Phising – Cuidado con los emails falsos sobre pagos de ChatGPT (y otras suscripciones)
Hoy me han llegado 3 correos en apenas 3 minutos avisándome de un supuesto problema con el pago de mi suscripción a ChatGPT. Phishing en toda regla. Lo curioso es que:
- Gmail los mandó directamente a SPAM
- El remitente no pertenecía a la organización
- Mi suscripción estaba activa y el pago al día al comprobarlo en la plataforma
Es un ejemplo claro de phishing: intentos de estafa diseñados para que hagas clic con prisa, metas tus datos y luego sea demasiado tarde.
Cómo es la estafa o Phishing (y por qué funciona)
Este tipo de correos suelen venir con asuntos tipo:
- “Tu pago de suscripción fue rechazado”
- “Problema con tu pago”
- “Aviso final: factura impagada”
El objetivo es simple: asustarte, meterte urgencia y empujarte a pulsar un botón tipo “Actualizar datos de pago”.
Si lo haces, normalmente te llevan a una web clonada para robar:
- usuario y contraseña
- datos de tarjeta
- acceso a tu cuenta (y a todo lo que tengas conectado)
Señales claras de que es phishing
1) El remitente “canta”
Una empresa seria no te escribe desde correos raros tipo postmaster o webmaster de dominios desconocidos. Mira siempre el dominio completo, no solo el nombre que aparece.
2) Mensajes genéricos y mal personalizados
Saludos tipo “Hola,” o “Hola #email#” son una bandera roja enorme.
3) Urgencia exagerada
“Último aviso”, “se suspenderá tu cuenta”, “acción inmediata”… es el truco de siempre.
4) Botones para “actualizar pago”
El phishing vive de eso: un botón bonito que te saca fuera. Si hay pagos, entra tú manualmente a la plataforma.
5) Si Gmail lo manda a SPAM… no es casualidad
Los filtros de Google no son perfectos, pero cuando lo detectan, suele ser por algo.
Qué hacer si recibes un correo así
- No hagas clic en enlaces ni botones.
- Entra escribiendo la URL a mano en el navegador y revisa tu suscripción desde ahí.
- Comprueba pagos, facturas y estado dentro de tu cuenta real.
- Si dudas, busca el acceso desde tu historial o desde la app oficial (sin usar el email).
- Activa doble factor (2FA) en todas tus cuentas importantes.
Regla de oro: cuenta hasta 10
Este tipo de estafas funcionan cuando reaccionamos en automático. Antes de tocar nada:
- Revisa remitente
- Revisa dominio
- Piensa si tiene sentido
- Verifica desde la plataforma real
Un clic impulsivo puede salir caro.
Ciberseguridad + mantenimiento web + nos cargamos el puto Phising
¿Quieres evitar sustos con tu web, tus correos y tus accesos? Si gestionas un negocio o trabajas online, esto es básico:
- Revisión de seguridad (WordPress, hosting, correos y accesos)
- Hardening y protección anti-bots
- Copias de seguridad y plan de recuperación
- Actualizaciones controladas + monitorización
- Optimización de rendimiento (velocidad) sin romper nada
Si quieres que te lo revise yo y te diga qué puntos estás dejando abiertos, escríbeme por WhatsApp.