Estafas digitales: cómo detectar mensajes falsos, fraudes y engaños que llegan por email

Un correo que parece enviado por un banco puede ser el primer paso de una estafa que podría terminar con la cuenta del homebanking vacía. Esta modalidad es una de las más usadas por cibercriminales para robar claves y acceder al dinero de sus víctimas.

Hoy, la inteligencia artificial facilita la creación de emails convincentes, con una redacción cuidada y un tono similar al de las notificaciones oficiales. Por ese motivo es cada vez más difícil detectar los engaños y es muy fácil caer y confiar en los mensajes.

Entonces, ¿cómo hacemos para darnos cuenta de que un email no es lo que dice ser y nos están engañando para robarnos? TN Tecno consultó a dos especialistas, quienes explicaron qué señales deben despertar sospechas y cómo verificar un pedido sin exponer los datos.

Cómo comprobar si un correo realmente es de tu banco

“La primera recomendación, y la más importante, sobre todo en Internet, es no creer todo lo que uno ve”, afirmó Martina López, especialista en seguridad informática en Group-IB. Y agregó: “Por más que parezca real y se vea auténtico, lo mejor es consultar con el banco o la empresa, ingresando al sitio oficial, sus redes sociales o a través de un llamado telefónico, para corroborar que lo que dice el mensaje es cierto”.

Esa comprobación debe hacerse por un canal independiente del correo recibido, sin utilizar los enlaces ni los números de teléfono que aparecen en el mensaje sospechoso.

“El consejo más importante acá es nunca interactuar ni compartir información si no somos los que iniciamos la comunicación, por más verdadera que parezca esa notificación”, expresó Luis Lubeck, experto en ciberseguridad de ESET. “Y si por alguna razón le creo, porque efectivamente soy usuario de ese banco, de ese servicio de tarjeta, o tengo una gestión en curso con algún ministerio, corto el llamado, o no responde el mensaje y me comunico por otro medio. Si el mensaje es cierto, lo vamos a encontrar en la app oficial, o en la web, cuando ingresemos con nuestro usuario”, expresó.

“También hay que tener en cuenta que cualquier tipo de comunicación que requiere que realicemos alguna acción tiene algún tipo de tinte de manipulación psicológica”, agregó López. “Si nos apuran a realizar una acción, que nos queda poco tiempo, que van a bloquear nuestra cuenta, es para que reaccionemos rápido, sin pensar demasiado. Ese es uno de los principales indicios de que se trata de una comunicación fraudulenta, y simplemente hay que descartarla”, afirmó.

Por qué un email bien escrito también puede ser una estafa

Las faltas de ortografía, las traducciones deficientes y los cambios de estilo dentro de un mismo correo pueden advertir sobre un engaño. La ausencia de esos errores no demuestra que el mensaje sea auténtico: las herramientas de IA facilitan la elaboración de textos que imitan las comunicaciones de empresas y organismos.

López explicó que el uso de inteligencia artificial abarca distintas etapas de la maniobra: “No solo en las primeras comunicaciones, en el mail de phishing, en un llamado telefónico, sino también en los sitios web. Plantillas copiadas exactamente idénticas a bancos, a sitios de comercio, de retail”.

Así, la persona puede recibir un correo convincente y, después de abrir un enlace, encontrarse con una página que también parece oficial. Los logos, los colores y el diseño conocido no bastan para confirmar quién está detrás del pedido.

La recomendación de verificar por otro canal cobra importancia en ese recorrido: permite comprobar la comunicación sin depender de la apariencia del mensaje o de la página a la que dirige.

Qué revisar en el remitente y en los enlaces antes de hacer click

Además de prestar atención al pedido y detectar si hay algún mensaje de urgencia que incite al usuario a hacer click en un enlace o realizar alguna determinada acción (ingresar contraseñas o datos de la tarjeta en un formulario, por ejemplo), conviene desplegar los detalles del remitente y observar la dirección completa. El nombre que aparece en la bandeja de entrada puede imitar al de una entidad conocida.

Lubeck advirtió sobre el spoofing, una técnica de suplantación que permite falsificar la identidad que muestra una comunicación. Las letras cambiadas o los dominios distintos de los habituales son motivos para sospechar; una dirección aparentemente correcta tampoco garantiza, por sí sola, la autenticidad del correo.

Los enlaces requieren una revisión similar. El texto visible de un botón puede ser diferente de la dirección a la que conduce. Desde una computadora, muchos programas permiten ver el destino al colocar el cursor sobre el vínculo, sin hacer clic. En el celular, algunas aplicaciones muestran la URL al mantenerlo presionado; el comportamiento depende de la app y puede incluir una vista previa.

También es importante evitar una confusión frecuente: HTTPS no garantiza que una página sea legítima. Ese protocolo cifra la conexión y también puede estar presente en sitios fraudulentos.

Por último, como remarcaron los especialistas, si el mensaje solicita resolver un problema con la cuenta, abrí la aplicación oficial o escribí la dirección conocida del banco en el navegador. Desde allí podrás revisar las notificaciones y acceder a sus canales de atención sin utilizar el enlace recibido.

Por Rodrigo Álvarez - TN