(Guía actualizada)
A continuación, te dejamos una lista sencilla de puntos clave a la hora de enviar emails y por otro lado, unos tips para que puedas identificar si un email es genuino o no (phishing):
📨 Al enviar un correo:
- Usá un asunto claro y específico: indicá el tema en pocas palabras (p. ej. “Reunión 5‑Agosto – Agenda”).
- Revisá los destinatarios antes de enviar: evitá errores y usá CC/BCC con criterio para no exponer direcciones. Si el correo va destinado a varias personas, siempre es buena práctica colocar el destinatario responsable en TO: y los demás integrantes en CC, evitando poner todas las direcciones en TO:
- Evitá enviar archivos adjuntos grandes: Si necesitás enviar documentos, comprimilos o reescaneá los archivos para reducir su tamaño. Por ejemplo, un PDF escaneado a 300 dpi puede ser más ligero si se optimiza. Si el archivo sigue siendo grande, considerá usar un enlace a una plataforma de almacenamiento en la nube (como Google Drive o Dropbox) con permisos controlados.
- Evitá enviar ejecutables o archivos con macros; muchos filtros los bloquean automáticamente.
- Sé breve y al grano: estructura el texto en párrafos cortos y usa viñetas si hay varios puntos.
- Incluí tu firma: nombre, cargo y un teléfono alternativo por si el correo rebota.
Estas buenas prácticas en el envío suman a la «salud» general del servidor de correos de tu empresa y mientras menos errores existan, más seguridad hay de que los correos lleguen a destino.
📩 Recibir correos y evitar el phishing:
- Verificá el remitente con cuidado: Antes de abrir un correo, revisá la dirección del remitente. Un correo legítimo vendrá de un dominio conocido (por ejemplo, [email protected]). Desconfiá de direcciones extrañas o con errores, como [email protected] o [email protected].
- Desconfiá de enlaces sospechosos: No hagas clic en enlaces de correos inesperados. Si pasás el cursor sobre el enlace (sin hacer clic), verificá que la URL sea legítima. Por ejemplo, un enlace a “galicia.ar” debe comenzar con “https://www.galicia.ar”, no con una URL desconocida, abreviada (https://shorturl.at/6oIqu) o caracteres aleatorios.
- Evitá abrir adjuntos de desconocidos: Si recibís un archivo adjunto (ZIP, .docm, .exe) de alguien que no conocés o no esperabas, NO LO ABRAS. Los archivos pueden contener malware. Si es necesario, confirmá con el remitente por otro medio antes de abrirlo.
- Reconocé las señales de urgencia falsa: Los correos de phishing suelen usar frases como “¡Pagá ahora y evitá la baja del servicio!” o “¡Tu cuenta será cerrada!”. Las empresas legítimas rara vez usan este lenguaje. Si un correo te presiona para actuar rápido, tomate un momento para verificar su autenticidad.
- Cuidado con solicitudes de información personal: Ninguna empresa legítima te va a pedir contraseñas, números de tarjeta o datos sensibles por correo. Si recibes un correo solicitando esta información, ignoralo y contactá a la empresa directamente a través de su sitio web oficial.
- Revisá el diseño y la redacción: Los correos fraudulentos suelen tener errores de ortografía, gramática o un diseño descuidado. Un correo oficial de una empresa desconocida tendrá un diseño profesional y un lenguaje claro.
- Usá el sentido común: Si algo parece demasiado bueno para ser verdad (como un premio inesperado) o te genera desconfianza, probablemente no sea legítimo. Confiá en tu instinto y verificá antes de actuar.
- Reporta correos sospechosos: Si identificás un correo que parece ser phishing, reportalo a tu proveedor de correo (usando la opción “Marcar como phishing”, «Correo no deseado«, «Spam«) o a la empresa que supuestamente lo envió, contactándola por canales oficiales.
- Siempre mantené tu bandeja de correos limpia: Eliminá correos innecesarios y archivá los importantes para evitar que tu bandeja de entrada se sature.