¿Se corresponde el mensaje con una operación real?
Compruebe primero si usted mismo ha realizado una acción relacionada en suchen.expert justo antes. Esto puede incluir, por ejemplo, un registro, la activación de una cuenta o el restablecimiento de una contraseña. En tales casos, un correo electrónico esperado puede contener un enlace de activación o de restablecimiento.
Compare el motivo, el momento y la cuenta a la que se refiere con su propia actividad. Un mensaje de restablecimiento inesperado no significa automáticamente que alguien tenga acceso a su cuenta. Es posible que su dirección se haya introducido en un formulario por error o de forma intencionada. Aun así, no abra el enlace que contiene si no ha iniciado usted mismo el proceso.
Manténgase alerta incluso si se trata de un mensaje esperado. Los delincuentes pueden aprovechar el momento en que se produce un proceso real o enviar un mensaje de aspecto similar. Por lo tanto, el hecho de que coincida el momento no prueba por sí solo la autenticidad.
Compruebe la dirección completa del remitente y la dirección de respuesta
Un nombre de remitente visible como «suchen.expert» puede elegirse libremente o falsificarse. Por eso, haga que se muestre la dirección de correo electrónico completa.
Preste atención a:
- letras intercambiadas o de aspecto similar,
- palabras adicionales,
- caracteres inusuales,
- errores ortográficos,
- un dominio inapropiado después de la «@».
Si su programa de correo electrónico muestra esta información, compruebe también la dirección de respuesta o el campo «Reply-To». Una dirección de respuesta diferente puede tener una justificación técnica, pero debería despertar sospechas si se trata de un dominio desconocido o incomprensible.
No se fíe únicamente de una dirección de remitente que parezca verosímil. Los datos del remitente pueden manipularse, y una cuenta de correo electrónico auténtica también puede haber sido objeto de uso indebido. Debe tomarse en serio las advertencias de su proveedor de correo electrónico sobre un fallo en la verificación del remitente.
En el caso de los SMS, tanto el número de teléfono como el nombre del remitente que aparece en pantalla pueden haber sido manipulados. Dependiendo del dispositivo y del servicio de mensajería, un mensaje falso puede incluso aparecer en un historial de mensajes ya existente. Por lo tanto, un nombre de remitente conocido o el mismo historial de SMS no constituyen una prueba fiable de autenticidad.
Compruebe el destino del enlace y el dominio
Compruebe el destino real de un enlace sin abrirlo. En el ordenador, suele mostrarse al pasar el cursor del ratón por encima del enlace. En los dispositivos móviles, puede haber disponible una vista previa del enlace.
Si no puede identificar el destino de forma segura, no utilice el enlace.
Preste atención al dominio realmente registrado. Una dirección como «suchen.expert.beispiel.de» pertenece a «beispiel.de» y no a suchen.expert.
Las palabras añadidas, los caracteres intercambiados, las letras de aspecto similar o las terminaciones de dominio inusuales pueden servir para engañar. Los enlaces acortados ocultan el destino y no deben utilizarse sin comprobarlos en operaciones relacionadas con la seguridad.
El símbolo del candado y «https» solo confirman que la conexión con el sitio web al que se accede está cifrada. Incluso un sitio web falso puede utilizar HTTPS. El cifrado no demuestra ni que la página proceda de suchen.expert ni que su contenido sea fiable.
No ignore las advertencias del navegador sobre certificados o conexiones no seguras. No introduzca datos de acceso en una página de este tipo ni instale certificados, programas o extensiones supuestamente necesarios.
Cómo gestionar correctamente los enlaces de activación y restablecimiento
Un enlace de activación o de restablecimiento de contraseña no es sospechoso por el mero hecho de que permita realizar una acción relevante para la seguridad.
Si usted mismo ha iniciado el registro o el restablecimiento a través de la página web de suchen.expert a la que ha accedido manualmente, es normal recibir un mensaje de este tipo.
No obstante, trate el enlace completo como si se tratara de información confidencial relacionada con la seguridad:
- Úselo únicamente para el proceso que usted mismo haya iniciado.
- No lo reenvíe.
- No publique ninguna captura de pantalla completa del mismo.
- No lo copie en chats, formularios ni solicitudes de asistencia.
- Si recibe varios mensajes, utilice siempre el enlace más reciente, ya que un nuevo proceso puede sustituir a un enlace anterior.
- No lo abra si el motivo, el momento o la dirección de destino no están claros.
Dependiendo del procedimiento, los enlaces pueden ser de un solo uso, tener una validez limitada en el tiempo o dejar de ser válidos tras una solicitud posterior.
En caso de duda, abra suchen.expert manualmente e inicie allí de nuevo el proceso deseado, siempre que se ofrezca la función correspondiente.
Encontrará más información sobre la diferencia entre inicio de sesión, verificación de seguridad y autorización en ¿Cómo protege suchen.expert mi cuenta al iniciar sesión y durante la autorización?
El contenido y el tono no son prueba de autenticidad
Un mensaje auténtico puede estar redactado de forma breve o automática. Por el contrario, un mensaje falso puede estar redactado sin errores, utilizar logotipos auténticos e incluir datos personales.
Por lo tanto, no juzgue un mensaje únicamente por su diseño, ortografía o forma de dirigirse a usted.
Las señales de alerta son, en particular:
- presión de tiempo inesperada o amenazas de bloqueo de la cuenta, costes o consecuencias legales,
- peticiones para que facilite su contraseña, código de un solo uso, PIN, TAN o datos de pago,
- la petición de realizar un pago, un reembolso o una comprobación de la cuenta a través de un enlace ajeno,
- la exigencia de instalar una aplicación, una extensión del navegador o un software de mantenimiento remoto,
- la solicitud de desactivar funciones de seguridad,
- la solicitud de confirmar un inicio de sesión que usted no haya iniciado,
- formas de pago inusuales,
- un cambio inesperado a un canal de comunicación externo.
