Cómo saber si un correo es falso (phishing) y no caer en la estafa 2026

Los correos falsos (phishing) imitan a tu banco, a Apple, a Netflix, a paqueterías o al SAT para robarte contraseñas y datos de tarjeta. Cada vez están mejor hechos, pero casi siempre dejan pistas. Aprende a detectarlos en segundos y qué hacer si ya caíste.

Señales de que un correo es falso

• • Remitente raro: el nombre dice "Banco X" pero el correo real es algo como "seguridad@banco-verifica123.com". Revisa la dirección completa, no solo el nombre.
• • Urgencia y miedo: "tu cuenta será bloqueada hoy", "detectamos un cargo", "verifica en 24 horas o…". Buscan que actúes sin pensar.
• • Enlaces sospechosos: mantén el dedo sobre el enlace (sin abrirlo) para ver a dónde lleva; si no es el sitio oficial, es falso.
• • Te piden datos que nadie pide por correo: contraseñas, NIP, código del SMS o datos completos de tu tarjeta.
• • Errores de ortografía, logos borrosos o un saludo genérico ("Estimado cliente") en vez de tu nombre.

Si ya diste clic o tus datos

1. 1 Si escribiste tu contraseña, cámbiala de inmediato en el sitio oficial (y en cualquier otro lado donde uses la misma).
2. 2 Si diste datos de tu tarjeta, llama YA a tu banco para bloquearla.
3. 3 Activa la verificación en dos pasos en esa cuenta.
4. 4 Si solo diste clic pero no escribiste nada, revisa que no se haya descargado algo raro y pasa un análisis; en general el riesgo es bajo.