Cómo reconocer un SMS o un correo fraudulento en 10 segundos

1. Mira el dominio real del enlace

Es la señal más fiable. En una dirección web, lo que manda es lo que va justo antes de la primera barra «/», empezando por el final:

• https://www.correos.es/seguimiento → la web es correos.es.
• https://correos.es.******.com/seguimiento → la web es ******.com, aunque empiece por «correos.es».
• https://www.bbva.es@seguridad-******.top → la web es seguridad-******.top: lo que va antes de la @ no cuenta.

Si no lo tienes claro, pega el enlace en Cazatimos: te marcamos el dominio real.

2. Desconfía de la prisa

«Último aviso», «en 24 horas», «su cuenta será bloqueada hoy». La urgencia sirve para que no pienses ni consultes con nadie.

3. Importes pequeños y raros

1,79 €, 2,99 € de «tasas» o «gastos de envío». No buscan esos euros: buscan los datos de tu tarjeta.

4. Premios y devoluciones inesperadas

Si no has participado en ningún sorteo o no esperas una devolución, desconfía de los regalos y reembolsos.

5. Lo que nunca te pedirán por mensaje

Ni tu banco, ni Hacienda, ni la Seguridad Social, ni la DGT, ni una empresa de mensajería te pedirán por SMS, correo o WhatsApp:

• Tus claves de acceso o tu PIN.
• El código que te llega por SMS para confirmar una operación.
• Los datos completos de tu tarjeta para «verificar» o «desbloquear» algo.
• Que instales una aplicación o que muevas tu dinero a otra cuenta.

6. El nombre del remitente no prueba nada

Los SMS pueden llegar con el nombre «Correos» o el de tu banco, incluso dentro de la misma conversación que los mensajes auténticos. En los correos, el nombre que ves también se puede falsificar.

La regla de oro

No pulses enlaces de mensajes que no esperabas. Si crees que puede ser real, entra tú escribiendo la dirección oficial o usa la app de la empresa.