Guías: entender y desbaratar el phishing

Guías sencillas, basadas en la experiencia, para entender los correos fraudulentos, detectarlos y denunciarlos de forma eficaz.

• Phishing: cómo consiguen los estafadores que lleguen sus correos

  Remitentes falsos, servidores alquilados por poco dinero o pirateados, enlaces que se esconden de los robots: los trucos de los estafadores, explicados.

• Cómo viaja un correo del remitente al destinatario

  El viaje de un correo explicado como una carta: servidores de relevo, SMTP, puerto 25, webmail… y por qué los estafadores siguen el mismo camino.

• El registro MX del DNS: ¿una señal de confianza?

  El MX indica dónde entregar los correos de un dominio. Para qué sirve, por qué la web no lo necesita y por qué su ausencia debe ponerte en alerta.

• Un correo puede mentir… aunque los controles digan «OK»

  SPF, DKIM y DMARC verifican el sobre, no la carta. Dominios parecidos, puertas olvidadas, cuentas robadas: cómo un correo «auténtico» puede engañar igualmente.

• Phishing: el juego del gato y el ratón entre investigadores y piratas

  IA que lee entre líneas, análisis del comportamiento, robots que hacen clic por nosotros: cómo se detecta el phishing y por qué un simple correo sigue engañando.

• Cuando un simple mensaje derriba a los gigantes

  FICOBA, Microsoft, MGM Resorts, John Podesta: cuatro ataques reales en los que la astucia sustituyó a la fuerza, y tres reflejos sencillos para romper el guion del pirata.

• Quishing: cuando el phishing se esconde detrás de un código QR

  Un código QR en un correo suele pasar los filtros y nos hace cambiar de dispositivo. Cómo leer la dirección oculta sin abrirla, encontrar el dominio real y denunciarlo.

• AiTM: cuando el phishing roba su sesión, no solo su contraseña

  Un sitio falso que lo retransmite todo al verdadero, en directo: contraseña, código de doble autenticación y cookie de sesión. Cómo funciona el ataque AiTM, cómo detectarlo y denunciarlo.

• TOAD: cuando el phishing le pide que llame por teléfono

  Una factura falsa, ningún enlace, solo un número al que llamar: el TOAD esquiva los filtros trasladando la trampa al teléfono. Cómo reconocerlo, comprobar el número y qué denunciar.

• Punycode y homógrafos: cuando un dominio falso se parece al verdadero

  Una «а» cirílica en lugar de una «a» latina, y una dirección falsa se vuelve idéntica a la verdadera. Unicode, Punycode, dominios en xn--: cómo comprobar de verdad un dominio y denunciarlo.

• Analizar un phishing: del mensaje a la infraestructura

  Encabezados, IP, dominio, proveedor de alojamiento, CDN: cómo remontar un correo de phishing hasta los servidores que lo enviaron y saber a quién denunciar qué.

• Registrador, alojador, CDN: ¿quién puede actuar realmente?

  Un dominio, un servidor, un CDN: tres actores, tres poderes distintos. Cómo saber quién puede suspender, cortar, o solo transmitir un informe.

• ¿Cómo encontrar la dirección abuse@ de un alojador?

  IP, WHOIS, RDAP, ASN: el método para encontrar la dirección de notificación de un alojador, incluso cuando no está escrita a la vista.

• Notificar un ataque de phishing: del informe al cierre

  Redactar un informe accionable, entender qué ocurre tras enviarlo, y seguir una infraestructura de phishing hasta su cierre completo.

• El ciclo de vida de una campaña de phishing

  Desde el nombre de dominio registrado hasta el cierre del servidor: las diez etapas de una campaña de phishing, y dónde interviene cada una de nuestras guías.

• La IA generativa al servicio del phishing

  Faltas que desaparecen, mensajes personalizados, documentos falsos: cómo la IA generativa cambia el phishing, y por qué la infraestructura importa ahora más que nunca.

• Autopsia de 3 ciberataques reales de 2026

  Una falsa oferta de empleo, un falso regalo «Claude Max», la filtración de Revolut: tres ataques reales de 2026 diseccionados paso a paso, con el rastro que cada uno deja.

• Phishing: la psicología detrás de 50 pretextos que funcionan

  Miedo, urgencia, autoridad, codicia: los resortes psicológicos detrás de los pretextos de phishing más usados, con ejemplos de mensajes reales.

• Anatomía de un kit de phishing: qué ocurre detrás de la página falsa

  Clonación de sitio, verificación en directo, MFA secuestrado, webhooks de Telegram: cómo un kit de phishing captura y luego exfiltra los datos, y cómo termina cayendo un montaje así.

• Redirecciones abiertas: cuando un enlace de confianza real lleva al atacante

  ?q=, ?url=, ?redirect=: cómo un enlace que empieza por google.com o un sitio conocido puede, sin que se note, redirigir a una página de phishing.