base de datos de amenazas por correo

¿Ese correo es una estafa? Verifícalo en segundos.

$ _

Documentamos los 101 correos electrónicos maliciosos más frecuentes en Hispanoamérica — phishing bancario, falsos envíos, fraudes de impuestos y más. Busca el asunto o un fragmento del cuerpo del mensaje.

/ verificar correo sospechoso ↓
101casos documentados
24amenazas críticas
9países
14categorías
[ 01 ] BUSCA

Copia el asunto

Pega el asunto o una frase del cuerpo del correo sospechoso en el buscador. También funciona buscar en Google seguido de “virus.com.co”.

[ 02 ] CONFIRMA

Compara el ejemplo

Cada ficha muestra el remitente falso, el cuerpo típico del mensaje y las señales de alerta que lo delatan.

[ 03 ] NO INTERACTÚES

Repórtalo y bórralo

No hagas clic, no respondas, no abras adjuntos. Márcalo como phishing/spam en tu correo y elimínalo.

Reglas básicas de protección

// checklist rápido

[nunca por correo]

Ningún banco, hacienda (SAT, DIAN, AFIP/ARCA, SUNAT, SII, SENIAT, SRI) ni paquetería pide contraseñas, claves dinámicas, tokens o datos de tarjeta por correo electrónico.

[revisa el dominio]

Pasa el cursor sobre el remitente y los enlaces: bbva-seguridad.info no es bbva.mx. Un guion o una extensión rara delatan al remitente falso.

[urgencia = trampa]

“Solo hoy”, “en 24 horas”, “su cuenta será bloqueada”: la presión artificial es la señal número uno del phishing. Las instituciones reales no operan así.

[canal oficial]

Ante la duda, entra escribiendo tú mismo la dirección oficial en el navegador o llama al número detrás de tu tarjeta. Nunca uses el enlace ni el teléfono del correo sospechoso.

Preguntas frecuentes

// respuestas directas
¿Cómo saber si un correo electrónico es una estafa?+

Las señales más frecuentes: presión artificial ('solo hoy', 'en 24 horas'), dominio del remitente que no coincide con el oficial (bbva-seguridad.info ≠ bbva.mx), petición de claves/tokens/datos de tarjeta, adjuntos comprimidos o ejecutables, y enlaces que apuntan a sitios ajenos a la entidad. Busca el asunto en este catálogo para confirmar.

¿Los bancos o entidades de gobierno piden claves por correo?+

Nunca. Ningún banco, ni la DIAN, SAT, AFIP/ARCA, SUNAT, SII, SENIAT, SRI ni ninguna paquetería solicita contraseñas, claves dinámicas, tokens, PIN o datos completos de tarjeta por correo electrónico. Todo mensaje que los pida es phishing, sin excepción.

¿Qué hago si ya hice clic o ingresé mis datos?+

Actúa rápido: 1) Llama a tu banco al número detrás de tu tarjeta y bloquea cuentas/tarjetas. 2) Cambia la contraseña comprometida desde la app o web oficial escrita por ti (y en todos los sitios donde la repitas). 3) Revisa movimientos y disputa los que no reconozcas. 4) Si descargaste un adjunto, escanea el equipo con antivirus. 5) Denuncia ante tu banco y la policía cibernética de tu país.

¿Un correo dice que me enviaron dinero o que tengo una devolución?+

Es el gancho más común del phishing en la región. Las transferencias SPEI, Pago Móvil, giros de DaviPlata/Nequi/Yape/Plin y las devoluciones de impuestos llegan automáticamente: ninguna requiere 'aceptar' ni 'confirmar' ingresando tus credenciales. Si el mensaje te pide datos para 'recibir' dinero, es una estafa.

¿Cómo funciona virus.com.co?+

Documentamos los correos fraudulentos que más circulan en Hispanoamérica. Cada ficha muestra el asunto real, el remitente falso, el cuerpo del mensaje, las señales que lo delatan y qué hacer si caíste. Busca el asunto de tu correo sospechoso arriba — también puedes encontrar las fichas buscando en Google el asunto + 'estafa'.

¿Cómo reporto un correo malicioso?+

Márcalo como 'phishing' o 'spam' en tu cliente de correo (Gmail/Outlook lo aprenden), reenvíalo a la entidad suplantada si tiene canal de reporte, y denúncialo ante la policía cibernética de tu país (en Colombia: CAI Virtual de la Policía o la Fiscalía).