Cuándo es Seguro Abrir un Archivo Adjunto de Correo Electrónico Inesperado

Cómo comprobar un archivo adjunto inesperado de correo electrónico de forma segura

1. Congelar el archivo donde está

   No haga doble clic en el archivo adjunto, toque “Abrir”, escanee un código QR dentro del mensaje, ni introduzca una contraseña proporcionada en el correo electrónico. Si el archivo comienza a abrirse automáticamente, cierre la aplicación antes de hacer clic en cualquier cosa dentro del documento. ^{[1] [3]}

2. Hacer las tres preguntas contextuales

   Pregúntese: ¿estaba esperando un archivo de esta persona?, ¿lo esperaba ahora? y ¿tiene sentido este tipo de archivo para la razón por la que me enviaron el correo? Si alguna respuesta es “no”, trate el archivo adjunto como no confiable hasta que lo verifique. ^{[2] [3] [11]}

3. Inspeccionar la dirección completa del remitente y el contexto del hilo

   Expanda el nombre del remitente para ver la dirección completa y el reply-to, y compárelos con un mensaje legítimo anterior o el sitio web real de la organización. Si usa Mailbird, Búsqueda de adjuntos puede llevarlo de vuelta a la conversación donde vino el archivo, lo que facilita detectar un mensaje fuera de contexto. ^{[2] [3] [13]}

4. Revisar el mismo mensaje en la vista webmail de su proveedor si algo le parece extraño

   Si normalmente lee el correo en Mailbird u otra aplicación de escritorio y el mensaje parece aunque sea ligeramente extraño, abra el mismo correo una vez en la vista webmail de su proveedor. Gmail advierte sobre scripts no verificados y archivos adjuntos cifrados. Outlook.com puede mostrar barras de seguridad e indicadores de remitentes confiables. Trate cualquier advertencia o descarga bloqueada como una parada obligatoria. ^{[5] [7] [12]}

5. Revelar el tipo real de archivo antes de abrir el adjunto

   Asegúrese de poder ver la extensión del archivo. Rechace incongruencias tales como invoice.pdf.exe o photo.jpg.js . Los tipos de programas, scripts, imágenes de disco y archivos protegidos por contraseña tienen mayor riesgo. Gmail bloquea muchos de ellos, incluyendo .exe , .js , .iso y documentos con macros maliciosas. ^[6]

6. Guardar primero, luego revisar el archivo en su dispositivo

   Descargue el archivo sin abrirlo desde el mensaje. En Windows, haga clic derecho en el archivo guardado y elija Escanear con Microsoft Defender . En Mac, seleccione el archivo en Finder y abra Obtener información , luego confirme que el Tipo coincide con el documento esperado — no una Aplicación, Script u otro tipo ejecutable. Si el tipo es incorrecto, elimínelo. ^{[9] [10] [11]}

7. Verificar el remitente por otro canal

   Llame, envíe un mensaje o comience un correo nuevo con datos de contacto que ya sepa que son reales. Haga una pregunta específica, como “¿Me envió un PDF llamado invoice-4831 hoy?” No use el número de teléfono, enlace o dirección reply-to dentro del correo sospechoso. ^{[2] [3] [14]}

8. Pedir una versión más segura si el archivo sigue pareciendo extraño

   Si el remitente es real pero el archivo sigue pareciendo inusual, pídale que lo reenvíe como texto plano en el cuerpo del correo, un PDF normal o un archivo compartido desde su cuenta habitual. Sea especialmente cauteloso con los archivos adjuntos protegidos por contraseña, porque el contenido cifrado o archivado puede no ser escaneado por su proveedor de correo. ^{[5] [6]}

9. Ábralo una vez, con cuidado, y nunca ignore una advertencia

   Si el remitente lo ha verificado y el tipo de archivo coincide, ábralo después del escaneo o chequeo del dispositivo. Si Word, Excel o PowerPoint le pide Habilitar contenido o Habilitar macros , cierre el archivo. Si un PDF o imagen le pide hacer clic en un enlace, iniciar sesión o escanear un código QR, deténgase y vaya usted mismo a la página web real. ^{[1] [8] [11]}

10. Si ya lo abrió, contenga el daño rápidamente

    Si el archivo lanzó algo, solicitó credenciales o algo en el dispositivo le parece extraño de repente, desconecte el dispositivo de la red, actualice su software de seguridad y realice un escaneo completo. En Windows, un escaneo completo o Microsoft Defender Offline está pensado para casos en los que cree que el dispositivo pudo haber sido expuesto a malware. Cambie cualquier contraseña comprometida desde un dispositivo limpio, luego avise a su equipo de TI si es una cuenta de trabajo. ^{[4] [14] [15]}

11. Repórtelo y límpielo

    Marque el mensaje como phishing o spam en su servicio de correo, reenvíe los correos de phishing a reportphishing@apwg.org , reporte el intento a la FTC y luego elimine el mensaje. Si el archivo resulta ser legítimo, guárdelo en su carpeta habitual y conserve el hilo verificado para referencia. ^{[3] [4] [5]}

La mayoría de los ataques mediante archivos adjuntos aún requieren una de tres cosas de tu parte: confianza en el remitente equivocado, permiso para ejecutar contenido activo o iniciar sesión después de abrir el archivo. Esta lista de verificación revisa esos tres puntos en orden, utilizando los mismos sistemas de advertencia integrados en los principales proveedores de correo, Windows, Mac y Microsoft 365. Eso convierte una decisión vaga de "parece estar bien" en un conjunto corto de paradas firmes para aplicar consejos para abrir archivos adjuntos de correo electrónico de forma segura. ^{[1] [8] [14]}