Cómo comprobar si un email de Correos es auténtico

Cómo comprobar si un email de Correos es auténtico

Si recibiste un correo que dice ser de Correos, no hagas clic en sus enlaces de inmediato. La empresa dispone de un verificador oficial que permite comprobar determinados mensajes relacionados con envíos y paquetería mediante la dirección de correo y un código alfanumérico.

Esta herramienta ayuda a detectar suplantaciones, pero no sustituye las precauciones básicas contra el phishing. Un mensaje puede parecer convincente y aun así intentar llevarte a una página falsa para obtener tus datos o cobrarte un pago inexistente.

Cómo usar el verificador de Correos

El verificador se encuentra en el sitio oficial de Correos, dentro del área de seguridad de la información. Para comprobar un mensaje, sigue estos pasos:

1. Abre manualmente la página oficial del Verificador de email de Correos. Es mejor escribir la dirección en el navegador que pulsar el enlace incluido en el mensaje sospechoso.
2. Introduce la dirección de correo electrónico a la que llegó la comunicación.
3. Copia el código de letras y números que aparece al final del mensaje.
4. Pulsa el botón para comprobar la comunicación y revisa la respuesta.

Según Correos, sus comunicaciones relacionadas con envíos y paquetería incluyen un código único de verificación. La empresa explica que el código aparece en la parte final del correo y que puede mostrarse dentro de un recuadro amarillo. No conviene generalizar esta característica a cualquier comunicación que mencione a Correos: el sistema está especialmente orientado a los mensajes de envíos y paquetería.

Qué significa el resultado

Si el verificador muestra un resultado de tipo OK, Correos indica que esa comunicación fue enviada por la empresa. Si aparece una respuesta diferente, el mensaje podría ser falso o formar parte de una campaña de fraude.

Ante un resultado negativo, no respondas al correo, no abras sus enlaces y no descargues archivos adjuntos. Márcalo como phishing o correo no deseado y elimínalo. Si ya introdujiste una contraseña o datos bancarios, cambia la contraseña desde la página oficial del servicio afectado y contacta cuanto antes con tu banco.

Señales de un correo falso

El verificador es una ayuda adicional, pero también conviene revisar el mensaje completo. Desconfía especialmente de estas señales:

• Solicita un pago urgente para liberar o entregar un paquete.
• Pide datos bancarios, contraseñas, códigos de acceso o fotografías de documentos.
• Incluye un enlace cuyo dominio no pertenece a correos.es.
• Usa amenazas, premios o plazos muy cortos para presionarte.
• Presenta errores extraños de ortografía, remitentes desconocidos o archivos adjuntos inesperados.

Correos afirma que nunca solicita datos personales, bancarios ni movimientos económicos por correo electrónico o SMS. Si estás esperando un envío, consulta su estado entrando directamente en la página oficial, sin utilizar el vínculo del mensaje.

Qué debes tener en cuenta si estás en Perú

El verificador pertenece a Correos España. Por eso, no sirve para validar automáticamente un mensaje de SERPOST ni cualquier otro servicio postal peruano. Si el correo menciona un envío nacional de Perú, consulta el seguimiento desde el sitio oficial de SERPOST y evita páginas enlazadas desde mensajes inesperados.

También puedes recibir comunicaciones legítimas de una tienda internacional, una empresa de transporte o una plataforma de comercio electrónico. En esos casos, verifica el pedido desde la aplicación o web donde compraste. No confundas el nombre de la empresa que vende el producto con el operador postal que realizará la entrega.

Si revisas el mensaje desde un celular y los enlaces se abren automáticamente en una aplicación que no reconoces, puedes revisar la configuración de aplicaciones predeterminadas de tu equipo con esta guía de Android y iPhone. Para conocer mejor las diferencias entre las conexiones móviles y el Wi-Fi al consultar servicios en línea, también puedes revisar la guía del blog sobre tecnologías móviles e inalámbricas en Perú.

Conclusión

La forma más segura de comprobar un email de Correos es abrir directamente el verificador oficial, introducir la dirección de correo y copiar el código del mensaje. Si el resultado no es OK o el correo solicita pagos y datos privados, trátalo como un posible intento de phishing y elimínalo sin interactuar con él.

Fuentes: Verificador oficial de Correos; explicación de Correos sobre el verificador; guía de Correos contra el phishing; Ayuda de Gmail para evitar y denunciar el phishing.