Correo fraudulento que suplanta a un despacho: cómo verificarlo sin enviar documentos

Si un correo de un despacho te pide documentos o un pago inesperado, verifica la solicitud por un canal que ya conozcas.

La AEPD advierte sobre mensajes que imitan identidades y recomienda comprobar los dominios. El nombre visible y un logotipo correcto no acreditan quién controla la dirección desde la que se envía el mensaje.

Detén la acción, conserva el mensaje

No respondas con documentación ni abras enlaces para «confirmar» tu identidad mientras tengas dudas. Guarda el correo original y anota qué te hizo sospechar: cambio de cuenta bancaria, urgencia inusual, destinatario nuevo o petición ajena al expediente.

Revisa la dirección completa, sin confiar solo en el nombre mostrado. Una letra cambiada puede pasar inadvertida. No uses el teléfono incluido en el propio mensaje sospechoso para comprobarlo; busca un contacto previamente verificado o el canal oficial conocido.

Formula una comprobación concreta

Pregunta al equipo habitual si ha solicitado ese documento o cambio de pago y por qué medio debe atenderse. No hace falta reenviar a todo el despacho un expediente con datos personales para plantear la duda.

Si la petición es legítima, pide que se confirme el canal seguro y el alcance de lo necesario. Si no lo es, conserva la respuesta para documentar el incidente.

Si ya has interactuado

Indica con precisión si abriste un enlace, descargaste un archivo, introdujiste claves, enviaste documentos o realizaste una transferencia. Cada hecho puede exigir una respuesta diferente. Contacta sin demora con los responsables pertinentes, como soporte informático o la entidad bancaria cuando haya un pago.

No borres pruebas ni intentes acceder a cuentas ajenas para investigar. La revisión técnica y jurídica debe partir de información verificable. Un mensaje sospechoso no demuestra por sí solo que el despacho haya sufrido una intrusión, pero sí justifica comprobar la solicitud antes de continuar.