El escenario: recibiste un correo que decía que tu contraseña vence hoy y que debías cambiarla desde un enlace. El enlace llevaba a una página que imitaba el inicio de sesión.

Qué hiciste mal: confiaste en el enlace del correo. Esa página no era la oficial: estaba hecha para capturar tu contraseña.

La señal que se te escapó: el remitente no era el dominio oficial, y el enlace no llevaba al sitio real. Además, la urgencia (“vence hoy”) era el gancho.

Cómo verificar la próxima vez:

• Nunca cambies tu contraseña desde un enlace de correo.
• Entra al sistema escribiendo tú mismo la dirección oficial, o desde la app que ya usas.
• Si dudas, pregunta a IT por el canal oficial antes de cambiar nada.