Esperado vale más que familiar
¿Cuándo es seguro abrir un archivo adjunto de correo?
Ningún adjunto es seguro solo por su aspecto. Evalúa remitente, contexto, tipo de archivo y si realmente esperabas ese documento.
Un PDF, un contacto conocido o un archivo llamado «factura» puede parecer normal sin reducir el riesgo real. La pregunta útil es si tenías una razón independiente para esperar exactamente ese archivo, de esa persona y en ese momento.
Contexto y comportamiento
| Señal | Interpretación de menor riesgo | Interpretación de mayor riesgo |
|---|---|---|
| Expectativa | Pediste ese documento | Llegó sin contexto |
| Remitente | Contacto conocido en una conversación esperada | Dirección o conversación inesperada |
| Comportamiento | Se abre sin pedir acciones especiales | Pide macros, scripts, contenido externo o excepciones de seguridad |
| Verificación | Puedes confirmarlo por otro canal | El propio correo es la única prueba |
La extensión no divide lo seguro de lo peligroso
Ejecutables, archivos comprimidos, documentos, HTML y otros formatos pueden utilizarse para atacar. Un icono conocido no convierte el contenido en seguro.
Tampoco significa que todo PDF o ZIP sea peligroso. El tipo de archivo es solo una señal; expectativa, origen y comportamiento importan juntos.
Una decisión más segura
- 1
Comprueba si esperabas el archivo
Si nada en el mundo real explica su llegada, no dejes que el logo cree urgencia.
- 2
Confirma al remitente por otro canal
Usa un chat, teléfono o conversación que ya conoces.
- 3
Detente ante peticiones de habilitar funciones
Macros, scripts o desactivar protecciones son motivos para verificar antes de continuar.
- 4
Usa el portal oficial para documentos sensibles
En banca, nómina o cloud, entra tú mismo en la app o web oficial.
Abre un adjunto cuando archivo, remitente y contexto real coincidan. Si la consecuencia es importante, verifica el documento fuera del propio correo antes de abrirlo.
Pon esta amenaza en contexto
Fuentes y lecturas
¿Necesitas una bandeja separada para algo puntual?
El correo temporal puede reducir la exposición de tu dirección duradera cuando la recuperación futura no importa. Es una capa de privacidad, no un sustituto de la seguridad de la cuenta.
Crear correo temporal