Las contraseñas, los códigos de un solo uso, los enlaces de seguridad completos, los PIN y los TAN no son necesarios para una comprobación normal de asistencia técnica y no deben facilitarse a nadie.
Tenga cuidado con los archivos adjuntos y los códigos QR
No abra archivos adjuntos inesperados, aunque el nombre del archivo, el logotipo o el remitente parezcan fiables.
No active macros, funciones de edición ni contenidos incrustados, y no instale ningún software que se le ofrezca a través de un mensaje.
Un código QR es un enlace que no se puede leer directamente. Tras escanearlo, compruebe primero la dirección de destino que se muestra y ábrala solo si el motivo y el dominio son claramente identificables.
Un mensaje con un diseño gráfico profesional o un código QR en un documento aparentemente oficial no confirma su procedencia.
Abra suchen.expert independientemente del mensaje
Acceda a suchen.expert introduciendo usted mismo la dirección o mediante un marcador que haya guardado. Inicie sesión allí y compruebe si la operación que se alega se corresponde con su cuenta, con un mensaje real o con un proceso que haya iniciado usted mismo.
No todos los correos electrónicos tienen por qué aparecer además como notificación en la cuenta. Por lo tanto, la ausencia de un mensaje correspondiente en la plataforma no prueba por sí sola que se trate de una falsificación. Lo decisivo es si puede verificar la operación independientemente del mensaje recibido.
En caso de duda, no responda al correo electrónico o SMS sospechoso y no utilice ningún número de teléfono que figure en él.
En su lugar, póngase en contacto con el servicio de asistencia a través del formulario de contacto oficial de suchen.expert.
Además, encontrará características generales de identificación en ¿Cómo reconozco los intentos de phishing y los mensajes falsos?
Qué datos pueden ayudar al servicio de asistencia
Para realizar una comprobación, pueden resultar útiles los siguientes datos:
- Fecha y hora del mensaje, incluida la zona horaria,
- el canal utilizado, por ejemplo, correo electrónico o SMS,
- el asunto y el texto exacto del mensaje sospechoso,
- el nombre visible del remitente y la dirección completa del remitente,
- una dirección de respuesta diferente, si la hubiera,
- en el caso de los SMS, el número de teléfono o el nombre del remitente que aparece,
- el dominio del destino del enlace o una representación abreviada de la URL sin parámetros personales ni tokens de seguridad,
- una breve descripción de si usted mismo ha iniciado previamente un registro, una activación o un restablecimiento de contraseña,
- una captura de pantalla en la que se hayan ocultado los datos personales confidenciales y no necesarios.
No envíe nunca su contraseña, un código de un solo uso, el enlace completo de activación o restablecimiento, cookies, identificadores de sesión, datos de pago ni documentos de identidad sin que se le hayan solicitado.
Las cabeceras completas de los correos electrónicos también pueden contener datos personales y técnicos. Envíelas únicamente si se le solicita expresamente a través de un canal oficial.
Encontrará información sobre el tratamiento de los datos personales en la Política de privacidad.
Guarde los mensajes sospechosos como prueba
Si desea denunciar el mensaje o ya se ha producido algún perjuicio, guárdelo antes de borrarlo.
En la medida de lo posible, conserve:
- el mensaje original,
- los datos del remitente,
- la fecha y la hora,
- capturas de pantalla,
- el destino del enlace que se muestra,
- información sobre la cuenta o la operación afectada.
Para ello, no vuelva a abrir enlaces ni archivos adjuntos sospechosos.
No reenvíe sin que se le solicite enlaces de seguridad completos ni archivos adjuntos potencialmente dañinos. Utilice además la función de denuncia de su proveedor de correo electrónico o de telefonía móvil, siempre que se ofrezca dicha función.
Si ya ha interactuado con el mensaje
Si solo ha abierto un enlace, pero no ha introducido datos, no ha ejecutado ningún archivo ni ha concedido ningún permiso, cierre la página.
Compruebe si se ha descargado algún archivo y no lo abra. Un simple clic no prueba por sí solo que se haya producido una violación de seguridad. No obstante, preste atención a cualquier actividad inusual en su cuenta y a los avisos de seguridad.
Si ha introducido o facilitado una contraseña, un código de un solo uso o un enlace de seguridad completo, abra el servicio en cuestión en otro dispositivo de confianza a través de la dirección que haya introducido usted mismo.
Cambie la contraseña afectada y la de cualquier otra cuenta en la que se haya utilizado la misma contraseña. Proteja especialmente la cuenta de correo electrónico asociada y cierre las sesiones desconocidas, siempre que el servicio en cuestión ofrezca esta función.
Si ha ejecutado un archivo adjunto, activado macros, instalado software o permitido el acceso remoto, no utilice por el momento el dispositivo afectado para iniciar sesión ni realizar pagos.
Desconéctelo de la red, en la medida en que sea seguro hacerlo, haga que lo revisen con un software de seguridad actualizado y, si es necesario, solicite ayuda especializada. Cambie los datos de acceso desde otro dispositivo de confianza.
Si se han transmitido datos de pago o ya se ha iniciado un pago, póngase en contacto inmediatamente con el banco, la entidad emisora de la tarjeta o el proveedor de servicios de pago a través de sus canales de contacto oficiales. No se puede garantizar la reversión del pago.
Si detecta indicios de acceso no autorizado a su cuenta, siga los pasos que se indican en ¿Qué debo hacer si sospecho de un acceso no autorizado? e informe a suchen.expert a través del formulario de contacto oficial.
