Te llegó un mail raro pidiendo datos: cómo darte cuenta

Respuesta corta: desconfiá de cualquier mail que te apure a hacer algo urgente con plata o con contraseñas, sobre todo si te lleva a un enlace para "confirmar" datos. Ante la duda, no respondas ese mail: llamá por teléfono a la persona o entidad por un número que ya tenías.

Olvidate de las señales viejas

Durante años se dijo que estos mails se reconocían por las faltas de ortografía y el diseño berreta. Eso ya no aplica. Hoy llegan bien escritos, con el logo correcto y el formato exacto del banco o del proveedor.

Las señales que siguen funcionando no están en la redacción. Están en qué te pide y cómo te apura.

Las cuatro señales que sí sirven

1. Urgencia con consecuencia

"Tu cuenta será suspendida en 24 horas." "Última oportunidad para regularizar." La urgencia es la herramienta principal, porque apurado uno no verifica. Ninguna entidad seria te resuelve algo importante con un plazo de horas por mail.

2. Te lleva a un enlace para poner datos

El mail te manda a una página que pide usuario y contraseña, o datos de tarjeta. Ese es el mecanismo central del engaño: la página es una copia visualmente idéntica a la real.

La costumbre que más te protege: no entres por el enlace del mail. Si dice ser tu banco, cerrá el mail y entrá al banco como entrás siempre. Si el aviso era real, va a estar ahí adentro también.

3. Un cambio de datos bancarios

Esta es la que más plata se lleva en empresas. Llega un mail de un proveedor conocido avisando que cambiaron el número de cuenta para la próxima transferencia. El mail está bien escrito, viene con la conversación anterior citada abajo, y el momento es el correcto porque efectivamente había un pago pendiente.

Regla sin excepciones: todo cambio de datos bancarios se confirma por teléfono, a un número que ya tenías de antes, no al que figura en ese mail.

4. El remitente casi correcto

Mirá la dirección completa, no el nombre que se muestra. Los trucos habituales son cambiar una letra, agregar una palabra, o cambiar la terminación. A simple vista pasa; leído con atención, no.

El caso del "pedido del jefe"

Vale aparte porque en pymes es muy efectivo. Alguien de administración recibe un mail que parece del dueño: "Estoy en una reunión, necesito que hagas esta transferencia ahora, después te explico."

Funciona porque combina autoridad, urgencia y una excusa para no poder verificar en el momento. La defensa no es técnica, es un acuerdo previo: que en la empresa esté dicho de antemano que ninguna transferencia se hace solo por mail, sin importar de quién venga. Cuando la regla existe antes, nadie tiene que decidir bajo presión.

Si alguien ya hizo clic

Lo primero: que se pueda avisar sin miedo. Si la reacción es el reto, la próxima vez no te enterás, y el tiempo es lo que más importa acá.

Después, en este orden:

• Cambiar la contraseña de la cuenta afectada, desde otro dispositivo.
• Cerrar todas las sesiones abiertas de esa cuenta.
• Activar la verificación en dos pasos si no estaba.
• Si era el correo: revisar si quedaron reglas de reenvío automático. Es lo primero que suelen dejar puesto para seguir leyendo lo que llega.
• Si había datos bancarios de por medio: llamar al banco.
• Avisarle al resto del equipo qué llegó, para que lo reconozcan.

Ese punto de las reglas de reenvío es el que más se pasa por alto. Cambiar la contraseña no las borra: quedan ahí, mandando copia de cada mail que entra.

Lo que más reduce el riesgo

Dos cosas, en este orden:

La verificación en dos pasos. Convierte una contraseña robada en algo que no alcanza para entrar. Es la medida con mejor relación entre esfuerzo y protección que existe hoy.

Acordar las reglas antes. Que esté hablado que los cambios de datos bancarios se confirman por teléfono y que las transferencias no se aprueban por mail. Sin presión, decidir es fácil; con un mail urgente encima, no.

¿Lo querés resolver sin ocuparte vos?

Si querés dejar el correo de tu empresa mejor protegido y que el equipo sepa qué mirar, lo podemos ordenar en poco tiempo. Escribinos por WhatsApp y lo vemos juntos, sin compromiso.