Los correos de phishing son cada vez más difíciles de detectar. Los atacantes usan marcas reales, nombres de remitente conocidos y un lenguaje de urgencia para engañarte y hacer que hagas clic en enlaces maliciosos o compartas credenciales. Copilot en Outlook puede ayudarte a analizar correos sospechosos sin salir de tu bandeja de entrada. Este artículo explica cómo usar Copilot para detectar patrones de phishing examinando el comportamiento del remitente, las señales en el lenguaje y las amenazas integradas.
Copilot usa datos de Microsoft Graph e inteligencia sobre amenazas para evaluar los factores de riesgo de un correo. No reemplaza los filtros de seguridad de tu organización. En cambio, te ofrece una segunda opinión cuando algo no te cuadra. Aprenderás las indicaciones exactas que debes usar, qué buscar en el análisis y cómo evitar errores comunes.
Al final de esta guía, podrás ejecutar un análisis de Copilot en cualquier correo, interpretar los resultados y decidir si debes reportar el mensaje a tu equipo de seguridad. También aprenderás a configurar las fuentes de datos de Copilot para mejorar la precisión de la detección.
Puntos clave: usar Copilot para detectar intentos de phishing
- Panel de Copilot > Resumir > Analizar seguridad: genera una evaluación de riesgo del correo seleccionado y señala dominios de remitente sospechosos, URL que no coinciden y lenguaje de urgencia.
- Indicación: “¿Este correo es un intento de phishing?” hace que Copilot examine los encabezados del correo, los enlaces integrados y los patrones de lenguaje en busca de indicadores comunes de phishing.
- Centro de administración de Microsoft 365 > Configuración > Copilot > Orígenes de datos: permite que Copilot acceda a los datos de amenazas de Microsoft Defender para Office 365 para una detección de phishing más precisa.
Qué revisa Copilot en Outlook para detectar phishing
Copilot no analiza automáticamente todos los correos. Debes invocarlo abriendo el panel de Copilot y seleccionando un correo específico. Una vez que lo hagas, Copilot analiza los siguientes elementos:
Identidad del remitente y reputación del dominio
Copilot comprueba si el dominio del remitente coincide con el nombre para mostrar. Por ejemplo, un correo de “Microsoft Security” enviado desde support@secure-login.co se marcaría como sospechoso. Copilot también contrasta el dominio con bases de datos de amenazas conocidas si tu organización usa Microsoft Defender para Office 365.
Patrones de lenguaje y urgencia
Los correos de phishing suelen usar un lenguaje basado en el miedo: “Tu cuenta será cerrada”, “Se requiere acción inmediata” o “Se detectó un inicio de sesión no autorizado”. Copilot identifica estos patrones y los resalta en su resumen. También compara el tono del correo con las comunicaciones internas típicas del mismo remitente.
Enlaces integrados y archivos adjuntos
Copilot examina cada hipervínculo del cuerpo del correo. Compara el texto visible del enlace con la URL de destino real. Si la URL contiene errores tipográficos, dominios de nivel superior inusuales o direcciones IP en lugar de nombres de dominio, Copilot los marca como sospechosos. Los archivos adjuntos con macros o archivos ejecutables también se señalan.
Pasos para analizar un correo en busca de phishing con Copilot
- Abre el correo sospechoso en Outlook
Selecciona el correo en tu bandeja de entrada. No hagas clic en ningún enlace ni descargues archivos adjuntos. Deja el correo en su estado original, leído o no leído. - Abre el panel de Copilot
Haz clic en el icono de Copilot en la esquina superior derecha de la ventana de Outlook. El panel se abre en el lado derecho de la pantalla. - Haz clic en Resumir
Copilot genera un resumen del correo. Lee el resumen para ver si coincide con el propósito aparente del correo. Una discrepancia entre el resumen y el asunto del correo es una señal de alerta. - Pide a Copilot que analice la seguridad
En el panel de Copilot, haz clic en el botón “Analizar seguridad” si está disponible. Si no lo está, escribe la siguiente indicación en el cuadro de texto: “Analiza este correo en busca de indicadores de phishing. Revisa el dominio del remitente, los enlaces integrados y el lenguaje de urgencia o amenazas”. - Revisa la evaluación de riesgo
Copilot devuelve una lista de hallazgos. Busca estos resultados específicos:- Comprobación del dominio del remitente: muestra si el dominio es legítimo o suplantado.
- Análisis de URL: enumera cada enlace con el texto visible y el destino real.
