¿Cómo puedo reconocer intentos de phishing?

El correo electrónico es una de las formas más comunes de comunicación hoy en día. Pero aunque el correo electrónico es conveniente, también presenta ciertos riesgos. El phishing y los correos electrónicos falsos son comunes y pueden llevar al robo de identidad, pérdidas financieras y otras brechas de seguridad. Es importante aprender a reconocer y protegerte de los correos electrónicos fraudulentos para asegurarte de que tú y tu negocio estén protegidos contra estafadores.
 

¿Qué es el phishing?

El phishing es un tipo de estafa en línea donde los estafadores fingen ser una empresa de confianza para robar tu información personal. A menudo utilizan correos electrónicos, mensajes de texto/SMS y llamadas telefónicas. Con la tecnología avanzada de IA, incluso pueden hacer videollamadas falsas para dirigirse a empresas y gobiernos.
 

Cómo distinguir entre correos electrónicos legítimos y maliciosos

Recuerda que los phishers intentan hacer que sus correos electrónicos se vean lo más legítimos posible. No debes confiar únicamente en similitudes de formato, como logotipos reconocibles o un nombre de empresa.

Verifica la dirección de correo electrónico del remitente:

Siempre verifica la dirección de correo electrónico del remitente. Los phishers a menudo utilizan direcciones de correo electrónico que se asemejan a las legítimas, pero contienen errores sutiles o caracteres adicionales. Si no estás seguro, lee ¿Cómo puedo informar (sospechas de) phishing?.

Los correos electrónicos de Mollie utilizan medidas técnicas para protegerse contra correos falsos, lo que hace que se muestre el logotipo de Mollie en los programas de correo más comunes. Esto dependerá de tu proveedor de correo electrónico.

 

Ejemplo de un correo electrónico válido de Mollie a través de Gmail 


Revisa el saludo y la despedida:

Los correos electrónicos auténticos que enviamos normalmente te dirigirán por tu nombre (nuestro cliente). Desconfía de los correos electrónicos que comienzan con un saludo genérico como "Estimado cliente" o "Hola usuario". 

Los correos electrónicos relacionados con tu cuenta, como la notificación de un nuevo pago recibido, también incluirán tu Mollie ID en el pie de página como referencia.

Precaución con la urgencia o las amenazas:

Los correos electrónicos de phishing suelen generar una sensación de urgencia. Pueden afirmar que tus facturas están vencidas y que habrá consecuencias si no actúas de inmediato. Sé escéptico ante este tipo de correos electrónicos y verifica el correo con la empresa directamente (por otro método de comunicación o una dirección de correo válida).

Nota: Debido a nuestras obligaciones regulatorias, ocasionalmente necesitamos verificar la identidad de nuestros clientes. Cualquier información sensible solicitada solo debe compartirse de forma segura a través de tu cuenta en el Dashboard Mollie.

Revisa errores de ortografía y gramática:

Los correos electrónicos de phishing suelen contener errores ortográficos y gramaticales. Las empresas legítimas mantienen un estándar profesional en su comunicación. Los errores ortográficos pueden ser señal de un correo electrónico fraudulento. Es probable que los intentos de phishing sean cada vez mejores y más convincentes con la incorporación de inteligencia artificial (IA).

Revisa los hipervínculos y URL pasando el cursor sobre ellos primero: NO los hagas clic

Pasa el cursor por encima de cualquier enlace sin hacer clic para ver la URL de destino. Si la URL parece sospechosa o no está relacionada con la supuesta empresa, no hagas clic en ella. Comprueba siempre en la web oficial o dominio autorizado. 
Nota: Un correo electrónico de Mollie siempre utilizará el dominio correcto mollie.com en la dirección de email.

Estos son subdominios válidos de Mollie:

  • https://et.mollie.com
  • https://click.email.mollie.com
  • https://view.email.mollie.com
  • https://links.mollie.com

Mollie solo envía correos electrónicos desde los siguientes dominios:

  • @mollie.com 
  • @email.mollie.com
  • @mail.mollie.com
  • @notification.mollie.com
  • @invoicing.mollie.com
  • @test.invoicing.mollie.com

Aquí es donde enlazan:

Evita compartir información personal:

Ten cuidado con los correos electrónicos que solicitan información sensible como contraseñas o detalles de tu tarjeta de crédito. 
Podemos pedirte esta información, pero siempre te daremos un método seguro para compartirla mediante una carga directa en tu Dashboard Mollie. Si no lo hacemos, puedes solicitarnos que así sea.

Podemos pedirte que cargues alguno de los siguientes documentos en tu cuenta: documentos de identidad, registro de la empresa e información sobre la estructura de la empresa.

Nunca te pediremos contraseñas, claves API o detalles de tu tarjeta de crédito.

Verifica tu cuenta de Mollie por separado

Intentamos evitar enviar información confidencial por correo electrónico. Podemos pedirte que veas mensajes de forma segura en tu cuenta de Mollie a través del centro de notificaciones.

Si recibes un correo electrónico pidiéndote hacer clic para ver un mensaje, siempre puedes omitir esta solicitud iniciando sesión en tu cuenta Mollie (a través de https://my.mollie.com o la app de Mollie). Esto asegurará que siempre estás accediendo de manera segura a la información desde nuestra plataforma.

Sigue aprendiendo para proteger tu negocio

Esta no es una lista exhaustiva. Es importante seguir educándote sobre las técnicas de phishing más comunes y mantenerte al día con las estafas más recientes para que sepas qué tener en cuenta. La conciencia es la mejor defensa contra los intentos de phishing.

 

¿Cómo informo sobre un posible phishing?

Si sospechas que has recibido un correo falso de Mollie, puedes reportarlo a phishing@mollie.com. Por favor, incluye una copia del correo electrónico, idealmente con los encabezados técnicos del correo.

Otros recursos: