Verificaré si un email o sitio web es una estafa

¿Recibiste un email, mensaje o enlace raro y algo no cuadra? No hagas clic, envíamelo primero.

Soy Bertil, un profesional de seguridad certificado en CISSP y OSCP. Analizar intentos de phishing y ataques de estafa es parte de mi trabajo diario, no algo que aprendí en un tutorial de YouTube.

Lo que revisaré:

• Encabezados de email para detectar spoofing y verificar la autenticidad del remitente
• Enlaces y dominios en busca de indicadores maliciosos conocidos
• Tácticas de urgencia, patrones de suplantación y señales de ingeniería social
• Si el dominio del remitente coincide con quien dice ser

Lo que obtendrás:

• Un veredicto claro: seguro, sospechoso o malicioso confirmado
• Explicación en lenguaje sencillo de qué fue lo que lo delató (o no)
• Qué hacer después si es malicioso (reportar, bloquear, cambiar contraseñas, etc.)

Para quién es esto:

Para cualquiera que haya recibido algo sospechoso y quiera una respuesta rápida y real, antes de que le cueste dinero o sus credenciales. También es útil para dueños de pequeños negocios que revisan una factura de un "proveedor" o una solicitud de "CEO" que no cuadra.

Solo envíame una captura de pantalla, reenvía el email o pega el enlace. Sin juzgar, mejor verificar que ser víctima.