- Señales en el lenguaje: resalta frases que se usan comúnmente en ataques de phishing.
- Advertencia sobre archivos adjuntos: te avisa si un archivo adjunto contiene tipos de archivo riesgosos como .exe, .vbs o .js.
- Usa indicaciones de seguimiento para comprobaciones más profundas
Si Copilot no señala un problema pero sigues teniendo sospechas, pregunta: “Comprueba si este correo contiene URL que no coinciden, donde el texto del enlace no coincide con el destino”. También puedes solicitar: “Compara el lenguaje de este correo con los últimos tres correos del mismo remitente”. - Reporta el correo a tu equipo de seguridad
Si Copilot confirma patrones sospechosos, reenvía el correo a tu equipo de seguridad de TI como archivo adjunto. No lo reenvíes como mensaje insertado, porque eso oculta los encabezados originales. Usa la opción “Reenviar como archivo adjunto” de Outlook.
Errores comunes y limitaciones al usar Copilot para detectar phishing
Copilot no analiza automáticamente todos los correos entrantes
Copilot solo analiza un correo cuando abres el panel y solicitas un resumen o un análisis de seguridad. No se ejecuta en segundo plano. Si quieres un análisis continuo, tu organización debe usar Microsoft Defender para Office 365 con Vínculos seguros y Datos adjuntos seguros habilitados.
Copilot no puede acceder a fuentes de amenazas externas
El análisis de Copilot se limita a los datos de Microsoft Graph y al entorno de Microsoft 365 de tu organización. No consulta plataformas de inteligencia sobre amenazas de terceros a menos que tu administrador las haya conectado mediante Microsoft Sentinel o un conector personalizado. Confiar únicamente en Copilot puede pasar por alto campañas de phishing de día cero que usan dominios recién registrados.
Falsos positivos de correos de marketing legítimos
Los boletines de marketing suelen usar lenguaje de urgencia y enlaces rastreables. Copilot puede marcarlos como sospechosos. Verifica siempre manualmente el dominio del remitente y los destinos de los enlaces antes de descartar una advertencia de Copilot. Si recibes muchos falsos positivos, pide a tu administrador que ajuste la sensibilidad del análisis de seguridad de Copilot.
Copilot no bloquea ni elimina correos
Copilot es una herramienta de análisis, no una herramienta de aplicación de políticas. No puede mover correos a Correo no deseado, ponerlos en cuarentena ni bloquear remitentes. Debes tomar medidas manualmente o mediante las políticas de seguridad de correo de tu organización.
Copilot en Outlook frente a Microsoft Defender para Office 365: comparación de detección de phishing
| Elemento | Copilot en Outlook | Microsoft Defender para Office 365 |
|---|---|---|
| Método de detección | Análisis a petición mediante indicaciones del usuario | Análisis automático de todos los correos entrantes |
| Orígenes de datos | Microsoft Graph, encabezados de correo, texto de los enlaces | Inteligencia sobre amenazas de Microsoft, modelos de aprendizaje automático, detonación en espacio aislado |
| Acción del usuario requerida | Sí: el usuario debe abrir el panel de Copilot y solicitar el análisis | No: los correos se filtran antes de llegar a la bandeja de entrada |
| Capacidad de bloqueo | No: solo proporciona análisis | Sí: puede poner en cuarentena, bloquear o eliminar correos |
| Tasa de falsos positivos | Mayor debido al contexto limitado | Menor debido a datos de amenazas más amplios |
Copilot se usa mejor como complemento de Defender. Cuando recibas un correo que pase los filtros de Defender pero siga pareciendo sospechoso, usa Copilot para obtener una segunda opinión. Si Copilot también lo señala, reporta el correo a tu equipo de seguridad de inmediato.
Ahora puedes usar Copilot en Outlook para examinar correos en busca de patrones de phishing revisando dominios de remitente, enlaces integrados y lenguaje de urgencia. Empieza con el botón “Analizar seguridad” o la indicación “¿Este correo es un intento de phishing?” para obtener una evaluación de riesgo básica. Para obtener resultados más precisos, pide a tu administrador de Microsoft 365 que habilite el acceso de Copilot a los datos de amenazas de Defender en el centro de administración, en Configuración > Copilot > Orígenes de datos. Si encuentras un correo que Copilot no señala pero que aún te parece sospechoso, usa la indicación “Comprueba si hay URL que no coinciden en este correo” para forzar un análisis más profundo de los enlaces.