Los intentos de suplantación (phishing) imitan los correos y sitios de empresas de pagos para robar credenciales o dinero. Saber distinguir una comunicación oficial de Conekta de una falsa es la defensa más simple y efectiva para tu cuenta.
Dominios y canales oficiales
- Correos: llegan desde direcciones que terminan en los dominios oficiales conekta.com o conekta.io. Revisa el remitente completo, no solo el nombre que se muestra.
- Panel: la única dirección para iniciar sesión es panel.conekta.com. Escríbela directamente en el navegador en lugar de seguir enlaces.
- Estado del servicio: las incidencias se publican en status.conekta.io.
Lo que Conekta nunca te va a pedir
- Tu contraseña ni tu código de verificación en dos pasos, por ningún canal.
- Tus llaves privadas de API completas.
- Una transferencia, depósito o pago para "desbloquear" tu cuenta o "liberar" una dispersión.
- Datos completos de tarjetas, tuyas o de tus clientes.
- Que instales software de acceso remoto en tu equipo.
Señales de alerta
- Urgencia artificial: "tu cuenta será suspendida hoy" busca que actúes sin pensar.
- Dominios parecidos: variaciones con letras cambiadas, guiones o terminaciones extrañas del nombre conekta.
- Enlaces que no coinciden: el texto dice una cosa y el destino real es otro; verifica antes de hacer clic.
- Archivos adjuntos inesperados: facturas o comprobantes que no solicitaste.
- Errores de redacción: ortografía descuidada o saludos genéricos en un tema delicado.
Qué hacer si recibes un mensaje sospechoso
Repórtalo para que Conekta pueda actuar contra la campaña: sigue Cómo reportar un correo, sitio o mensaje fraudulento. Y si llegaste a capturar tus credenciales en un sitio falso, actúa de inmediato con Qué hacer si sospecho que alguien accedió a mi cuenta.