Laboratorio de Phishing
Aprende a identificar correos maliciosos · Análisis interactivo
1 Actualización urgente de credenciales
Estimado colaborador,
Hemos detectado acceso no autorizado
Para proteger su información, debe hacer clic aquí
Puntos clave — Correo 1
- Verifica siempre el dominio completo del remitente, no solo el nombre visible: un carácter cambiado puede hacer pasar un dominio falso por legítimo.
- Colpensiones nunca notifica incidentes de seguridad ni suspensiones de cuentas por correo electrónico sin proceso formal previo.
- La presión de tiempo y las amenazas son las señales más claras de phishing: un proceso real da plazos razonables y tiene canales oficiales de comunicación.
2 Citación de la Contraloría General
Por medio de la presente, la Contraloría General de la República le notifica que ha sido citado(a) para rendir declaración
Adjunto encontrará el Acta de Citación N°847.pdf
Para consultas, ingrese a www.contraloria-cgr-notificaciones.co/expediente/0847
Puntos clave — Correo 2
- Las entidades de control del Estado (Contraloría, DIAN, SFC) NUNCA envían citaciones oficiales por correo electrónico — siempre llegan por correo certificado físico o notificación judicial formal.
- Los dominios fraudulentos insertan el nombre oficial como parte del subdominio o directorio para engañar a primera vista: lee siempre el dominio raíz (la parte antes de .com/.co/.xyz).
- Adjuntos PDF o documentos de entidades no solicitados son vectores clásicos de entrega de malware — reporta sin abrir.
3 Actualización de nómina — Recursos Humanos
Estimado colaborador,
Como parte del proceso de actualización del sistema de nómina, requerimos que confirme su número de cuenta bancaria y número de cédula
Este proceso es obligatorio y debe completarse antes del viernes. Le recordamos que los datos son completamente seguros
Puntos clave — Correo 3
- Ningún área de Colpensiones solicitará tu cuenta bancaria, número de cédula o cualquier dato personal sensible por correo electrónico — esa información ya existe en los sistemas internos.
- Los dominios corporativos de Colpensiones terminan en @colpensiones.gov.co — cualquier variación (.com, -beneficios.com, .co) es una señal de alerta inmediata.
- Frases como "completamente seguros" o "proceso obligatorio" sin respaldo en el sistema interno son técnicas de manipulación psicológica para reducir la desconfianza.
4 Correo generado por IA — El más peligroso
Buenos días,
Como acordamos en la reunión del martes con el equipo de proyectos TI
El contrato ya fue aprobado por Jurídica. Adjunto el comprobante de aprobación.xlsx
Es urgente porque el proveedor tiene un deadline contractual
No comentes con nadie más por ahora — el proceso aún no está en el sistema.
Gracias.
Gerente de Proyectos TI — Colpensiones
Puntos clave — Correo 4 (fraude del CEO / BEC)
- El fraude BEC (Business Email Compromise) es el más costoso a nivel mundial. La IA puede generar correos indistinguibles de comunicación real, con contexto específico y tono correcto.
- Ninguna transferencia financiera debe procesarse basándose únicamente en un correo — sin importar quién parece ser el remitente. El protocolo siempre exige verificación por canal alternativo.
- La solicitud de secretismo o confidencialidad ("no comentes con nadie") es la señal más definitiva de fraude: los procesos legítimos son transparentes y documentados en los sistemas internos.