desde este mes transfiera a la nueva cuenta adjunta.”
Muy sospechoso Aunque el remitente parezca real, su cuenta pudo ser robada. Los cambios de cuenta bancaria siempre se confirman por teléfono antes de pagar.
De: Coordinación Académica <coordinacion@adventistas.org>“Les recuerdo que el consejo de profesores es el jueves a las 16:00 en la sala 3.”
Probablemente real Viene del dominio institucional, no pide clave, datos, pagos ni clics y no hay urgencia artificial. Aun así, si algo te parece extraño, pregunta.