01/04/2026
NUEVAS TÉCNICAS DE ROBO DE CREDENCIALES Y USO DE CUENTAS PARA SPAM
Queremos informaros sobre un aumento en las técnicas de engaño (Phishing) diseñadas para robar credenciales y utilizar cuentas de correo para el envío masivo de SPAM y, dada la sensibilidad de la información que manejamos en nuestra profesión, detectar estas señales a tiempo es la mejor defensa para proteger nuestro secreto profesional y la privacidad.
Tácticas detectadas
Archivos adjuntos con "contraseña": Se recibe un archivo (PDF, Excel, Word, etc.) que, al intentar abrirlo, muestra una ventana falsa solicitando que ingreses tu contraseña de correo para "desbloquear" el contenido. Nunca introduzcas tus claves dentro de un documento.
Enlaces de "Verificación Obligatoria": Correos que alertan sobre un supuesto cierre de cuenta o falta de espacio, pidiendo hacer clic en un enlace para "validar" tus datos. Estas suelen ser páginas que imitan a la perfección nuestro inicio de sesión.
Falsas reuniones o facturas en la nube: Enlaces a sitios conocidos de almacenamiento de datos que, en realidad, redirigen a formularios externos de captura de datos.
Códigos QR (Quishing): Una técnica en auge donde se pide escanear un código QR con el móvil para "actualizar la seguridad". Al hacerlo, te lleva a una web maliciosa que escapa a los filtros de seguridad del ordenador.
¿Cómo protegerse?
Desconfía de la urgencia: Si el correo te presiona para actuar de inmediato, duda.
Revisa el remitente: Verifica que la dirección sea la oficial y no una similar con errores de tipografía (ej .co en lugar de .com).
Presta atención si aparece la dirección técnica en lugar del nombre habitual (ej. "De: [email protected] " en lugar de "De: Ilustre Colegio de Abogados de Valencia").
No compartas claves: Nadie te pedirá nunca tu contraseña por correo ni dentro de un archivo adjunto.
Si sospechas de algún mensaje, no hagas clic en nada. Repórtalo de inmediato a tu soporte técnico o ponte en contacto con el remitente (por otra vía) para validar que la información es correcta.