Resumen ejecutivo (Key takeaway) El phishing por correo electrónico no se detecta por tecnología, sino por criterio. Los ataques más efectivos no usan virus ni técnicas complejas: usan urgencia, miedo y mensajes que aparentan ser legítimos. Si un correo le pide actuar de inmediato: actualizar un pago, confirmar una cuenta o hacer clic en un enlace; la acción correcta es no hacer nada hasta verificar el origen. La prevención real comienza cuando el usuario entiende que ningún