PREVENCIÓN DE AMENAZAS

Cómo identificar y reportar correos y páginas falsas de phishing

Análisis anatómico de las suplantaciones electrónicas a entidades bancarias y cómo proceder cuando se detecta un mensaje sospechoso.

El phishing bancario es el método de suplantación mediante el cual ciberdelincuentes diseñan correos electrónicos, mensajes de texto y páginas web idénticas a las de los bancos para engañar al usuario y capturar sus claves de acceso.

Señales inequívocas de un correo de phishing

  • Sentido de Urgencia Artificial: Frases intimidantes como "Su cuenta será bloqueada en 2 horas", "Transacción sospechosa detectada, ingrese aquí para cancelar" o "Actualice sus datos inmediatamente".
  • Remitente Dudoso: Aunque el nombre visible diga el nombre del banco, la dirección real de correo electrónico suele provenir de dominios gratuitos o servidores comprometidos (ej: banco@alerta-segura-web.net).
  • Enlaces Acortados o Manipulados: Los hipervínculos dirigen a direcciones web que imitan el nombre de la entidad pero con variaciones de letras (typosquatting).
Canal Oficial de Denuncia en Colombia

Si recibe un correo o mensaje fraudulento, puede reportarlo directamente al Centro Cibernético Policial de la Policía Nacional de Colombia a través del CAI Virtual en su sitio web oficial o cuenta certificada de Twitter/X @CaiVirtual.