¿Cómo reconocer un correo de phishing?

Hace poco más de un mes recibí un email de phishing mientras estaba de viaje por trabajo, y me asustó bastante. Me decía que mi cuenta de Amazon había sido comprometida y que tenía que "verificar inmediatamente", con un link muy sospechoso. Obviamente no hice clic, pero me hizo pensar en lo fácil que es caer en estas trampas si no estás atenta.

Lo que me salvó fue no confiar en el link directamente. En lugar de hacer clic, entré al sitio de Amazon escribiendo la dirección a mano en la barra, y ahí no había ninguna advertencia de seguridad. Si no reconoces al remitente o el mensaje parece extraño en el tono - por ejemplo, tiene faltas de ortografía, usa frases formales que nunca usa, hace amenazas - enciende la alarma mental. Fíjate también si el remitente te pide datos personales como contraseña, número de tarjeta o códigos. Las empresas reales nunca te piden esas cosas por email. Y si ves urgencia artificial ("¡DENTRO DE DOS HORAS!" y cosas así), casi siempre es una señal de alerta.

La dirección del remitente que mencionas es muy acertada, pero no siempre es tan obvio. A veces los phishers usan dominios que se parecen muchísimo al original, solo una letra cambiada o un 0 en lugar de una O. El truco que me resulta útil es pasar el mouse sobre el nombre del remitente (¡sin hacer clic!) para ver el email real detrás. ¿Y si el mensaje tiene adjuntos extraños que no esperabas? Ignóralos completamente.