Qué es el phishing por correo
También se llama suplantación de identidad.
En pocas palabras
El phishing es un correo que se hace pasar por alguien de confianza, un banco, un proveedor o tu propia empresa, para conseguir que el destinatario entregue contraseñas o dinero. Muchas veces usa el dominio de la víctima como remitente, o uno que se le parece.
Hay dos formas de hacerse pasar por ti. La primera es usar tu dominio exacto en el remitente, que es lo que frena DMARC en cuarentena o rechazo. La segunda es registrar un dominio que se parece al tuyo, cambiando una letra o añadiendo una palabra, y ahí DMARC no puede hacer nada, porque ese dominio no es tuyo.
Los casos más dañinos para una empresa pequeña no son los masivos, sino los dirigidos: un correo a un cliente con una factura y otro número de cuenta, o a tu gestoría pidiendo un pago urgente. Funcionan porque el remitente parece de verdad.
Proteger tu dominio con DMARC en rechazo cierra la primera puerta. Para la segunda, lo que funciona es la costumbre: confirmar por teléfono cualquier cambio de cuenta bancaria, aunque el correo parezca de quien dice ser.
Términos relacionados
Para seguir leyendo
- Qué es DMARC y por qué p=none no te protege de nada
DMARC le dice a Gmail, Outlook o Yahoo qué hacer con un correo que se hace pasar por tu dominio. Con p=none solo observas. Qué es, cómo se configura y lo que vemos en los dominios que vigilamos.
Revisado el 15 de octubre de 2026