Cómo detectar correos falsos de Pandafile (phishing)

A los estafadores les encanta copiar los correos de compartir archivos, porque la gente espera pulsar un botón de descarga. Unas comprobaciones rápidas te mantendrán a salvo.

Cómo son los correos reales de Pandafile

• Vienen de hello@pandafile.co.
• Todos los enlaces llevan a pandafile.co. Los enlaces de descarga tienen el aspecto pandafile.co/d/ seguido de un identificador aleatorio.
• Un correo de inicio de sesión contiene un código de 6 cifras o un enlace mágico, y solo llega cuando lo has pedido.
• Un correo de transferencia muestra quién lo envía, los archivos y cuándo caduca la transferencia. Puedes descargar de inmediato, sin necesidad de cuenta.

Señales de alerta

• Pide una contraseña. Las cuentas de Pandafile no tienen contraseña, así que cualquier petición de una es una estafa.
• Pide datos de tarjeta o de banco por correo. Los pagos de Plus y Pro solo se hacen en una pantalla de pago de Stripe abierta desde pandafile.co.
• Alguien te pide que le leas o le reenvíes tu código de 6 cifras. Nosotros nunca te lo pediremos.
• Amenazas urgentes como verifica ahora o se borrarán tus archivos.
• Direcciones parecidas como pandaf1le, pandafile-login o pandafile.co seguido de otro dominio.

Comprueba un enlace antes de pulsar

1. En un ordenador, pasa el cursor sobre el botón y mira la dirección que muestra tu app de correo. En el móvil, mantén pulsado el enlace para ver una vista previa.
2. Busca el dominio: la parte justo antes de la primera barra. Tiene que ser exactamente pandafile.co.
3. Si tienes dudas, no pulses. Abre una pestaña nueva, escribe tú mismo pandafile.co e inicia sesión allí.

¿Has recibido un correo falso?

No pulses nada. Reenvíalo a abuse@pandafile.co para que podamos avisar a otros y conseguir que se cierre la web falsa, y luego bórralo. Si ya has escrito un código o los datos de tu tarjeta en una página falsa, ponte en contacto con tu banco de inmediato y avísanos.