1. El remitente no cuadra
Mira la dirección completa, no solo el nombre. support@micros0ft-alerts.com no es Microsoft.
2. Urgencia artificial
“Tu cuenta será suspendida en 24 horas.” Las empresas reales no amenazan así por email.
3. Links sospechosos
Hover sin clic. Si apunta a http://banco-verificacion.xyz, es phishing.
4. Piden datos sensibles
Ningún banco pide tu contraseña por email. Nunca.
5. Adjuntos inesperados
.zip, .exe, .docm que no esperabas = no abrir.
Si pide algo urgente, tiene un link, o pide datos — para, respira, verifica por otro canal.